2단계 인증

왜 필요한가

비밀번호 하나로 계정을 지키는 방식에는 구조적인 약점이 있습니다. 그 하나가 새어 나가면 끝난다는 것입니다.

그리고 비밀번호는 생각보다 쉽게 새어 나갑니다. 내가 실수하지 않아도, 내가 가입한 어떤 쇼핑몰이 해킹되면 그 목록에 내 아이디와 비밀번호가 함께 들어 있습니다. 공격자는 그 목록을 들고 다른 사이트에 그대로 넣어 봅니다.

2단계 인증은 여기에 한 겹을 더 얹습니다. 비밀번호를 알아도 두 번째 관문을 통과하지 못하면 들어올 수 없습니다.

어디부터 켜야 하나

전부 한 번에 하려다 지치는 것보다, 순서대로 하나씩 하는 편이 낫습니다.

1. 이메일 — 다른 모든 계정의 비밀번호를 되돌릴 수 있는 열쇠입니다. 여기가 1순위입니다.
2. 금융 계정 — 은행, 증권, 간편결제
3. 포털·메신저 — 지인에게 사칭 메시지가 나가는 것을 막습니다
4. 결제수단이 저장된 쇼핑몰

방식마다 안전한 정도가 다르다

문자밖에 못 쓰는 서비스라면 문자라도 켜세요. 안 켠 것보다는 훨씬 낫습니다.

진행 전 확인과 막힐 때의 대안

Google은 패스키로 로그인할 때 별도의 두 번째 단계를 생략할 수 있다고 안내합니다. 추가 코드가 안 나왔다는 이유만으로 인증이 꺼졌다고 판단하지 마세요. 복구 수단을 확보한 뒤 설정의 사용 상태를 확인하세요.

설정 방법

Google 계정

1. 1

   Google 계정 페이지를 연다

   myaccount.google.com 에 로그인합니다. 바로 가려면 myaccount.google.com/signinoptions/two-step-verification 으로 들어가도 됩니다.

2. 2

   '보안 및 로그인'을 찾는다

   그 안의 Google에 로그인하는 방법 항목에 2단계 인증이 있습니다. 메뉴 이름은 개편으로 바뀔 수 있으니 화면에서 비슷한 항목을 찾으세요.

3. 3

   2단계 인증 → 사용

   안내에 따라 휴대폰을 등록합니다.

4. 4

   두 번째 수단을 하나 더 추가한다

   Google 메시지, 패스키, 하드웨어 보안 키, Google OTP(인증 코드 앱), 문자·전화 중에서 고를 수 있습니다. 한 가지만 등록해 두면 그 기기를 잃었을 때 곤란해집니다.

5. 5

   복구 코드를 받아 둔다

   8자리 코드 묶음을 인쇄하거나 내려받을 수 있습니다. 이 단계를 건너뛰지 마세요. 문서에 따라 '백업 코드'로도 표기됩니다.

Apple 계정 (이중 인증)

Apple의 공식 명칭은 이중 인증입니다.

1. 1

   아이폰·아이패드에서 설정을 연다

   설정 → [사용자 이름] → 로그인 및 보안 → 이중 인증을 켭니다.

2. 2

   Mac에서는 시스템 설정

   시스템 설정 → [사용자 이름] → 로그인 및 보안.

3. 3

   웹에서 하려면

   account.apple.com 에 로그인한 뒤 계정 보안 업그레이드를 선택합니다. 예전 주소 appleid.apple.com 이 아니라 account.apple.com 입니다.

4. 4

   복구 연락처를 지정한다

   설정 → [사용자 이름] → 로그인 및 보안 → 복구 연락처 → 복구 연락처 추가. 지정한 가족·친구가 6자리 복구 코드를 받아 내가 계정을 되찾도록 도울 수 있습니다.

   
   

   Apple 공식 안내가 밝히는 조건은 나와 상대 모두 14세 이상(국가·지역에 따라 다름), iOS 15·iPadOS 15·macOS Monterey 12 이상, 양쪽 모두 iMessage 사용, 그리고 이중 인증이 켜져 있을 것입니다. 내 계정의 모든 Apple 기기도 해당 최소 버전 이상이어야 하며, 사용하지 않는 구형 기기를 계정에서 제거하라는 안내가 나올 수 있습니다. 가족 공유 그룹 밖의 사람은 초대를 수락해야 하므로 추가 완료 메시지까지 확인하세요.

   
   

   상대가 내 계정을 들여다볼까 걱정할 필요는 없습니다. Apple은 복구 연락처가 계정에 접근할 수 없고 복구 코드를 전달하는 것만 가능하다고 밝히고 있습니다.

카카오 계정

앱에서 설정 → 카카오계정 → 2단계 인증으로 들어갑니다. 앱 버전에 따라 설정 화면의 단계가 다를 수 있습니다.

네이버

네이버 계정 보안에 확인된 경로(네이버ID → 보안설정 → 2단계 인증)와 함께 볼 항목을 정리해 두었습니다.

그 밖의 국내 서비스

서비스마다 이 기능의 이름이 다릅니다. 고객센터에서 "2단계 인증" 또는 "2차 인증"을 검색해 최신 안내를 따르세요. 대부분 계정 설정의 보안 항목 안에 있습니다. 이 문서에 확인되지 않은 경로를 적어 두면 오히려 헷갈리기 때문에 적지 않습니다.

제대로 됐는지 확인하는 법

1. 다른 기기에서 로그인해 본다

가장 확실한 확인입니다. 평소 쓰지 않는 브라우저나 시크릿 창에서 로그인해 보세요. 추가 확인 여부를 살펴보되, 패스키 로그인이나 신뢰한 기기에서는 별도 코드 입력이 생략될 수 있습니다. 설정 화면의 사용 상태와 등록 수단을 함께 확인하세요.

2. 등록된 수단이 두 개 이상인지 본다

계정 보안 설정에서 등록된 2단계 방식 목록을 확인합니다. 하나뿐이라면 하나 더 추가하세요. 휴대폰을 잃어버리는 상황은 생각보다 자주 생깁니다.

3. 복구 코드가 실제로 손에 있는지 확인한다

"받아 뒀다"고 기억만 하고 어디 뒀는지 모르는 경우가 흔합니다. 지금 꺼내 볼 수 있는지 확인하세요. 없으면 다시 발급받습니다. 새로 발급하면 이전 코드는 자동으로 쓸 수 없게 됩니다.

4. 복구 연락처가 지금 쓰는 것인지 본다

예전 전화번호나 안 쓰는 예비 메일이 등록돼 있으면, 정작 계정을 잃었을 때 되찾지 못합니다.

5. 로그인된 기기 목록을 훑어본다

모르는 기기가 있다면 이미 문제가 생긴 상태입니다. 계정 해킹 대응의 순서를 따르세요.

주의할 점

인증번호는 어떤 경우에도 남에게 말하지 않는다

"본인 확인을 위해 방금 받은 번호를 불러 달라"는 요구에 정상적인 이유는 없습니다. 은행도, 택배도, 관공서도 묻지 않습니다. 2단계 인증을 켜 두고도 이 한 가지로 뚫리는 경우가 있습니다.

링크로 들어간 화면에는 입력하지 않는다

가짜 로그인 페이지는 비밀번호와 인증번호를 함께 받아 실시간으로 대신 로그인합니다. 로그인은 항상 앱이나 즐겨찾기로 직접 들어가서 하세요.

복구 코드를 그 계정 안에 두지 않는다

Gmail 계정의 복구 코드를 Gmail 메일함에 저장해 두면, 계정이 뚫렸을 때 함께 넘어갑니다. 인쇄해 두거나 별도의 비밀번호 관리자에 저장하세요.

문자 방식은 기기가 감염되면 무력해진다

악성앱은 받은 문자를 가로챌 수 있습니다. 문자 방식만 쓰고 있다면 인증 앱을 하나 더 등록해 두는 편이 낫습니다. 악성앱이 의심되면 스미싱 대처를 먼저 처리하세요.

휴대폰을 바꾸기 전에 인증 수단을 옮긴다

기기를 초기화하거나 넘기기 전에 인증 앱을 새 기기로 옮겨 두세요. 옮기지 않고 초기화하면 등록된 코드가 사라져 복구 절차를 밟아야 합니다.

계정 복구에는 시간이 걸린다

인증 수단을 모두 잃으면 서비스별 계정 복구 절차로 넘어갑니다. Apple 공식 안내는 두 가지를 따로 적고 있으니 섞어 읽지 마세요.

• 대기 기간 — 암호를 재설정할 수 있을 때까지 며칠 이상 소요될 수 있고, Apple 지원에 문의하더라도 이 대기 기간을 단축할 수 없다고 안내합니다.
• 확인 이메일 — 요청 접수와 예상 재접근 일시를 알려 주는 메일이 72시간 이내에 도착합니다. 이 72시간은 복구가 끝나는 시간이 아니라 접수 확인 메일이 오는 시간입니다.

미리 준비해 두는 편이 훨씬 빠릅니다.

신고 기관

아래 기관은 무료입니다. 피해가 진행 중이라면 순서대로 연락하세요.

• 118 상담센터 (한국인터넷진흥원)

  📞 118

  이용 목적 해킹·악성코드에 감염된 것 같을 때, 불법 스팸을 받았을 때, 개인정보가 침해된 정황이 있을 때 상담하는 곳입니다.

  준비할 정보

  • 무슨 일이 언제 일어났는지 (설치·클릭·수신 시각)
  • 화면 사진 — 문자 원문, 앱 목록, 오류 화면
  • 쓰는 기기 종류와 운영체제

  국번없이 118. 공식 안내 기준으로 1번 해킹/바이러스, 2번 보이스피싱/스미싱, 3번 개인정보, 4번 불법 스팸, 5번 ICT 분쟁조정입니다. 2번을 고르면 경찰청(전기통신금융사기 통합신고대응센터)으로 연결됩니다.

  공식 누리집 열기 ↗

  2026-09-09 확인 · 상담 범위와 메뉴 번호를 공식 안내와 대조했습니다. 운영 시간은 공식 안내에 적혀 있지 않아 이 사이트에도 싣지 않습니다.
  제도와 연락처는 바뀔 수 있으니 최신 정보는 공식 사이트에서 확인하세요.

다른 신고·상담 창구도 보기 →

자주 묻는 질문

Q.문자로 받는 인증번호도 2단계 인증인가요?▾

맞습니다. 다만 문자는 여러 방식 중 가장 약한 편입니다. 악성앱이 문자를 가로채거나 번호를 넘겨받는 수법이 있기 때문입니다. 인증 앱이나 기기 알림 방식을 쓸 수 있다면 그쪽이 낫습니다.

Q.휴대폰을 잃어버리면 계정에 못 들어가나요?▾

그래서 복구 수단을 미리 받아 두는 것입니다. 다만 복구 코드를 제공하는 서비스가 있고 그렇지 않은 서비스가 있습니다. 제공하는 곳이라면 인쇄하거나 안전한 곳에 두면 인증 수단이 없어도 로그인할 수 있고, 없는 곳이라면 등록된 인증 수단을 둘 이상 두는 것이 대비책입니다. 애플은 복구 연락처를 지정해 두는 방법도 있습니다. 쓰는 서비스가 어느 쪽인지 미리 확인해 두세요.

Q.복구 코드는 어디에 보관하나요?▾

규칙은 하나입니다. 그 코드가 여는 계정 안에 두지 않는 것. 그 계정의 메일함, 그 계정으로 잠기는 비밀번호 관리자, 그 계정에 동기화되는 메모장은 모두 함께 넘어가거나 함께 잠깁니다. 인쇄해서 집 안 서랍에 두거나, 그 계정과 무관한 다른 관리자에 저장하세요.

Q.모든 계정에 다 켜야 하나요?▾

이메일과 금융 계정부터 켜세요. 이메일은 다른 계정의 비밀번호를 재설정하는 열쇠라 가장 중요합니다. 나머지는 여유가 될 때 하나씩 하면 됩니다.

Q.로그인할 때마다 인증하면 번거롭지 않나요?▾

자주 쓰는 기기는 한 번 인증하면 이후에는 묻지 않도록 설정할 수 있습니다. 보안 상태·로그아웃·암호 변경 등에 따라 같은 기기에서도 다시 확인할 수 있습니다.

Q.2단계 인증을 켜면 완전히 안전한가요?▾

대부분의 자동화된 공격은 막힙니다. 다만 가짜 로그인 페이지에 인증번호까지 직접 입력하면 뚫릴 수 있습니다. 인증번호를 남에게 불러 주거나 링크로 들어간 화면에 입력하지 않는 습관이 함께 필요합니다.