'계정 보안을 위해 2단계 인증을 설정하세요.'
인터넷을 쓰다 보면 한 번쯤 이런 안내를 보게 돼요. 저도 정말 많이 봤습니다.
그런데 볼 때마다 그냥 넘겼어요. 비밀번호도 걸어놨는데 로그인할 때마다 인증을 하나 더 해야 한다니, 솔직히 귀찮다는 생각부터 들었거든요. 특히 집에서 제 노트북이나 휴대폰으로만 사용하는 계정이라면 더 그랬고요.
그렇게 몇 년을 미루다가 어느 날 로그인 기록을 확인하던 중 평소와 다른 기기가 찍혀 있는 걸 본 적이 있었어요. 알고 보니 예전에 쓰던 기기라 별일은 아니었지만, 확인하기 전까지는 꽤 찝찝했습니다.
'만약 진짜 다른 사람이 내 비밀번호를 알아냈다면?'
메일 하나만 해도 가입한 사이트의 인증 메일부터 개인정보까지 생각보다 많은 게 들어 있잖아요. 그래서 계속 미뤄두던 2단계 인증을 직접 설정해 봤습니다.
결론부터 말하면 조금 귀찮아진 건 맞아요. 그런데 막상 써보니 걱정했던 것만큼 번거롭지는 않았고, 왜 켜두라고 하는지는 확실히 알겠더라고요.
비밀번호가 있는데 왜 인증을 또 해야 할까?
처음에는 이 부분부터 이해가 잘 안 됐어요. 이미 비밀번호를 입력해서 본인 확인을 했는데 왜 휴대폰으로 또 인증해야 하는지 모르겠더라고요.
그런데 생각해 보니 비밀번호에는 한 가지 문제가 있었습니다. 누군가 제 비밀번호를 알아내면 그 사람도 똑같이 입력할 수 있다는 거예요. 특히 여러 사이트에서 비슷한 비밀번호를 사용하고 있다면 한 곳에서 정보가 유출됐을 때 다른 계정까지 위험해질 수 있고요.
2단계 인증은 여기에 확인 과정을 하나 더 붙이는 방식이었어요.
비밀번호를 알고 있는지 확인 → 정말 내가 로그인하는 게 맞는지 한 번 더 확인
예를 들어 누군가 제 이메일 주소와 비밀번호를 알아냈다고 해도, 제 휴대폰으로 오는 인증이나 제가 가진 인증 수단까지 통과하지 못하면 로그인을 막을 수 있습니다.
물론 2단계 인증을 켠다고 계정이 절대 뚫리지 않는 건 아니에요. 그래도 비밀번호 하나만 걸어두는 것보다는 넘어야 할 문이 하나 더 생기는 셈이죠.
이렇게 이해하고 나니 '로그인할 때 귀찮게 한 번 더 누르는 기능'이 아니라 비밀번호가 들켰을 때를 대비하는 기능에 더 가깝게 느껴졌어요.
2단계 인증 설정, 막상 해보니 오래 걸리진 않았어요
귀찮아서 미뤘던 가장 큰 이유는 설정 과정이 복잡할 것 같아서였어요. 인증 앱을 설치해야 한다거나 이상한 보안 코드를 입력해야 한다는 설명을 본 적이 있어서 괜히 건드렸다가 로그인만 더 불편해질 것 같았거든요.
그런데 실제로 설정해 보니 선택지가 여러 개였습니다. 서비스에 따라 차이는 있지만 휴대폰으로 알림을 받아 확인하거나, 문자로 인증번호를 받거나, 인증 앱에서 생성되는 코드를 사용하는 식이었어요.
저는 처음부터 복잡한 방법을 고르기보다 평소 가장 자주 사용하는 휴대폰으로 확인할 수 있는 방식부터 살펴봤습니다.
설정 자체보다 오히려 더 오래 고민한 건 이거였어요.
'이제 로그인할 때마다 이걸 해야 하는 건가?'
매일 사용하는 노트북에서 인터넷을 켤 때마다 휴대폰을 꺼내야 한다고 생각하니 벌써 귀찮더라고요.
그런데 실제로 사용해 보니 항상 그런 건 아니었습니다. 서비스와 설정에 따라 이미 본인 기기로 확인된 휴대폰이나 컴퓨터에서는 매번 2단계 인증을 요구하지 않는 경우도 있었어요. 평소 사용하지 않던 기기에서 로그인하거나 다시 본인 확인이 필요한 상황에서 인증을 요구하는 식이죠.
제가 상상했던 것처럼 하루에도 몇 번씩 인증번호를 입력해야 하는 건 아니었습니다.
이걸 미리 알았다면 그렇게 오래 미루지는 않았을 것 같아요.
문자, 인증 앱, 보안 키 — 인증 방법이 이렇게 많은 줄 몰랐어요
2단계 인증을 알아보다가 조금 헷갈렸던 게 인증 방법이었습니다. 저는 처음에 휴대폰 문자로 숫자 몇 자리받아서 입력하면 끝이라고 생각했어요. 실제로 문자 인증을 지원하는 서비스도 많고 사용하기도 쉽습니다.
그런데 찾아보니 2단계 인증 방법이 문자 하나뿐인 건 아니더라고요.
휴대폰으로 로그인 알림을 받아 직접 승인하는 방식도 있고, Google Authenticator나 Microsoft Authenticator 같은 인증 앱에서 일정 시간마다 바뀌는 코드를 확인하는 방법도 있어요. 보안 키나 패스키처럼 아예 다른 인증 방식을 지원하는 서비스도 있고요.
처음에는 선택지가 많아지니까 오히려 더 복잡하게 느껴졌습니다.
'그래서 뭘 써야 하는데?'
조금 찾아보고 나니 무조건 하나가 모든 사람에게 최고라기보다 내가 사용하는 서비스에서 어떤 방법을 지원하는지 확인하는 게 먼저라는 생각이 들더라고요.
문자는 사용하기 쉽다는 장점이 있지만 전화번호와 이동통신망에 의존하고, 인증 앱은 별도로 설치하고 관리해야 하는 대신 문자 메시지에 의존하지 않습니다.
처음 설정하는 입장에서는 어려운 방법부터 억지로 선택할 필요는 없었어요. 완벽한 방법을 고민하다가 계속 미루는 것보다, 내가 관리할 수 있는 인증 수단부터 하나 추가하는 게 훨씬 현실적이었습니다.
오히려 로그인 알림이 마음에 들었어요
2단계 인증을 설정하고 나서 생각보다 마음에 들었던 건 로그인 알림이었습니다.
예전에는 누군가 제 비밀번호를 알아낸다고 해도 실제로 로그인을 시도하기 전까지는 알 방법이 별로 없다고 생각했어요.
그런데 새로운 기기에서 로그인을 시도했을 때 휴대폰으로 확인 요청이 오면 이야기가 달라집니다. 제가 로그인하고 있다면 승인하면 되고, 아무것도 하지 않았는데 갑자기 요청이 온다면 이상하다는 걸 바로 알아챌 수 있으니까요.
처음에는 인증 과정이 하나 늘어난다는 것만 생각했는데, 써보니 누가 내 계정에 들어오려고 할 때 알아차릴 기회가 생긴다는 점이 더 크게 느껴졌어요.
다만 여기서도 조심할 건 있었습니다.
휴대폰에 승인 알림이 떴다고 내용을 제대로 보지도 않고 습관적으로 '예'를 누르면 2단계 인증을 켜둔 의미가 줄어들잖아요.
제가 로그인을 시도한 게 아니라면 승인하지 않고, 왜 요청이 왔는지 확인해야 해요. 편해지면 무심코 누르게 되는 것도 사람이라서 이 부분은 오히려 더 의식하게 되더라고요.
휴대폰을 잃어버리면 어떡하지? — 백업 수단도 같이 챙겨야 해요
2단계 인증을 설정하면서 가장 걱정됐던 건 따로 있었어요.
'그런데 휴대폰을 잃어버리면 나도 로그인 못 하는 거 아니야?'
비밀번호까지 알고 있는데 제 계정에 제가 못 들어가는 상황을 상상하니 이것도 꽤 무섭더라고요.
그래서 2단계 인증을 설정할 때는 백업 수단도 같이 확인해 두는 게 중요했습니다.
서비스에 따라 백업 코드가 제공되기도 하고, 다른 인증 수단을 추가할 수도 있어요.
백업 코드는 휴대폰을 사용할 수 없을 때 본인 인증에 사용할 수 있는 일회용 코드인데, 이걸 휴대폰 안에만 저장해 두면 휴대폰을 잃어버렸을 때 같이 사라질 수 있잖아요.
그래서 제공되는 백업 방법이 있다면 어디에서 확인할 수 있는지, 어디에 따로 보관해 둘지 정도는 미리 생각해 두는 게 좋겠더라고요.
처음에는 2단계 인증을 '하나 더 설정하는 것'만 생각했는데, 직접 해보니 문제가 생겼을 때 내가 다시 들어갈 방법까지 준비하는 게 한 세트에 가까웠어요.
설정 버튼만 켜놓고 끝낼 일이 아니었던 거죠.
모든 계정에 다 해야 하나 고민됐어요
2단계 인증이 좋다는 걸 알았다고 해서 인터넷에 가입한 모든 계정을 찾아다니며 한꺼번에 설정하고 싶지는 않았어요. 몇 년 동안 가입한 사이트가 얼마나 많은지도 모르겠고요.
그래서 중요한 계정부터 떠올려봤습니다.
제일 먼저 생각난 건 이메일 계정이었어요. 다른 사이트에서 비밀번호를 잊어버렸을 때 재설정 메일도 결국 이메일로 받는 경우가 많잖아요.
그다음은 결제 정보가 연결돼 있거나 개인정보가 많이 들어 있는 계정이었습니다. 쇼핑이나 클라우드처럼 다른 정보와 연결된 서비스도 있고요.
반대로 예전에 한 번 가입하고 거의 사용하지 않는 사이트까지 당장 전부 찾아다닐 필요는 없겠다는 생각이 들었어요. 한꺼번에 하려고 하면 귀찮아서 또 미룰 것 같았거든요.
자주 사용하고, 다른 계정과 연결돼 있고, 누군가 들어갔을 때 곤란해지는 계정부터.
이렇게 기준을 잡으니까 훨씬 시작하기 쉬웠습니다.
귀찮은 건 맞지만 생각했던 귀찮음과 달랐어요
2단계 인증을 켜기 전에는 단점이 아주 크게 느껴졌어요.
로그인할 때마다 휴대폰을 찾아야 할 것 같고, 인증번호를 기다려야 할 것 같고, 휴대폰을 바꾸면 또 복잡한 일이 생길 것 같았거든요. 직접 사용해 보니 그런 번거로움이 아예 없는 건 아니었습니다. 가끔 새로운 기기에서 로그인할 때 휴대폰을 찾아야 하고, 인증 앱을 사용한다면 휴대폰을 바꿀 때 계정을 옮기는 것도 신경 써야 해요.
그런데 평소 사용하는 기기에서는 생각보다 2단계 인증을 의식할 일이 많지 않았습니다. 반면 비밀번호가 혹시 다른 사람에게 알려졌을 때 한 번 더 막아주는 장점은 꽤 분명했고요.
결국 제가 생각했던 건
'매번 로그인할 때 귀찮아진다.'
였는데, 실제로 사용하고 난 뒤에는
'가끔 한 단계 더 확인하는 대신 계정에 문 하나를 더 달아둔다.'
쪽으로 생각이 바뀌었습니다.
이 정도라면 중요한 계정에는 해둘 만하더라고요.
마무리 — 미뤄둔 이유가 생각보다 별거 아니었어요
2단계 인증을 설정하기 전까지는 계속 미뤘습니다. 보안이 중요하다는 건 알지만 당장 문제가 생긴 것도 아니고, 설정하면 평소 사용하는 게 더 귀찮아질 것 같았거든요. 그런데 막상 직접 설정해 보니 제가 걱정했던 것과는 조금 달랐어요.
매번 복잡한 인증을 반복해야 하는 것도 아니었고, 설정 과정도 생각했던 것만큼 어렵지는 않았습니다. 무엇보다 비밀번호 하나만 믿고 있을 때와는 느낌이 달랐어요.
비밀번호가 절대 유출되지 않을 거라고 기대하는 대신, 혹시 비밀번호를 다른 사람이 알게 되더라도 한 번 더 막을 방법을 만들어두는 것.
2단계 인증은 그 정도로 생각하니 이해하기 쉬웠습니다. 물론 모든 사이트를 돌아다니면서 오늘 당장 전부 설정할 필요까지는 없다고 생각해요. 저처럼 귀찮아서 계속 미루고 있었다면 우선 가장 중요한 이메일 계정 하나부터 확인해 봐도 괜찮을 것 같아요.
하나를 직접 설정해보고 나면 생각보다 별거 아니라는 걸 알게 될 수도 있으니까요.
다음 글에서는 2단계 인증과 함께 자주 언급되는 비밀번호 관리 프로그램이 정말 필요한지, 직접 써보면서 느낀 장단점을 정리해 볼게요.