구글 계정 보안설정하는법 PC에서 순서대로
얼마 전 지인의 윈도우 PC를 새로 세팅하면서 구글 계정도 확인했는데, 예전 노트북과 쓰지 않는 앱이 그대로 연결돼 있었습니다. PC를 포맷해도 계정에 남은 로그인 기록과 앱 권한은 사라지지 않습니다. 구글 계정 보안설정하는법은 새 기능을 켜는 일보다 현재 연결 상태를 확인하는 데서 시작하는 편이 좋습니다.
보안 진단에서 현재 상태부터 확인하기
PC 브라우저에서 구글 계정에 로그인한 뒤 오른쪽 위 프로필 사진을 누르고 ‘Google 계정 관리’로 들어갑니다. 왼쪽의 ‘보안 및 로그인’을 열어 보안 진단과 최근 보안 관련 활동을 확인하세요. 계정이 여러 개라면 프로필 사진에 표시된 이메일 주소부터 확인하는 게 안전합니다. 다른 계정의 설정을 바꾸고도 끝났다고 생각하는 경우가 의외로 많습니다.
최근 활동에는 새 기기 로그인이나 보안 설정 변경 같은 기록이 표시됩니다. 기억나지 않는 항목이 있으면 상세 내용을 열어 본인이 한 활동인지 표시하고 화면의 보호 절차를 따릅니다. 위치만 보고 침입이라고 단정할 필요는 없습니다. 이동 중 접속했거나 표시 위치가 실제 장소와 다를 수 있으니 기기 종류, 시각, 브라우저 정보도 함께 봐야 합니다.
복구 정보와 비밀번호 확인하기
먼저 복구 이메일과 전화번호가 지금도 본인 것인지 확인합니다. 구글 계정의 ‘개인 정보’에서 연락처 정보를 열어 확인할 수 있고, 보안 설정의 로그인 관련 항목에서도 복구 수단을 점검할 수 있습니다. 오래전에 해지한 번호가 남아 있으면 휴대전화를 잃어버렸을 때 본인 확인이 어려워집니다. 복구 이메일은 실제로 접속할 수 있는 주소로 등록하고, 그 메일 계정의 보안도 함께 확인해 두는 편이 좋습니다.
비밀번호는 다른 사이트에서 쓰는 것과 겹치지 않아야 합니다. 이미 재사용 중이거나 유출이 의심된다면 ‘보안 및 로그인’의 비밀번호 항목에서 바꾸세요. 길고 고유한 비밀번호를 비밀번호 관리자에 저장하면 외우려고 비슷한 조합을 반복할 일이 줄어듭니다. 반대로 이상 징후가 없는데 주기만 맞춰 비밀번호를 계속 바꾸는 것보다, 재사용 여부와 로그인 기록을 확인하는 쪽이 실질적입니다.
2단계 인증을 켜고 패스키는 내 기기에만 만들기
‘보안 및 로그인’에서 ‘Google에 로그인하는 방법’ 아래의 ‘2단계 인증’을 선택하고 안내에 따라 설정합니다. 비밀번호를 입력한 뒤 휴대전화의 구글 메시지로 로그인 요청을 확인하는 방식이 일반적으로 편합니다. 알림이 왔을 때 내가 로그인을 시도하지 않았다면 승인하지 마세요. 문자 인증도 가능하지만 전화번호를 노린 공격에 취약할 수 있어, 사용할 수 있다면 구글 메시지나 패스키를 우선 고려할 만합니다.
패스키는 지문, 얼굴 인식 또는 기기 화면 잠금으로 로그인하는 수단입니다. 같은 메뉴의 ‘패스키 및 보안 키’에서 만들 수 있습니다. 윈도우 PC에 패스키를 등록한다면 화면 잠금 PIN을 다른 사람과 공유하지 않는지 먼저 확인하세요. 가족 공용 PC나 잠금 없이 쓰는 컴퓨터에는 만들지 않는 편이 안전합니다. 패스키로 로그인하면 기기 소유 확인이 포함되어 별도의 2단계 절차를 건너뛸 수 있습니다. 패스키를 추가해도 기존 복구 수단이 자동으로 없어지는 것은 아닙니다.
휴대전화 분실에 대비해 복구 코드 보관하기
2단계 인증을 켠 뒤에는 같은 설정 화면에서 복구 코드를 만들어 둡니다. 휴대전화를 잃어버리거나 알림을 받을 수 없을 때 쓰는 일회용 코드입니다. 출력해서 안전한 곳에 보관하거나, 계정에 로그인해야만 열 수 있는 저장 공간과는 분리해 보관하세요. 바탕화면에 파일로 놓거나 코드 화면을 사진으로 찍어 같은 계정의 사진 보관함에 올려두면 분실 대비 효과가 떨어집니다.
코드를 잃어버렸다면 기존 코드를 취소하고 새 코드를 받으면 됩니다. 휴대전화 교체 전에는 복구 전화번호, 등록된 패스키, 다른 인증 수단도 함께 확인하세요. 새 휴대전화로 옮긴 직후 옛 기기를 초기화했다가 인증 알림을 받을 곳이 없어지는 상황을 막을 수 있습니다.
오래된 기기와 앱 연결 끊기
‘보안 및 로그인’의 ‘내 기기’에서 ‘모든 기기 관리’를 열면 현재 또는 최근에 로그인한 기기와 세션을 볼 수 있습니다. 예전에 팔거나 폐기한 노트북, 낯선 기기는 상세 화면에서 로그아웃합니다. 같은 이름의 세션이 여러 개라면 각각의 시각과 정보를 확인하세요. 윈도우 재설치나 브라우저 변경으로 새 세션이 생길 수도 있어 이름만으로 판단하면 헷갈립니다.
구글 계정의 서드 파티 연결 화면에서도 사용하지 않는 앱을 확인합니다. 특히 메일이나 드라이브 데이터에 접근할 수 있는 앱은 권한 범위를 읽어 보고, 더는 필요하지 않다면 연결을 삭제하세요. 연결을 끊으면 해당 앱의 일부 기능이 멈출 수 있으므로 사용 중인 서비스인지 먼저 확인해야 합니다. 모르는 기기나 본인이 하지 않은 설정 변경이 발견됐다면 해당 세션을 로그아웃하고 비밀번호를 바꾼 뒤 복구 정보와 2단계 인증 수단까지 다시 확인하는 순서가 좋습니다.
PC를 새로 맞출 때 윈도우 업데이트와 드라이버는 꼼꼼히 챙기면서 계정 설정은 예전 상태로 두기 쉽습니다. 구글 계정은 메일과 사진, 브라우저 동기화까지 이어지니 기기를 바꾸거나 휴대전화를 교체할 때 한 번씩 로그인 기기와 복구 수단을 확인하는 습관이 더 오래 갑니다.
