구글 계정보안 설정하는 방법, 먼저 확인할 4가지

얼마 전 오래된 태블릿을 켰다가 제 구글 계정이 아직 로그인된 걸 발견했어요. 이미 쓰지 않는 기기라 잊고 있었는데, 메일과 사진이 연결된 계정이라고 생각하니 그냥 넘길 일이 아니더라고요. 구글 계정보안은 복잡한 설정을 한꺼번에 바꾸기보다 로그인 기록, 비밀번호, 복구 수단을 차례로 확인하는 편이 쉽습니다.

보안 진단에서 낯선 활동부터 확인하기

구글 계정의 ‘보안 및 로그인’ 메뉴에 들어가면 보안 진단과 최근 보안 활동을 확인할 수 있습니다. 낯선 기기에서 로그인했거나 로그인 방법이 바뀐 기록이 있다면 먼저 살펴볼 부분이에요. 구글은 계정 상태에 따라 필요한 조치를 추천하므로, 어디부터 손대야 할지 막막할 때 출발점으로 좋습니다.

‘내 기기’에서 ‘모든 기기 관리’를 열면 계정에 로그인된 기기와 세션이 보입니다. 예전에 쓰던 휴대전화, 가족에게 넘긴 태블릿, 공용 컴퓨터가 남아 있는지 확인해 보세요. 더 이상 사용하지 않는 기기라면 해당 세션에서 로그아웃할 수 있습니다. 같은 기기 이름으로 세션이 여러 개 표시될 수도 있으니 이름만 보고 판단하지 말고 접속 시점도 함께 보는 게 좋습니다.

낯선 접속 기록이 보인다고 무조건 침해된 것은 아닙니다. 여행 중 사용한 기기나 최근에 바꾼 브라우저가 다르게 표시될 수 있어요. 그래도 본인이 한 활동이 아니라면 그 기기에서 로그아웃하고 비밀번호를 변경한 뒤, 복구 정보와 로그인 방법이 바뀌지 않았는지 확인하는 순서가 안전합니다.

비밀번호와 2단계 인증 함께 챙기기

다른 서비스에서도 쓰는 비밀번호를 구글 계정에 그대로 쓰고 있다면 새 비밀번호로 바꾸는 게 좋습니다. 한 서비스에서 비밀번호가 유출되면 같은 조합을 다른 계정에 입력해 보는 시도가 이어질 수 있기 때문이에요. 크롬의 구글 비밀번호 관리자에서 ‘비밀번호 진단’을 실행하면 저장된 비밀번호 중 유출됐거나 약하거나 여러 곳에서 재사용한 항목을 확인할 수 있습니다.

비밀번호를 바꾼 다음에는 ‘2단계 인증’도 확인하세요. 비밀번호를 입력한 뒤 추가로 본인 확인을 거치는 설정입니다. 휴대전화의 구글 메시지, 인증 앱, 보안 키 등 계정에서 제공되는 방법을 선택할 수 있어요. 문자 인증도 추가 보호가 되지만 전화번호를 노린 공격에 취약할 수 있어, 사용 가능한 다른 방법도 함께 살펴보면 좋습니다.

패스키는 지문, 얼굴 인식 또는 기기 화면 잠금으로 로그인하는 방법입니다. 비밀번호를 입력하지 않아도 되어 편리하지만, 기기를 잠금 해제할 수 있는 사람도 그 기기에 만든 패스키를 이용할 수 있습니다. 그래서 본인이 소유하고 평소 사용하는 기기에만 만들고, 화면 잠금도 꼭 설정해야 해요. 여러 사람이 쓰는 컴퓨터에서는 만들지 않는 편이 안전합니다.

복구 정보는 실제로 받을 수 있는지 확인하기

보안을 강화하다가 정작 본인이 계정에 들어가지 못하면 곤란하죠. 복구 전화번호와 복구 이메일이 예전 번호나 쓰지 않는 메일로 남아 있지 않은지 확인해 보세요. 휴대전화를 바꾸거나 비밀번호를 잊었을 때 계정 접근을 되찾는 데 쓰일 수 있습니다. 번호나 이메일을 변경한 직후에는 새 복구 수단이 바로 사용되지 않을 수도 있으니, 기기 교체 전에 미리 점검하면 마음이 편합니다.

2단계 인증을 사용한다면 백업 코드도 준비할 수 있습니다. 휴대전화를 잃어버려 평소의 인증 수단을 쓸 수 없을 때 사용하는 일회용 코드예요. 구글 안내에 따르면 코드는 한 번 사용하면 다시 쓸 수 없고, 새 코드를 만들면 이전 코드는 무효가 됩니다. 다른 사람이 볼 수 없는 곳에 보관하고 누구에게도 알려주지 않아야 합니다.

연결된 앱과 의심스러운 메시지 점검하기

한때 편하려고 ‘Google로 로그인’을 누른 서비스가 생각보다 많을 수 있어요. 구글 계정의 연결된 앱 관리 화면에서 어떤 앱이 계정 데이터에 접근할 수 있는지 살펴보세요. 예를 들어 일정 앱에 캘린더 접근을 허용했다면 지금도 그 기능을 쓰는지 확인하는 식입니다. 더 이상 필요하지 않은 접근 권한은 삭제할 수 있지만, 그러면 해당 앱의 일부 기능이 작동하지 않을 수 있습니다.

보안 경고처럼 보이는 메일이나 문자도 서두르지 않는 게 좋습니다. ‘지금 바로 인증 코드를 알려 달라’는 연락을 받았다면 메시지 속 안내를 따라가기 전에 직접 구글 계정의 보안 메뉴에서 활동 기록을 확인하세요. 인증 코드와 백업 코드는 본인이 로그인할 때 쓰는 정보입니다. 상대가 고객 지원을 사칭해도 전달하면 안 됩니다.

저는 기기를 바꿀 때마다 로그인된 기기와 복구 정보를 한 번씩 확인하기로 했어요. 매일 신경 쓸 필요는 없지만, 오래된 기기 한 대와 쓰지 않는 앱 하나를 치우는 것만으로도 계정 상태를 훨씬 분명하게 파악할 수 있더라고요.