흔히 구글은 사용자 데이터를 추적하고 정보를 저장하며 광고를 표시하는 기업으로 비판받곤 합니다. 하지만 놀랍게도 그게 전부가 아닙니다. 구글은 개인정보 보호를 강화하기 위해 'Google 고급 보호 프로그램(Google Advanced Protection)'이라는 프로그램을 선보였습니다.
들어본 적 있으신가요? 처음 들으셨다면 걱정하지 마세요. 이 글에서는 구글 고급 보호 프로그램이 무엇인지, 활성화 및 비활성화하는 방법, 그리고 누가 이 기능을 사용해야 하는지 자세히 알려드리겠습니다.
구글 고급 보호 프로그램(Google Advanced Protection)이란?
구글 고급 보호 프로그램은 일반적인 2단계 인증(2FA)보다 한 단계 위의 보안 체계입니다. 구글 계정에 로그인하려면 물리적 보안 키 두 개와 비밀번호가 필요합니다. 즉, 정교한 해킹 공격으로부터 계정을 보호하고자 한다면 고급 보호 프로그램을 활용할 수 있습니다. 기존의 2단계 인증보다 훨씬 강력한 만큼, 다른 기기에서 다시 로그인하거나 새로운 기기에서 로그인할 때 반드시 물리적 보안 키가 요구됩니다.
피싱 공격으로부터 완벽한 방어
피싱은 사용자를 속여 로그인 정보, 개인정보, 심지어 2FA 코드까지 넘기도록 유도하는 수법입니다. 아무리 보안 의식이 높은 사용자라도 표적화된 공격에는 속을 수 있습니다. 하지만 고급 보호 프로그램을 사용하면 설령 피싱에 당해도, 물리적 키가 없는 이상 허가되지 않은 사용자가 계정에 접근할 수 없습니다.
신뢰할 수 있는 앱만 데이터 접근 허용
새로운 앱이나 웹 서비스를 이용할 때 구글 계정 내 특정 데이터에 대한 접근 권한을 요청받는 경우가 많습니다. 제한된 데이터 접근은 평범한 일이지만, 악성 앱이나 사기성 서비스가 개인 데이터를 열람, 수정, 다운로드하도록 유도하는 수단으로 악용될 수도 있습니다.
보안을 더욱 강화하기 위해 고급 보호 프로그램에서는 구글 공식 앱과 신뢰할 수 있는 서드파티 앱만 Gmail과 Drive 데이터에 접근할 수 있습니다. 일부 앱의 기능이 제한될 수 있지만, 안전을 지키기 위해 감수해야 할 작은 대가라고 할 수 있습니다.
안전한 계정 복구 절차
누군가 본인인 척하면서 "계정이 잠겼다"고 주장해 접근권한을 빼앗는 상황이 걱정되신다면? 구글 고급 보호 프로그램에는 이를 막는 장치도 마련되어 있습니다. 계정 복구 절차에 추가적인 수동 확인 단계를 거치도록 하여 개인정보 침해와 무단 접근 가능성을 크게 줄입니다.
단, 정말로 키를 분실한 경우에는 본인 확인에 시간이 오래 걸릴 수 있으므로, 되도록 키를 잃어버리지 않도록 주의하는 것이 좋습니다.
누가 사용해야 할까?
물론 추가적인 보안 계층을 제공하지만, 전체 로그인 과정이 다소 번거로워집니다. 따라서 모든 사람에게 필요한 기능은 아닙니다.
일반 사용자에게는 구글의 기본 보호 기능만으로도 충분합니다. 하지만 공인 인사, 사업가, 언론인, 활동가이거나 정치 캠페인을 운영 중이거나, 고도화된 사이버 공격에 노출될 가능성이 높다고 느낀다면 구글 고급 보호 프로그램(GAP)이 적합합니다.
준비물은 다음과 같습니다.
- 보안 키 2개: USB 타입 1개 + 블루투스(무선) 타입 1개
- 구글 계정에 활성화된 2단계 인증(2FA)
- 구글 계정 비밀번호 및 인증된 2단계 인증 기기
신중하게 생각해본 후 GAP 등록을 진행하세요. 데이터를 가장 빠르고 안전하게 지킬 수 있는 방법입니다.
구글 고급 보호 프로그램 활성화 방법
시작하기 전에 보안 키 두 개가 필요합니다. 아직 키가 없다면 구매해야 하는데, 구글 타이탄 키(Titan Key) 번들이 GAP에 딱 맞습니다. 하나는 무선 키이고 다른 하나는 USB 키로 구성되어 있습니다.
1단계 – 보안 키 준비:
구글 계정에 로그인한 후 어디서 어떻게 키를 구할 수 있는지 확인합니다. USB 타입 1개와 모바일 기기용 무선 키 1개, 총 두 개의 보안 키를 준비하는 것이 좋습니다. 키를 확보했다면 다음 단계는 구글 계정에 키를 등록하는 것입니다.
2단계: 구글 계정에 키 등록
- 구글 고급 보호 프로그램 페이지로 이동합니다.
- 페이지 하단의 '시작하기(Get Started)' 버튼을 클릭합니다. 우측 상단에서도 동일한 버튼을 찾을 수 있습니다.
- 진행을 위해 보안 키 한 쌍이 있는지 확인하는 창이 나타납니다. '보안 키 2개 보유(I HAVE 2 SECURITY KEYS)' 버튼을 클릭해 확인합니다.
- '보안 키 2개 등록(Register 2 Security Keys)' 항목에서 '키 추가(Add Key)'를 클릭하고 화면의 안내를 따릅니다.
- 데이터 케이블로 키를 컴퓨터에 연결한 후, 키의 버튼을 눌러 연결을 확인합니다.
- 키 이름을 입력하고 '완료(Done)'를 클릭하면 등록 과정이 끝납니다.
두 번째 키도 동일한 과정을 반복하여 등록합니다. 키를 연결하고 버튼을 누른 뒤 이름을 지정하면 됩니다.
궁금한 점이 있다면 관련 영상을 참고하면 도움이 됩니다.
두 개의 보안 키를 모두 추가했다면 '계속(Continue)' 버튼을 클릭합니다. 다음 화면에서 변경 사항을 확인한 후 '켜기(Turn On)'를 클릭하면 GAP이 활성화됩니다.
절차가 완료되면 모든 기기에서 로그아웃하라는 안내가 표시됩니다. 이후부터는 로그인할 때마다 비밀번호와 보안 키가 모두 필요합니다. 다소 복잡해 보이지만, 보안 위협에 노출된 사용자에게는 매우 효과적인 방법입니다.
구글 고급 보호 프로그램 비활성화 방법
더 간편한 방식으로 구글 계정에 로그인하고 싶다면 구글 고급 보호 프로그램을 비활성화하면 됩니다. 다음 단계를 따라하세요.
1단계: 구글 계정 페이지로 이동한 후, 화면 좌측 메뉴에서 '보안(Security)'을 찾아 클릭합니다.
2단계: 목록에서 GAP 항목을 찾습니다.
3단계: '끄기(Turn Off)'를 클릭해 기능을 비활성화합니다.
과정을 완료하기 위해 비밀번호 입력이 필요할 수 있습니다.
비활성화하기 전에 구글은 현재 겪고 있는 문제에 대한 해결책을 먼저 제안합니다. 하지만 특별한 이유 없이 단순히 GAP을 끄고 싶다면 '끄기(Turn Off)'를 클릭하면 됩니다.
GAP을 비활성화한 후에도 로그인 시 보안 키가 여전히 요구될 수 있습니다. 원하지 않는다면 보안 키도 함께 삭제하세요. 2FA 옵션을 클릭해 해당 페이지로 이동합니다. 이때도 비밀번호 입력을 요구받을 수 있습니다.
키를 삭제하려면 키 이름 옆의 편집 아이콘을 클릭한 후 '이 키 삭제(Remove this Key)'를 선택하고 '완료(Done)'를 클릭합니다.
이제 모든 설정이 해제되었습니다. 구글 계정에서 GAP과 보안 키가 모두 비활성화되었습니다.
마무리
구글 고급 보호 프로그램은 공인 인사나 기업이 데이터를 안전하게 지킬 수 있는 훌륭한 보안 프로그램입니다. 일반 사용자에게는 이런 추가 보안 계층이 불필요할 수 있지만, 최종 판단은 본인의 몫입니다. 구글 고급 보호 프로그램이 무엇이고 누구에게 적합한지 알았으니, 사용 여부를 스스로 결정해 보세요!
어떻게 생각하시나요? 아래 댓글로 의견을 공유해 주세요.