Google 계정 2단계 인증은 왜 설정해야 할까
비밀번호가 유출되면 비밀번호만으로 보호하는 계정은 바로 로그인 시도에 노출됩니다. 2단계 인증을 켜면 비밀번호 외에 휴대전화, 인증 앱, 패스키, 보안 키 같은 추가 확인 절차가 필요해져 계정 방어력이 높아집니다.
특히 Gmail, Google 포토, 드라이브처럼 여러 서비스가 하나의 Google 계정에 연결돼 있다면 2단계 인증을 기본 보안 장치로 생각하는 편이 좋습니다. 문자 코드만 고집하기보다 Google 메시지, 인증 앱, 패스키 또는 보안 키처럼 본인 상황에 맞는 방법을 함께 검토해보세요.
Google 계정에서 2단계 인증 설정하기
컴퓨터에서 Google 계정에 로그인한 뒤 다음 경로로 이동합니다.
- Google 계정을 엽니다.
- ‘보안 및 로그인’을 선택합니다.
- ‘Google에 로그인하는 방법’에서 ‘2단계 인증’ 또는 ‘2단계 인증 사용’을 선택합니다.
- 화면에 표시되는 안내에 따라 본인 확인과 인증 방법 설정을 마칩니다.
휴대전화에서는 Google 계정 관리 화면의 ‘보안 및 로그인’ 메뉴에서 같은 항목을 찾으면 됩니다. 화면 이름이나 배열은 기기와 계정 유형에 따라 다를 수 있습니다. 직장·학교 계정이라면 조직 관리자가 설정을 제한했을 수 있으므로 관리자 안내를 우선 확인하세요.
복구 코드는 설정 직후 바로 보관하기
복구 코드는 휴대전화를 잃어버렸거나 문자, 전화, 인증 앱 등 평소의 인증 수단을 사용할 수 없을 때 쓰는 비상 로그인 수단입니다. Google 안내에 따르면 복구 코드는 8자리이며, 10개로 된 세트로 제공됩니다.
설정 화면의 ‘백업 코드’ 또는 ‘복구 코드’ 항목에서 코드를 만든 다음, 다음 중 하나로 보관하세요.
- 종이에 인쇄해 여권이나 중요 서류를 보관하는 잠금 공간에 넣기
- 암호화된 비밀번호 관리자 등 본인만 접근할 수 있는 보안 저장 공간에 보관하기
- 인쇄본과 디지털 사본을 서로 다른 안전한 장소에 나누어 보관하기
파일로 저장할 때는 다운로드 폴더나 공용 컴퓨터에 그대로 두지 않는 것이 좋습니다. 복구 코드는 계정에 들어갈 수 있는 열쇠이므로, 사진 앱·메신저·이메일 초안처럼 다른 사람이 우연히 볼 수 있는 곳은 피하세요.
사용한 코드와 노출된 코드는 즉시 정리하기
복구 코드는 각각 한 번만 사용할 수 있습니다. 사용한 코드는 표시해 두고, 남은 코드가 충분하지 않거나 목록을 잃어버렸다면 2단계 인증 설정 화면에서 새 코드 세트를 생성하세요. 새 세트를 만들면 이전 세트는 자동으로 비활성화됩니다.
복구 코드 파일을 잘못 공유했거나 사진·스크린샷이 외부에 노출됐다고 의심되면 기다리지 말고 새 코드를 발급하세요. 이전 코드를 삭제하는 것만으로 끝내지 말고, 최근 보안 활동과 로그인된 기기도 함께 살펴보는 편이 안전합니다.
복구 전화번호와 이메일도 함께 점검하기
복구 코드는 비상 수단 중 하나일 뿐입니다. 휴대전화 분실이나 번호 변경에 대비하려면 Google 계정의 복구 전화번호와 복구 이메일 주소가 현재 실제로 사용할 수 있는 정보인지 확인하세요. 오래된 번호나 더 이상 접속하지 않는 이메일이 등록돼 있으면 계정 복구 과정에서 문제가 될 수 있습니다.
인증 코드를 요구하는 전화나 메시지가 오더라도 코드를 알려주지 마세요. Google은 로그인 과정 밖에서 복구 코드나 인증 코드를 요청하지 않는다고 안내합니다. 누군가 코드를 요구한다면 계정 탈취를 시도하는 사기일 가능성을 의심하고, 직접 Google 계정 보안 화면에 접속해 최근 활동을 확인하세요.
자주 묻는 질문
복구 코드는 언제 사용하나요?
휴대전화를 분실했거나 문자·전화·Google OTP 등 평소의 2단계 인증 방법을 이용할 수 없을 때 사용합니다. 로그인 화면에서 다른 방법을 선택한 뒤 8자리 복구 코드 중 사용하지 않은 코드를 입력하면 됩니다.
복구 코드를 잃어버렸거나 모두 사용했다면 어떻게 하나요?
Google 계정의 2단계 인증 설정에서 새 복구 코드 세트를 생성하세요. 새 세트를 만들면 이전 세트는 자동으로 비활성화되므로, 예전에 인쇄하거나 저장한 목록은 폐기해야 합니다.
Google에서 전화로 복구 코드를 요청할 수 있나요?
요청하지 않습니다. Google은 로그인할 때를 제외하고 복구 코드나 인증 코드를 요구하지 않는다고 안내합니다. 전화, 문자, 이메일로 코드를 요구받으면 공유하지 마세요.
회사나 학교 Google 계정도 같은 방법으로 설정하나요?
기본 경로는 비슷할 수 있지만, 조직 관리자가 2단계 인증 설정이나 복구 옵션을 관리하는 계정은 개인 계정과 다르게 표시될 수 있습니다. 설정할 수 없다면 관리자에게 문의해야 합니다.