구글 계정 보안 설정 쉽게 끝내는 방법

얼마 전 파일 변환 서비스를 쓰다가 ‘Google 계정으로 로그인’ 버튼을 눌렀습니다. 작업은 금방 끝났는데, 나중에 보니 그 서비스에 계정 데이터 접근 권한이 남아 있더군요. Gmail과 드라이브에 중요한 파일을 보관한다면 비밀번호만 신경 쓸 일이 아닙니다. 로그인 방법, 복구 수단, 연결된 기기와 앱까지 한 번씩 확인하는 편이 좋습니다.

보안 진단부터 열어 현재 상태 확인하기

Google 계정에 로그인한 뒤 프로필 사진을 누르고 ‘Google 계정 관리’로 들어갑니다. 화면에서 ‘보안 및 로그인’을 선택하면 로그인 방법과 최근 보안 활동, 사용 중인 기기를 볼 수 있습니다. 계정 화면에 ‘보안 진단’이 표시된다면 먼저 열어 권장 조치를 확인하세요. 메뉴 이름이나 배치는 기기에 따라 조금 다를 수 있습니다.

여러 계정을 쓰는 분이라면 오른쪽 위 프로필 사진부터 확인하는 게 중요합니다. 개인 계정을 점검하려다 업무 계정 설정을 보고 있는 경우가 의외로 많거든요. 저는 파일을 가장 많이 보관한 계정부터 확인합니다. 진단 화면에 경고가 없다면 그다음으로 2단계 인증과 복구 정보를 직접 점검하면 됩니다.

2단계 인증을 켜고 로그인 방법 고르기

‘보안 및 로그인’의 ‘Google에 로그인하는 방법’에서 ‘2단계 인증’을 선택하고 화면 안내를 따릅니다. 비밀번호가 노출돼도 로그인할 때 한 번 더 본인 확인을 거치게 하는 설정입니다. Google 계정 고객센터에 따르면 비밀번호와 두 번째 인증 단계로 로그인하거나 패스키를 사용할 수 있습니다.

• Google 메시지: 로그인하려는 기기와 위치를 확인한 뒤 휴대전화에서 승인합니다. 요청한 적 없는 로그인이라면 승인하지 않습니다.
• 인증 앱: 휴대전화에서 일회용 코드를 확인합니다. 문자 수신이 어려운 상황에 대비할 수 있습니다.
• 패스키: 기기의 지문, 얼굴 인식 또는 화면 잠금으로 로그인합니다. 패스키로 로그인할 때는 기기 소유 확인이 포함돼 별도의 두 번째 단계를 거치지 않을 수 있습니다.

패스키는 내가 관리하고 화면 잠금이 설정된 기기에 만드세요. 공용 컴퓨터나 다른 사람의 휴대전화에는 만들지 않는 편이 안전합니다. 문자 인증을 이미 쓰고 있다면 그대로 두기만 하기보다, 본인이 실제로 사용할 수 있는 다른 인증 방법도 준비해 두면 휴대전화를 잃어버렸을 때 덜 막막합니다. 어떤 방법을 쓰든 인증 코드나 승인 요청을 다른 사람에게 전달해서는 안 됩니다.

휴대전화를 잃어버렸을 때를 대비하기

보안을 강화하다가 가장 곤란해지는 순간은 본인도 로그인을 못 할 때입니다. ‘보안 및 로그인’에서 복구 전화번호와 복구 이메일이 현재 사용 중인 정보인지 확인하세요. 복구 이메일은 해당 Google 계정과 별개로 접속할 수 있는 주소가 실용적입니다. 오래전에 해지한 번호가 남아 있다면 지금 고쳐 두는 편이 낫습니다.

2단계 인증을 켰다면 ‘복구 코드’도 확인할 수 있습니다. Google은 한 번에 10개의 코드를 제공하며, 사용한 코드는 다시 쓸 수 없습니다. 코드는 출력해 안전한 곳에 보관하거나 본인만 접근할 수 있는 보관 수단에 넣으세요. 휴대전화 사진첩에만 저장하면 휴대전화를 잃었을 때 함께 사라질 수 있습니다. 새 코드 묶음을 만들면 이전 코드는 무효가 되므로, 예전에 출력한 종이가 있는지도 함께 확인해야 합니다.

로그인한 기기와 연결된 앱 점검하기

‘내 기기’에서 ‘모든 기기 관리’를 열면 현재 로그인했거나 최근 로그인한 기기와 세션을 확인할 수 있습니다. 팔아버린 노트북, 분실한 휴대전화, 잠깐 쓴 공용 컴퓨터가 보인다면 해당 항목에서 로그아웃합니다. 같은 기기 이름으로 세션이 여러 개 나타날 수도 있으니 이름만 보지 말고 세부정보를 확인하세요.

표시된 위치나 시간이 낯설다고 바로 침입으로 단정할 필요는 없습니다. Google 계정 고객센터에 따르면 근처 지역이 표시되거나 앱의 자동 동기화 때문에 마지막 사용 시간보다 최근으로 보일 수 있습니다. 그래도 본인 활동이라고 설명할 수 없는 기기라면 로그아웃하고 비밀번호를 변경한 뒤 최근 보안 활동을 다시 확인하는 게 좋습니다.

파일 변환이나 문서 편집 서비스에 Google 계정으로 로그인한 적이 있다면 서드 파티 앱 연결도 봐야 합니다. 앱 이름과 접근 가능한 데이터 범위를 확인하고, 더는 쓰지 않는 서비스의 접근 권한은 삭제하세요. 단순한 로그인 연결인지, 드라이브나 Gmail 데이터에 대한 권한까지 허용했는지 구분해서 보는 것이 중요합니다. 연결을 끊으면 해당 서비스의 일부 기능이 작동하지 않을 수 있으므로 현재 쓰는 앱은 확인 후 결정하면 됩니다.

설정 뒤에는 실제 로그인 경로까지 확인하기

설정을 마쳤다면 2단계 인증이 켜져 있는지, 복구 번호와 이메일이 맞는지, 복구 코드를 찾을 수 있는지만 다시 확인합니다. 특히 휴대전화를 바꾸기 전에는 새 기기에서 쓸 인증 방법을 준비해야 합니다. Google 계정 고객센터도 휴대전화를 분실했을 때 다른 로그인된 기기, 복구 코드, 다른 기기의 패스키 같은 예비 방법을 안내합니다.

제 경우에는 새 서비스를 쓴 직후 앱 권한을 확인하고, 기기를 바꿀 때마다 로그인 목록을 봅니다. 몇 분이면 끝나는 확인이지만, 나중에 중요한 문서가 든 계정에 접속하지 못해 시간을 허비하는 일을 줄여줍니다.