보안 칼럼개인 보안사실 확인 2026-10-31 · 기관 5곳
2단계 인증 설정 · 비밀번호가 새도 계정을 지키는 두 번째 자물쇠
세 줄 요약
- 2단계 인증은 비밀번호가 새도 계정을 지켜 줍니다.
- 이메일·은행·결제 계정부터 켭니다.
- 인증 코드는 누구에게도 알려 주지 않습니다.
2단계 인증은 로그인할 때 비밀번호 말고 한 번 더 본인임을 확인하는 방식입니다. 다중 인증(MFA)이라고도 부릅니다. 해외 보안 기관들이 가장 먼저 켜라고 권하는 설정 중 하나입니다.
왜 켜야 하나
비밀번호를 누군가 훔쳐 가도 두 번째 단계를 통과하지 못하면 계정에 들어올 수 없습니다.
유출 사고는 내가 조심해도 서비스 쪽에서 일어날 수 있어서, 비밀번호 하나에만 기대지 않는 것이 핵심입니다.
두 번째 단계에는 어떤 것이 있나
문자나 메일로 받는 숫자 코드, 인증 앱이 만드는 코드, 지문·얼굴 같은 생체 인증이 대표적입니다.
어떤 방식을 쓸 수 있는지는 서비스마다 다르니, 보안 설정 화면에서 고를 수 있는 항목을 먼저 살펴보세요.
다중 인증 방식 비교 안내 확인하기구글 계정에서 켜는 순서
구글 계정은 계정 관리 화면의 보안 관련 메뉴에서 2단계 인증 항목이 있습니다. 세부 화면은 바뀔 수 있어 위 버튼의 구글 도움말을 함께 보며 진행하는 편이 정확합니다.
휴대폰을 잃어버릴 때를 대비해 백업 코드를 받아 안전한 곳에 적어 두는 것을 잊지 마세요.
구글 계정 2단계 인증 안내 확인하기아이폰(Apple 계정)에서 확인하기
아이폰은 설정 앱 맨 위의 내 이름 메뉴 안에 로그인과 보안 관련 항목이 모여 있습니다.
켜져 있는지와 등록된 전화번호는 같은 메뉴 안에서 확인할 수 있습니다.
Apple 계정 이중 인증 안내 확인하기주의할 점
누군가 전화나 문자로 인증 코드를 불러 달라고 하면 그 자체가 사기 신호입니다. 인증 코드는 누구에게도 알려 주지 않습니다.
휴대폰을 바꾸기 전에 인증 앱의 계정을 새 휴대폰으로 옮기는 방법을 먼저 확인해 두면 계정이 잠기는 일이 없습니다.
휴대폰 번호를 바꿀 때도 같은 일이 생깁니다. 번호를 바꾸기 전에 각 서비스에 등록된 번호를 새 번호로 고쳐 두어야 인증 문자가 끊기지 않습니다.
2단계 인증을 켠 뒤에도 비밀번호는 계정마다 다르게 두는 것이 좋습니다. 두 겹이 모두 튼튼할 때 효과가 큽니다.
로그인한 적 없는데 인증 요청 알림이 온다면 누군가 내 비밀번호를 알고 시도하는 중일 수 있습니다. 승인하지 말고 바로 비밀번호를 바꾸세요.
자주 묻는 질문
Q. 로그인할 때마다 번거롭지 않나요?
자주 쓰는 내 기기는 신뢰하는 기기로 두면 매번 묻지 않는 서비스가 많습니다.
Q. 어떤 계정부터 켜야 하나요?
이메일, 은행·결제, 클라우드 사진처럼 털리면 피해가 큰 곳부터 켜는 것을 권합니다.
Q. 국내 서비스는 어디서 찾나요?
쓰고 있는 서비스의 보안 설정이나 로그인 관리 메뉴에 2단계 인증 항목이 있는지 확인해 보세요.
출처
사실 확인표
| 비밀번호를 누군가 훔쳐 가도 두 번째 단계를 통과하지 못하면 계정에 들어올 수 없습니다. | CISA 다중 인증 · FTC 피싱 안내 · 영국 NCSC 온라인 보안 수칙 |
| 문자나 메일로 받는 숫자 코드, 인증 앱이 만드는 코드, 지문·얼굴 같은 생체 인증이 대표적입니다. | CISA 다중 인증 · Google 2단계 인증 · Apple 이중 인증 |