해커들의 공격 기법이 날로 정교해지면서, 비밀번호가 조금이라도 허술하면 온라인 계정이 순식간에 해커의 손에 넘어갈 수 있습니다. 특히 Microsoft 계정이 도용되면 피해는 훨씬 심각합니다. 대부분의 사용자가 Windows PC 로그인에 Microsoft 계정을 사용하며, 이 계정에는 결제 정보, 사진, 문서 등 민감한 개인 정보가 고스란히 담겨 있기 때문입니다.
2단계 인증으로 계정 지키기
다행히 Microsoft는 2단계 인증(two-step verification) 기능을 통해 이러한 위험을 손쉽게 차단할 수 있도록 지원합니다. 2단계 인증은 비밀번호와 별도의 보안 정보, 두 가지 신원 확인 수단을 요구하기 때문에 다른 사람이 내 Microsoft 계정에 임의로 로그인하는 것을 훨씬 어렵게 만듭니다.
2단계 인증이 활성화되면 설령 누군가 비밀번호를 알아냈다 하더라도 추가 보안 정보 없이는 계정에 접근할 수 없습니다. 필요하다면 세 번째 보안 계층까지 추가할 수 있습니다. 지금부터 Microsoft 계정에서 2단계 인증을 활성화하는 방법을 자세히 살펴보겠습니다.
사전 준비 사항
2단계 인증을 설정하려면 계정에 등록된 이메일과 다른 이메일 주소, 또는 전화번호, 혹은 Microsoft Authenticator 같은 인증 앱 중 하나가 필요합니다. 준비가 되면 새 기기나 새 위치에서 로그인할 때마다 해당 번호나 이메일로 보안 코드가 발송됩니다. Microsoft는 인증 앱 사용을 권장하지만, 이 부분은 뒤에서 자세히 다루겠습니다.
설정 시작하기
준비가 끝났다면 보안 기본(Security basics) 페이지로 이동해 Microsoft 계정으로 로그인합니다. 이후 아래 단계를 따라 진행하세요.
- 고급 보안 옵션(Advanced security options)을 선택합니다.
- 시작(Get Started) 링크를 클릭합니다.
- 추가 보안(Additional Security) 섹션에서 2단계 인증(Two-step verification) 항목을 찾습니다.
- 2단계 인증 설정(Set up two-step verification)을 선택하여 기능을 켭니다.
- 화면의 안내에 따라 대체 이메일 주소 또는 전화번호를 입력하고 절차를 완료합니다.
초기 설정 과정에서는 신원 확인을 위해 이메일이나 문자 메시지로 인증 코드가 전송됩니다.
설정 후 알아두어야 할 사항
2단계 인증 설정이 원활하게 완료되었다면 몇 가지 유의할 점이 있습니다. 일부 앱은 Microsoft 계정으로 로그인할 때 일반적인 보안 코드를 사용하지 못하는 경우가 있습니다. 이런 경우 해당 기기마다 앱 암호(app password)를 생성해야 합니다. 앱 암호는 추가 보안(Additional security) 페이지의 앱 암호(App passwords) 섹션에서 만들 수 있습니다. 확실하지 않다면 Microsoft 지원 페이지를 참고하면 됩니다.
또 하나 기억할 점은 비밀번호 분실 시의 상황입니다. 2단계 인증이 켜져 있는 상태에서 비밀번호를 잊어버렸다면, Microsoft가 연락 가능한 수단 두 가지를 갖추고 있는 한 비밀번호를 재설정할 수 있습니다. 이는 2단계 인증 설정 시 등록한 대체 이메일 주소나 전화번호가 될 수 있으며, 이 경우 신원 확인을 위한 재설정 코드 두 개가 발송될 수 있습니다.
마지막으로 2단계 인증이 활성화된 상태에서는 새 PC를 Microsoft 계정으로 설정할 때마다 보안 코드 입력이 요구됩니다. 역시 내가 실제 소유자임을 확인하고 계정이 타인의 손에 넘어가지 않도록 하기 위함입니다.
Microsoft Authenticator 활용하기
iOS와 Android에서 사용할 수 있는 Microsoft Authenticator 앱을 이용하면 일회성 코드 입력 과정을 생략하고 전용 앱으로 로그인을 승인하는 더 편리한 방식을 사용할 수 있습니다. 비밀번호 관리도 안전합니다. 얼굴 인식이나 PIN을 사용해 스마트폰으로 Microsoft 계정에 로그인할 수 있으며, Authenticator는 Edge에 저장된 모든 비밀번호를 동기화해 한눈에 확인할 수 있게 해줍니다.
Microsoft Authenticator
개발사: Microsoft Corporation
가격: 무료
Microsoft Authenticator
개발사: Microsoft Corporation
가격: 무료
Windows 보안 함께 챙기기
2단계 인증은 계정을 안전하게 지키는 방법 중 하나일 뿐입니다. Windows 환경에서는 추가로 TPM과 Secure Boot를 활성화하여 무단 접근으로부터 PC를 한층 더 보호하는 것이 좋습니다. 아울러 Windows Defender를 사용하면 최신 보안 서명으로 악성코드와 스파이웨어로부터 PC를 지킬 수 있습니다.