아무리 복잡한 비밀번호라도 해킹 가능성을 완전히 배제할 수는 없습니다. 계정 보안을 한 단계 더 강화하고 싶다면 2FA(Two-Factor Authentication, 이중 인증)를 설정해 두는 것이 좋습니다. 이중 인증이 활성화되면 해커가 아이디와 비밀번호를 알아내더라도 계정에 접근할 수 없습니다. 여기에 아이폰으로 전송되는 보안 코드까지 확인할 수 있어야 하기 때문입니다.
이 글에서는 2FA가 무엇인지, 기존 보안 방식보다 어떤 점이 뛰어난지, 그리고 Apple ID에 2FA를 설정하는 구체적인 방법까지 차례대로 살펴봅니다.
이중 인증(2FA)은 어떤 역할을 할까?
2FA는 기존 보안 체계 위에 한 단계를 더 얹는 방식입니다. 평소처럼 비밀번호를 입력하면, Apple이 문자 메시지나 맥 화면 알림을 통해 숫자 코드를 전송하고, 사용자는 이 코드를 추가로 입력해야 로그인이 완료됩니다. 비밀번호만 노출된 경우보다 훨씬 해킹하기 어려워집니다.
2FA는 '2단계 확인(two-step verification)'과는 다른 개념입니다. 2단계 확인은 유명인들의 iCloud 계정이 연달아 해킹당한 사건 이후 Apple이 급하게 도입한 기능으로, 보안에 민감했던 일부 사용자는 이미 설정해 두었을 수 있습니다. 반면 2FA는 운영체제(OS)에 깊숙이 통합되어 있어 설정 과정도 훨씬 간편합니다.
이중 인증 설정 방법
Mac에서 설정하기
맥에서 2FA를 설정하려면 시스템 환경설정 > iCloud > 계정 상세 정보로 이동합니다. macOS 벤투라 이상 버전이라면 시스템 설정 > Apple ID > 로그인 및 보안 경로를 이용하세요. Apple ID로 로그인한 뒤 보안 항목에서 이중 인증 켜기를 선택합니다.
다음으로 전화번호를 입력하라는 안내가 나옵니다. Apple이 인증 코드를 문자로 보내기 때문에 실제로 수신 가능한 번호인지 반드시 확인하세요. 코드를 받으면 맥의 인증 화면에 해당 번호를 입력하면 설정이 완료됩니다.
iPhone 또는 iPad에서 설정하기
굳이 맥에서 설정할 필요는 없습니다. 아이폰이나 아이패드에서도 손쉽게 설정할 수 있습니다.
설정 앱을 열고 화면 상단에 있는 자신의 이름을 탭한 뒤, 암호 및 보안 > 이중 인증으로 이동해 화면의 지시에 따르면 됩니다.
2FA 설정 후에는 무엇이 달라질까?
2FA를 설정하면 새로운 기기에서 Apple ID로 로그인할 때마다 신뢰할 수 있는 기기(trusted device)에 알림이 도착합니다.
알림에는 현재 사용 중인 IP 주소를 기반으로 추정한 대략적인 위치가 지도로 함께 표시됩니다. 다만 위치가 정확하지 않을 수 있으니 지나치게 걱정할 필요는 없습니다. 실제로 영국 서퍽에서 로그인했는데 런던 근교로 표시되는 경우도 있었습니다.
동시에 6자리 인증 코드가 전송되며, 이 코드를 입력해야 본인임이 확인됩니다.
이중 인증 사용 시 주의할 점
2FA를 설정한 후에는 구버전 macOS나 iOS가 설치된 Apple 기기에 로그인하는 과정이 다소 까다로워진다는 점에 유의하세요. 예를 들어 Apple TV(3세대)에 로그인할 때 비밀번호만 세 번 입력하고 인증 코드를 입력하지 않아 계정이 잠긴 사례가 있었습니다. 당시에는 코드가 휴대폰으로 전송되었다는 사실조차 알지 못했습니다.
구형 기기에서는 비밀번호 입력 후 6자리 인증 코드를 추가로 입력해야 합니다. 이 코드는 iOS 9 또는 OS X El Capitan 이상이 설치된 신뢰할 수 있는 기기로 전송되며, 해당 기기가 없다면 등록된 전화번호로 발송됩니다.
또한 휴대폰 번호가 변경되었다면 반드시 Apple ID 계정 페이지에서 번호를 업데이트하세요. 그렇지 않으면 두 번째 인증 요소를 받지 못해 곤란한 상황에 처할 수 있습니다.
이중 인증의 장점
결론적으로 2FA는 더 안전한 보안 체계입니다. 비밀번호 하나만 사용하거나 2단계 확인만 적용할 때보다 Apple ID 계정이 훨씬 확실하게 보호됩니다. 게다가 별도의 보안 질문을 새로 만들거나 외워 둘 필요도 없다는 점도 큰 장점입니다.