애플이 드디어 2단계 인증(2-Step Verification)을 전 세계로 확대 출시했습니다. 지금 바로 활성화해 Apple ID를 안전하게 보호하세요. '2요소 인증(2-Factor Authentication)'이라고도 불리는 이 보안 기능은 사용자가 '알고 있는 것'(비밀번호)과 '소지하고 있는 것'(아이폰 같은 기기)이라는 두 가지 신원 증명 수단을 요구해, 계정 접근 전에 본인 여부를 확인합니다.
애플 계정을 사용하는 사람이라면 그 가치가 얼마나 큰지 잘 알 것입니다. 개인 정보와 신용카드 정보가 저장되어 있을 뿐만 아니라, 계정에 접근할 수 있다는 것은 음악, 영화, TV 프로그램, 앱까지 모두 접근할 수 있다는 의미이기 때문입니다. 계정을 잃어버리면 모든 것을 잃을 수 있는데, 이것이 얼마나 치명적인지는 Wired 기자 Mat Honan이 실제로 겪은 해킹 피해 사례를 읽어보면 실감할 수 있습니다.
2단계 인증이란 무엇일까?
2단계 인증은 기기로 전송되는 코드, 혹은 일부 경우 Google Authenticator 앱으로 검증되는 코드에 의존합니다. 로그인할 때마다 약 30초마다 변경되는 코드가 필요하기 때문에, 해커가 비밀번호만 알아서는 계정에 접근할 수 없습니다. 휴대폰을 항상 가까이 두고 휴대폰 자체에도 암호 잠금을 설정해 두면 인증 과정을 안전하게 유지할 수 있습니다.
본격적으로 시작하기 전에 한 가지 짚고 넘어갈 것이 있습니다. 2단계 인증을 사용하다 보면 가끔 "너무 번거롭다"고 느껴져 편하자고 끄고 싶어질 때가 분명 올 것입니다. 절대 그러지 마세요! 코드를 확인하는 과정이 귀찮을 수는 있지만, 계정이 안전하게 보호된다는 사실만으로도 마음 편히 서비스를 이용할 수 있습니다. 소중한 모든 온라인 서비스에 2단계 인증을 설정해 두는 습관을 들이는 것이 좋습니다.
그럼 Apple ID를 보호하기 위해 2단계 인증을 켜는 방법을 하나씩 알아보겠습니다.
1) appleid.apple.com에서 로그인 후 보안 질문 답변하기
먼저 appleid.apple.com에 접속해 애플 계정에 로그인합니다. 주의할 점은 iCloud가 아니라 반드시 appleid.apple.com을 이용해야 한다는 것입니다. 완전히 별개의 페이지라서, 필자도 처음에는 iCloud에서 보안 옵션을 한참 헤매며 찾았습니다.
로그인한 후 왼쪽 메뉴에서 암호 및 보안(Password & Security) 탭을 클릭합니다. 그러면 보안 질문 답변을 요구하는 화면이 나타나고, 답변을 입력하면 기본 보안 메뉴로 진입할 수 있습니다.
페이지 상단에서 2단계 인증 섹션과 함께 시작하기(Get Started...) 링크를 확인할 수 있습니다.
2) 2단계 인증 과정 이해하기
먼저 3단계로 구성된 간단한 그래픽 설명을 통해 2단계 인증이 어떻게 작동하는지 확인할 수 있습니다. 내용을 이해했다면(사실 아주 직관적입니다) 계속(Continue)을 클릭합니다.
다음으로 2단계 인증 활성화의 세 가지 장점을 담은 작은 안내 상자가 나타납니다. 내용을 읽어본 후 계속(Continue)을 클릭해 다음으로 넘어가세요.
마지막으로 설정을 시작하기 전에 애플이 2단계 인증 활성화와 관련된 세 가지 주의 사항을 안내합니다. 반드시 꼼꼼히 읽어보세요. 꼭 알아야 할 중요한 내용입니다.
자, 이제 켤 준비가 모두 끝났습니다.
3) 신뢰할 수 있는 기기 등록하기
설정을 진행하려면 스마트폰이 필요합니다. 전화번호를 입력할 때 정확한 국가 번호를 포함해야 합니다. 이 부분이 중요한 이유는, 애플에서 4자리 인증 숫자가 담긴 SMS 문자를 해당 번호로 보내기 때문입니다.
문자가 도착하면 제공된 입력란에 숫자를 입력하고 확인(Verify)을 클릭합니다. 문제없이 처리되면 다음 단계로 넘어갑니다.
페이지 상단에 입력한 전화번호가 인증됨(Verified)으로 표시되면 성공입니다. 이 번호로 앞으로 애플의 모든 2단계 인증 코드가 전송됩니다. 또한 이 단계에서 아이폰, 아이패드 같은 추가 iOS 기기를 등록할 수도 있습니다. 원하는 기기 옆의 확인(Verify) 버튼을 클릭하면 됩니다.
4) 복구 키 출력 또는 저장하기!
애플은 휴대폰이나 다른 기기에 접근할 수 없어 신원을 확인할 수 없는 상황이 언제든 생길 수 있음을 인지하고 있습니다. 이런 경우를 대비해 계정 접근 권한을 복원할 수 있는 '복구 키(recovery key)'가 발급됩니다. 이 번호는 반드시 출력하거나 비밀번호 관리 프로그램에 저장하거나 종이에 적어두어야 합니다. 지금 당장 안전한 곳에 적어두세요.
다음 단계에서는 복구 키를 제대로 기록해 두었는지 확인하기 위해, 복구 키를 다시 한번 입력하라고 요구합니다.
5) 2단계 인증 최종 활성화
마지막 버튼을 누르기 전에 애플은 되돌릴 마지막 기회를 주며 관련 위험 요소를 다시 한번 상기시킵니다. 이 과정 내내 애플이 마치 무언가 거대한 것을 풀어놓는 것처럼 신중하게 생각을 바꾸려는 듯한 태도가 재미있습니다. 하지만 걱정할 것 없습니다. 결과는 더 나은 보안일 뿐입니다!
드디어 켤 시간입니다. 긴장감 있는 음악을 틀고 2단계 인증 활성화(Enable two-step Verification) 버튼을 클릭하세요!
완료되었습니다. 이마의 식은땀을 닦으셔도 좋습니다. 잘하셨습니다. 아, 그리고 한 가지 더 — 방금 받은 복구 키는 어디에 적어두셨나요? 안전한 곳에 잘 보관했기를 바랍니다!
계정 잠김 상황을 조심하세요
마지막으로 필자의 경험을 공유하고 싶습니다. 원래 지난주에 이 글을 쓰려고 했고, 설정 과정을 다시 살펴 스크린샷을 찍기 위해 2단계 인증을 껐다가 다시 켜려고 했습니다. 그런데 재활성화를 시도하니 보안 조치상 3일을 기다려야 한다고 안내받았습니다. 애플에 따르면 필자가 "같은 Mark O'Neill이 아닐 가능성"이 있다고 합니다(완벽함이 두 벌 있는 셈인가요?).
그러니 이 경고를 명심하세요. 어떤 이유로든 2단계 인증을 끄면 "보안 조치"로 인해 며칠 동안 애플 계정에서 잠길 수 있습니다.
여러분의 애플 계정에는 이미 2단계 인증을 설정해 두셨나요? 계정이 잠긴 경험이 있으신가요? 아래에 여러분의 보안 경험을 공유해 주세요!