구글계정 보안하는법 이렇게 설정하면 됩니다

얼마 전 지인 PC를 새로 세팅하면서 구글 계정도 점검했는데, 비밀번호는 바꿨지만 예전에 쓰던 노트북이 로그인된 상태로 남아 있었습니다. 계정 보안은 비밀번호 하나를 어렵게 만드는 것으로 끝나지 않습니다. 어디에서 로그인 중인지 확인하고, 다른 사람이 비밀번호를 알아도 들어오지 못하게 막고, 내 휴대전화를 잃어버렸을 때 돌아올 방법까지 마련해야 합니다.

보안 진단에서 로그인된 기기부터 확인하기

PC에서 구글 계정에 로그인한 뒤 오른쪽 위 프로필 사진을 누르고 ‘Google 계정 관리’로 들어갑니다. ‘보안 및 로그인’의 보안 진단을 열면 계정에 맞는 권장 조치를 볼 수 있습니다. 메뉴 이름은 화면이나 기기에 따라 조금 다를 수 있지만, 먼저 볼 항목은 최근 보안 활동과 로그인된 기기입니다.

기기 목록에는 지금 쓰는 PC와 휴대전화뿐 아니라 예전 노트북, 태블릿도 남아 있을 수 있습니다. 기기 이름만 보고 곧바로 침입이라고 판단할 필요는 없습니다. 사용 시점과 기기 종류를 함께 확인하세요. 내가 쓰지 않는 기기라면 해당 항목에서 로그아웃하고, 전혀 모르는 로그인이나 보안 설정 변경이 보이면 화면의 ‘내 활동이 아님’ 안내를 따라 계정을 보호하는 편이 좋습니다.

이어서 연결된 서드 파티 앱과 서비스를 확인합니다. 몇 년 전 한 번 로그인하려고 허용한 앱이 남아 있는 경우가 있습니다. 서비스 이름뿐 아니라 어떤 정보에 접근할 수 있는지도 읽어보고, 더 이상 쓰지 않는 연결은 삭제하세요. 앱을 지우는 것과 계정 접근 권한을 없애는 것은 별개입니다.

비밀번호와 2단계 인증을 함께 설정하기

비밀번호를 다른 사이트와 돌려 쓰고 있다면 구글 계정부터 고유한 비밀번호로 바꾸는 게 순서입니다. 한 사이트에서 비밀번호가 유출됐을 때 같은 조합으로 다른 계정까지 시도하는 일을 막기 위해서입니다. 길고 고유한 비밀번호를 비밀번호 관리자에 저장하면 매번 외울 부담도 줄어듭니다. 구글 계정에 저장된 비밀번호는 비밀번호 진단에서 중복되거나 취약한 항목을 확인할 수 있습니다.

그다음 ‘보안 및 로그인’의 ‘Google에 로그인하는 방법’에서 2단계 인증 상태를 확인합니다. 비밀번호로 로그인할 때 휴대전화의 Google 메시지 같은 두 번째 확인을 거치도록 설정하는 방식입니다. 문자 인증도 계정을 보호하는 데 도움이 되지만, 전화번호를 노린 공격에 취약할 수 있어 Google 메시지나 보안 키 같은 방법을 우선 고려할 만합니다. 본인이 시작하지 않은 로그인 요청이 휴대전화에 뜨면 승인하지 말고 최근 보안 활동을 확인하세요.

패스키를 쓸 수 있는 개인 기기라면 함께 설정해 둘 만합니다. 지문, 얼굴 인식 또는 기기 화면 잠금으로 로그인하며 피싱에 강한 방식입니다. 패스키로 로그인할 때 별도의 두 번째 인증 단계가 표시되지 않는 것은 기기 소유와 잠금 해제가 이미 확인되기 때문입니다. 다만 가족과 함께 쓰는 PC처럼 다른 사람도 잠금을 풀 수 있는 기기에 패스키를 만드는 일은 신중해야 합니다.

휴대전화를 잃어버렸을 때 들어올 길 남기기

보안을 강화하다가 정작 본인이 계정에 못 들어가는 경우도 있습니다. 그래서 복구 전화번호와 복구 이메일 주소가 지금도 내 것인지 확인해야 합니다. 오래전에 해지한 번호나 접속할 수 없는 메일 주소가 등록돼 있다면 현재 사용하는 정보로 바꿉니다. 복구 이메일은 구글 계정과 별도로 로그인할 수 있어야 실제로 도움이 됩니다.

2단계 인증을 켰다면 백업 코드도 준비해 두세요. ‘2단계 인증’의 ‘백업 코드’ 항목에서 코드를 만들 수 있습니다. 휴대전화를 분실하거나 인증 앱을 쓸 수 없을 때 로그인에 사용하는 일회용 수단입니다. PC 바탕화면이나 같은 구글 계정의 드라이브에만 저장하면 계정에 접근하지 못할 때 꺼내기 어렵습니다. 출력해서 안전한 곳에 보관하거나, 별도로 관리하는 비밀번호 관리자에 넣는 편이 낫습니다. 코드를 새로 발급하면 이전 코드는 사용할 수 없으니 보관본도 교체해야 합니다.

의심스러운 알림을 받았다면 이 순서로

내가 시도하지 않은 로그인 알림이 오면 메일 속 버튼부터 누르기보다, 평소 쓰던 기기에서 직접 구글 계정 설정을 열어 최근 보안 활동을 확인합니다. 낯선 기기가 보이면 로그아웃시키고 비밀번호를 변경하세요. 이어 복구 정보와 연결된 앱 권한도 확인합니다. 단순히 비밀번호만 바꾸고 끝내면 내가 모르는 복구 수단이나 앱 연결을 놓칠 수 있습니다.

PC를 세팅할 때도 순서가 중요하듯 계정 보안도 한 번에 복잡한 기능을 모두 켜는 것보다, 로그인된 기기 확인부터 2단계 인증과 복구 수단까지 차례로 점검하는 편이 실수가 적습니다. 저는 새 PC로 옮기거나 휴대전화를 바꿀 때 이 네 가지를 다시 확인합니다.