Computer >> 컴퓨터 >  >> 소프트웨어 >> Google 앱

구글 계정 해킹 막는 법: 비밀번호 관리부터 2단계 인증까지 필수 보안 수칙

핵심 요약

  • 비밀번호를 재사용하지 말고, 직접 만들지도 마세요. 비밀번호 생성기를 활용하고, 비밀번호가 포함된 이메일은 삭제하세요.
  • 컴퓨터의 백신 소프트웨어를 항상 최신 상태로 유지하세요.
  • 누구나 알아낼 수 있는 보안 질문은 피하고, 구글의 2단계 인증을 설정하세요.

구글 계정은 지메일(Gmail)뿐만 아니라 안드로이드 폰 로그인, 구글 플레이 계정 등 다양한 서비스에서 사용됩니다. 온라인 정체성의 중요한 축을 담당하는 만큼, 구글 계정 비밀번호를 철저히 보호하기 위한 핵심 조치를 반드시 취해야 합니다.

구글 계정 해킹 막는 법: 비밀번호 관리부터 2단계 인증까지 필수 보안 수칙

  1. 1. 비밀번호를 재사용하지 마세요

    사용하는 서비스마다 고유한 비밀번호를 만드는 것이 가장 중요한 규칙입니다. 같은 비밀번호를 여러 곳에 사용하면 해커가 데이터에 접근하기 훨씬 쉬워집니다. 하나의 비밀번호만 쓰면 해커가 단 한 번 알아내는 것만으로 모든 계정에 침입할 수 있습니다.

    모든 비밀번호를 일일이 외우거나 적어두기 어렵다면 PassPack이나 LastPass 같은 비밀번호 관리 프로그램을 이용해 디지털로 저장하세요. 다만 비밀번호를 강력하게 유지하고 주기적으로 변경해야 하며, LastPass조차 해킹된 사례가 있었다는 점도 기억해 두세요.

  2. 2. 직접 비밀번호를 만들지 마세요

    기억하기 쉽고 안전한 비밀번호를 만드는 요령을 알려주는 사이트가 많지만, 사람이 만든 비밀번호는 기계가 생성한 것만큼 안전할 수 없습니다. 사람은 패턴에 빠지기 쉽고, 숫자·특수문자·대문자를 늘 같은 위치에 넣는 경향이 있기 때문입니다.

    랜덤 비밀번호 생성기를 사용해 안전한 비밀번호를 만드세요. LastPass와 크롬의 내장 비밀번호 저장 기능 등 대부분의 비밀번호 관리 서비스는 새 비밀번호가 필요할 때 자동으로 생성해 주고, 이후 로그인 시 자동으로 입력해 줍니다.

    팁: 크롬의 비밀번호 저장 기능으로 저장한 비밀번호를 확인하려면 브라우저 주소창에 chrome://settings/passwords를 입력하세요.

  3. 3. 2단계 인증을 사용하세요

    2단계 인증은 '소유한 것'과 '아는 것', 두 가지 별도의 요소를 요구합니다. 구글 계정에 비밀번호와 휴대폰을 결합한 2단계 인증을 설정하세요. 새로운 컴퓨터에서 로그인하면 구글이 추가 보안을 위해 인증 번호를 문자 메시지로 보내줍니다.

    또한 구글은 여러 사이트에서 2단계 인증을 지원하는 자체 인증기 앱인 Google Authenticator도 제공하므로 함께 활용하면 좋습니다.

  4. 4. 보조 이메일 주소가 유효한지 확인하세요

    구글은 기본 이메일 주소가 유출되었거나 비밀번호를 잊어버린 경우 보조(복구) 이메일 주소로 연락합니다. 따라서 보조 이메일 주소가 현재 사용 가능한 상태인지 반드시 점검해야 합니다.

    복구 이메일을 확인하려면 설정 > 모든 설정 보기 > 계정 및 가져오기 > 비밀번호 복구 옵션 변경으로 이동한 뒤, '복구 이메일' 항목이 올바르게 등록되어 있는지 확인하세요.

  5. 5. 추측 가능한 보안 질문은 피하세요

    생년월일, 출신 학교처럼 누구나 알아낼 수 있는 정보를 보안 질문 답변으로 사용하지 마세요. 본인은 기억하면서 다른 사람은 추측할 수 없는 방식으로 답변을 입력하는 것도 좋은 방법입니다. 예를 들어 첫 반려동물 이름 대신 어릴 때 좋아했던 인형 이름을 적거나, 실제로 나니아에서 자랐다고 상상하며 답변하는 식입니다.

  6. 6. 비밀번호가 포함된 가입 안내 메일은 삭제하세요

    회원가입 시 비밀번호가 그대로 담긴 안내 메일을 받았다면 즉시 삭제하세요. 또는 간단한 비밀번호로 서비스에 가입한 뒤, 바로 더 안전한 비밀번호로 변경하는 습관을 들이는 것도 좋습니다.

  7. 7. 백신 소프트웨어를 최신 상태로 유지하세요

    누군가 키로거(keylogger)로 컴퓨터를 감염시켰다면 아무리 비밀번호 보안을 강화해도 소용이 없습니다. 입력하는 모든 비밀번호가 그대로 유출될 수 있기 때문입니다. 따라서 백신 소프트웨어를 항상 최신 버전으로 유지하는 것이 필수입니다.

  8. 8. 비밀번호가 포함된 이메일을 모두 삭제하세요

    특히 오랫동안 같은 비밀번호를 사용해 왔다면 더욱 신경 써야 합니다. 지메일 검색창에 'password' 또는 'registration' 관련 키워드를 입력해 해당 메일을 찾아보세요. 비밀번호가 포함된 가입 안내 메일을 모두 삭제하거나, 이를 계기로 주요 계정의 비밀번호를 일괄 변경하는 것도 좋은 방법입니다.

위의 수칙들을 꾸준히 실천하면 구글 계정뿐 아니라 전체 온라인 보안 수준을 한층 높일 수 있습니다. 특히 비밀번호 고유화와 2단계 인증은 가장 효과적이면서도 간단한 방법이니, 오늘 바로 설정해 보세요.