보안 칼럼개인 보안사실 확인 2026-10-31 · 기관 7곳
이메일 계정 보안 · 모든 계정의 열쇠를 지키는 방법
세 줄 요약
- 이메일에는 다른 곳과 겹치지 않는 강한 비밀번호를 둡니다.
- 2단계 인증과 복구 정보를 최신으로 맞춥니다.
- 자동 전달 규칙과 연결된 기기를 가끔 점검합니다.
이메일은 다른 계정의 비밀번호를 찾거나 바꿀 때 쓰이는 곳이라, 이메일이 뚫리면 다른 계정도 줄줄이 위험해집니다. 해외 보안 기관들이 이메일을 특히 잘 지키라고 강조하는 이유와 방법을 정리했습니다.
왜 이메일이 중요한가
쇼핑몰, 은행, 메신저 대부분이 비밀번호 찾기를 이메일로 받습니다.
누군가 내 이메일에 들어오면 다른 서비스의 비밀번호 재설정 메일을 받아 계정을 넘겨받을 수 있습니다.
따로 쓰는 강한 비밀번호
이메일처럼 중요한 계정에는 다른 곳과 겹치지 않는 강하고 긴 비밀번호를 둡니다.
다른 사이트에서 쓰던 비밀번호를 이메일에 그대로 쓰면, 그 사이트가 털렸을 때 이메일까지 위험해집니다.
구글 계정 비밀번호 안내 확인하기2단계 인증은 필수
이메일 계정에는 2단계 인증을 켜 둡니다.
복구용 전화번호와 복구용 이메일이 지금 쓰는 것인지도 함께 확인합니다.
휴대폰을 잃어버릴 때를 대비해 백업 코드를 받아 안전한 곳에 보관합니다.
지메일 2단계 인증 안내 확인하기피싱 메일 걸러 보기
급하게 재촉하며 링크를 누르게 하거나 개인정보, 결제 정보를 요구하는 메일은 피싱을 의심합니다.
의심스러운 메일은 메일 서비스의 신고 기능으로 신고하고 지웁니다.
아웃룩 피싱 메일 신고 안내 확인하기가끔 점검할 것
메일 설정에 내가 만들지 않은 자동 전달 규칙이 있는지 봅니다. 모르는 주소로 메일이 넘어가도록 설정돼 있다면 바로 지웁니다.
로그인 기록이나 연결된 기기 목록에 모르는 기기가 있으면 로그아웃시키고 비밀번호를 바꿉니다.
오래전에 연결해 둔 외부 앱 권한 중 지금 쓰지 않는 것은 정리합니다.
주의할 점
메일 용량이 꽉 찼다거나 계정이 정지된다는 메일 속 링크로 로그인하지 않습니다. 메일 서비스 앱이나 주소를 직접 입력해 확인합니다.
공용 컴퓨터에서 메일을 봤다면 반드시 로그아웃합니다.
오래 쓰지 않은 예전 이메일 주소도 다른 서비스의 복구 주소로 남아 있을 수 있습니다. 쓰지 않는 주소라도 비밀번호를 바꿔 두거나, 연결된 서비스를 지금 쓰는 주소로 옮긴 뒤 정리합니다.
가족이 함께 쓰는 공용 메일 주소가 있다면 비밀번호를 메신저로 주고받지 않습니다.
자주 묻는 질문
Q. 이메일 주소를 여러 개 쓰는 게 나을까요?
중요한 계정용과 가입·광고용을 나누면, 광고용 주소가 유출돼도 중요한 계정까지 이어지는 위험을 줄일 수 있습니다.
Q. 해킹이 의심되면 무엇부터 하나요?
비밀번호를 바꾸고 2단계 인증을 켠 뒤, 자동 전달 규칙과 연결된 기기를 확인합니다.
Q. 비밀번호 찾기 메일이 갑자기 왔어요.
누군가 내 계정에 접근을 시도했을 수 있습니다. 메일 속 링크는 누르지 말고 계정 보안 설정을 직접 확인하세요.
출처
사실 확인표
| 이메일처럼 중요한 계정에는 다른 곳과 겹치지 않는 강하고 긴 비밀번호를 둡니다. | 영국 NCSC 온라인 보안 수칙 · Google 강한 비밀번호 · CISA 강한 비밀번호 |
| 이메일 계정에는 2단계 인증을 켜 둡니다. | 영국 NCSC 온라인 보안 수칙 · CISA 다중 인증 · FTC 피싱 안내 |
| 급하게 재촉하며 링크를 누르게 하거나 개인정보, 결제 정보를 요구하는 메일은 피싱을 의심합니다. | CISA 피싱 알아보기 · FTC 피싱 안내 · Microsoft 피싱 대응 |
| 의심스러운 메일은 메일 서비스의 신고 기능으로 신고하고 지웁니다. | CISA 피싱 알아보기 · Microsoft 피싱 대응 · FTC 피싱 안내 |