온라인 뱅킹 계정 다음으로, 소셜 미디어 계정이 해킹당하는 것은 정말 끔찍한 일입니다. 강력한 비밀번호와 비밀번호 관리자를 사용하더라도, 많은 사람들이 주기적으로 비밀번호를 변경하지 않습니다. 만약 현재 사용 중인 비밀번호가 다크 웹에 유출되었다면, 이는 매우 심각한 위협이 될 수 있습니다.
솔직히 말해서, 수백 개가 넘는 비밀번호를 정기적으로 갱신하는 것은 현실적으로 매우 어렵습니다. 그렇기 때문에 강력한 비밀번호만으로는 충분하지 않다는 것을 인지하고, 2단계 인증(2FA)과 같은 다른 보안 방법을 사용하여 중요한 온라인 계정을 보호해야 합니다.
2단계 인증(2FA)이란 무엇이며 왜 필요할까요?
혹시 이전 섹션의 마지막 문장이 여러분에게 ‘이거 진짜야?’라는 생각을 들게 했다면, 아직 사기를 당하지 않으신 겁니다. 온라인 사기는 어디에나 존재하며, 일부 사기는 매우 교묘하게 조작되어 있어 알아채기가 거의 불가능합니다.
우리가 흔히 저지르는 실수는 너무 많이 “클릭”한다는 것입니다. 이메일, 문자 메시지, 채팅 메시지 등 링크는 도처에 널려 있으며, 그 중 일부(또는 대부분)는 함정입니다. 링크를 클릭하면 진짜처럼 보이는 웹사이트(실제로는 가짜)로 연결되고, 그곳에 개인 정보를 입력하는 순간 모든 것이 끝납니다. 이러한 피싱 사기는 비밀번호의 강도를 무의미하게 만드는 전형적인 수법입니다.
또한, ‘123456’ 또는 ‘qwerty’와 같은 매우 쉬운 비밀번호는 무차별 대입 공격에 취약하며, 2023년 가장 흔한 비밀번호 목록에서도 확인할 수 있습니다.
이러한 이유로 추가적인 보안 계층이 필요하며, 그것이 바로 2단계 인증입니다!
물론 모든 온라인 플랫폼이 2FA 설정을 지원하는 것은 아닙니다. 하지만 2FA를 지원하는 플랫폼이라면, 지체 없이 2FA를 설정해야 합니다. 이 조언은 개인적으로나 직업적으로 중요한 모든 온라인 계정에 적용됩니다.
이 가이드에서는 가장 인기 있는 소셜 미디어 플랫폼과 Gmail에서 2FA를 설정하는 방법만 다룰 것입니다. 또한 이 튜토리얼에서는 Microsoft Authenticator 앱을 사용할 것입니다. 혹시 이미 이 앱을 사용하고 있다면, 다음 섹션은 건너뛰어도 됩니다.
Microsoft Authenticator 사용법
Microsoft Authenticator는 iOS 및 Android 장치에서 사용할 수 있으며, Microsoft 계정 없이도 이용할 수 있습니다.
계정을 추가하는 방법은 매우 간단합니다. Microsoft 계정이 아닌 다른 계정의 경우, ‘+’ 아이콘을 탭하고 ‘기타(Google, Facebook 등)’를 선택하면 됩니다.
마지막으로, 해당 플랫폼에서 제공하는 바코드를 스캔하거나 코드를 입력하면 됩니다.
이후에는 등록된 플랫폼에 로그인할 때마다 Microsoft Authenticator를 열어 실시간으로 생성되는 코드를 입력해야 합니다.
중요한 점은 백업 기능을 미리 활성화하면, 해당 코드를 다른 장치로 전송할 수 있다는 것입니다. Android 기기의 경우 Microsoft 계정을 사용하는 것으로 충분하지만, iOS의 경우 iCloud를 통해 코드가 새로운 Apple 기기와 동기화됩니다.
지금까지 Microsoft Authenticator 앱 사용법에 대한 간단한 설명이었습니다.
이제 Gmail 계정부터 2FA 설정 방법을 자세히 살펴보겠습니다.
Gmail에서 2FA 설정
Gmail에는 별도의 2FA 설정이 없으며, Google 계정 전체에 2FA를 적용해야 합니다.
먼저 Google 계정에 로그인한 후, 내 Google 계정 페이지로 이동하여 왼쪽 메뉴에서 ‘보안’을 클릭합니다. 그 다음 ‘2단계 인증’을 선택합니다.
페이지를 아래로 스크롤하여 ‘Authenticator 앱’을 클릭합니다. 다음 화면에서 Google Authenticator 앱 다운로드를 권장하지만, 다른 인증 앱을 사용해도 무방하니 걱정하지 마세요. ‘인증자 설정’을 클릭합니다.
바코드가 표시되면 Microsoft Authenticator 앱을 사용하여 스캔하고 OTP 코드를 추가합니다. 그 다음, ‘확인’을 클릭합니다.
마지막으로 2FA 등록이 완료되었는지 확인합니다.
Facebook에서 2FA 설정 (웹 및 모바일)
웹에서
Facebook 계정에 로그인한 후, 오른쪽 상단에서 자신의 아바타를 클릭하고 드롭다운 메뉴에서 ‘설정 및 개인 정보’를 선택합니다. 다음 화면에서 ‘설정’을 클릭합니다.
‘계정 센터’에서 ‘더 보기’를 클릭합니다. 메타 계정 센터로 이동하게 되는데, 여기에서 연결된 모든 계정에 대해 2FA를 설정할 수 있습니다.
예를 들어, Facebook과 Instagram 프로필을 메타 계정 센터에 연결했다면, 한 곳에서 두 계정의 설정을 모두 조정할 수 있습니다.
다음 화면에서 ‘비밀번호 및 보안’을 클릭하고, ‘이중 인증’을 선택합니다.
이제 연결된 모든 메타 계정에 대해 2FA를 설정할 수 있습니다. 각 계정을 하나씩 설정해야 합니다.
Facebook 프로필을 클릭하고 선호하는 인증 방법을 선택한 후, 다음 화면에서 ‘다음’을 클릭합니다.
이 튜토리얼에서는 ‘인증 앱’을 선택합니다. 다음 탭에서 QR 코드를 스캔하여 계정을 추가하세요.
마지막으로, 인증 앱에서 OTP 코드를 입력하고 Facebook 계정 비밀번호를 입력하여 2FA를 활성화합니다.
이렇게 하여 웹에서 Facebook 2FA 활성화를 완료했습니다. 이제 스마트폰에서 설정하는 방법을 알아보겠습니다.
스마트폰에서
스마트폰 앱에서의 과정은 웹과 매우 유사합니다. Facebook 앱을 실행하고, 오른쪽 하단 메뉴 버튼을 누릅니다. 설정 아이콘을 탭하고, 다음 화면에서 ‘계정 센터’의 ‘더 보기’를 탭합니다.
‘비밀번호 및 보안’을 입력하고, ‘이중 인증’을 선택한 다음, 대상 계정을 탭합니다.
웹에서와 마찬가지로 인증 방법을 선택합니다. 이제 바코드를 스캔하거나 다른 기기로 전송하여 스캔할 수 있습니다. 또는 ‘코드 복사’를 눌러 클립보드에 페어링 코드를 저장할 수 있습니다.
Microsoft Authenticator를 열고 ‘수동으로 코드 입력’ 옵션을 사용하여 Facebook 계정을 추가합니다.
마지막으로 OTP 코드를 입력하여 2FA를 활성화합니다.
Instagram에서 2FA 설정 (웹 및 모바일)
메타 계정 센터에서 Facebook과 함께 Instagram에 2FA를 설정할 수 있지만, 이 섹션은 Facebook 계정이 없는 사용자를 위한 것입니다.
웹에서
먼저 Instagram 계정에 로그인합니다. 왼쪽 하단에 있는 햄버거 아이콘을 클릭하고 ‘설정’으로 들어갑니다.
이제 ‘계정 센터’에서 ‘더 보기’를 클릭합니다.
그러면 Facebook에서 본 메타 계정 센터로 이동합니다.
다음 단계는 이전 섹션과 동일하지만, Facebook 프로필 대신 Instagram 프로필을 선택해야 합니다.
스마트폰에서
Instagram 앱을 실행하고 오른쪽 하단에 있는 프로필 아이콘을 누릅니다. 그런 다음 오른쪽 상단에 있는 햄버거 아이콘을 탭하고 팝업 메뉴에서 ‘설정 및 개인 정보’로 들어갑니다.
‘계정 센터’, ‘비밀번호 및 보안’, 그리고 마지막으로 ‘2단계 인증’을 차례대로 탭합니다.
Instagram 프로필을 선택하고 보안 방법으로 ‘인증 앱’을 선택합니다. 이제 바코드를 다른 장치로 전송하여 스캔하거나, ‘키 복사’ 옵션을 사용할 수 있습니다. 인증 앱 추가 섹션에 키를 붙여넣으면 Facebook 2FA 설정과 동일하게 진행할 수 있습니다.
마지막으로 OTP 코드를 Instagram에 붙여넣어 2FA 등록을 확인합니다.
Twitter에서 2FA 설정 (현재 X)
Twitter는 (안타깝게도) “X”로 이름이 바뀌었지만, 여전히 많은 사용자들에게 파랑새로 기억되고 있습니다. 따라서 여기서는 이전 이름으로 이 플랫폼을 부르겠습니다.
웹에서
웹 브라우저에서 Twitter 프로필을 열고, 왼쪽 메뉴에서 ‘더 보기’를 클릭합니다. 팝업 메뉴에서 ‘설정 및 지원’을 클릭하고, 드롭다운 메뉴에서 ‘설정 및 개인 정보’를 선택합니다.
‘보안 및 계정 액세스’를 선택하고, 다시 ‘보안’을 선택합니다.
‘2단계 인증’을 클릭합니다.
‘인증 앱’ 옆의 확인란을 클릭합니다.
팝업 창에서 ‘시작하기’를 클릭하고, 다음 화면에서 Microsoft Authenticator 앱으로 QR 코드를 스캔합니다. QR 코드 스캔이 불가능하면 ‘QR 코드를 스캔할 수 없습니까?’를 클릭하여 키를 얻습니다.
마지막으로, 인증 앱에서 OTP 코드를 입력하여 Twitter 2FA 등록을 확인합니다.
참고: 마지막에 제공된 백업 코드를 복사해 두세요. 2FA가 작동하지 않을 경우 두 번째 비밀번호로 사용할 수 있습니다.
스마트폰에서
Twitter 스마트폰 앱에서 2FA를 설정하는 과정은 웹 인터페이스와 매우 유사합니다.
Twitter 앱을 열고 왼쪽 상단에 있는 아바타를 탭합니다. ‘설정 및 지원’을 누르고 드롭다운 메뉴에서 ‘설정 및 개인 정보’를 누릅니다. 그런 다음 ‘보안 및 계정 액세스’를 탭하여 2FA 설정을 조정합니다.
‘보안’을 탭하고, 다음으로 ‘이중 인증’을 탭한 다음, ‘인증 앱’을 켭니다.
마지막 화면에서 앱을 직접 연결할 수 있습니다. 일반적으로 설치된 인증 앱으로 이동합니다. 만약 리디렉션이 작동하지 않는다면, 다른 기기에서 링크를 클릭하고 Microsoft Authenticator 앱에 키를 입력하세요.
마지막 단계는 OTP 코드를 입력하여 2FA 페어링을 확인하는 것입니다.
Amazon에서 2FA 설정 (웹 및 모바일)
Amazon에서 2FA를 설정하는 과정은 지금까지 살펴본 다른 플랫폼들과 비슷합니다.
웹에서
Amazon 계정에 로그인하고, ‘계정 및 목록’ 위에 마우스를 올립니다. 드롭다운 메뉴에서 ‘내 계정’을 클릭합니다.
‘로그인 및 보안’을 선택합니다.
비밀번호를 다시 입력하라는 메시지가 나타날 수 있으며, 등록된 이메일 주소 또는 전화번호로 로그인 요청을 승인해야 할 수 있습니다. 그 후, ‘2단계 인증’ 탭에서 ‘켜기’를 클릭합니다.
‘새 전화 또는 인증 앱 추가’를 클릭하고, ‘인증 앱’ 옵션이 선택되었는지 확인합니다. 다음 화면에서 바코드를 스캔하고, Microsoft Authenticator에서 OTP 코드를 입력한 후 ‘OTP 확인 및 계속’을 클릭합니다.
마지막 화면에는 Authenticator 앱에 등록된 앱이 1개 표시됩니다.
스마트폰에서
Amazon 앱을 열고 ‘프로필’ 섹션에서 ‘계정’을 누릅니다. 그런 다음 ‘로그인 및 보안’을 탭하고 다음 화면에서 ‘켜기’를 선택합니다.
‘새 전화 또는 Authenticator 앱 추가’를 누릅니다. 여기에서 코드를 스캔하거나 키를 복사하여 Microsoft Authenticator에 추가하고 OTP 코드를 입력한 후 ‘OTP 확인’을 탭하고 계속 진행하여 2FA를 활성화할 수 있습니다.
다른 인증 앱들도 있습니다!
Microsoft Authenticator는 훌륭한 앱이며 매우 잘 작동합니다. 하지만 이중 인증 앱 목록에서 확인할 수 있듯이 다른 앱들도 많이 있습니다.
개인적으로 사용하는 앱인 Zoho OneAuth에 대해 언급하지 않고는 이 결론을 끝낼 수 없습니다. 이 앱 또한 매우 잘 작동하며, 특히 Microsoft의 앱이 마음에 들지 않는다면 한번 사용해 볼 만합니다.
2FA를 사용하고 안전하게 지내세요!