계정 보안 기본 가이드

먼저 지킬 계정 고르기

모든 계정을 한꺼번에 정리하려면 지칩니다. 먼저 다른 계정의 열쇠가 되는 계정부터 지킵니다. 순서는 이렇습니다.

1. 이메일 계정: 다른 서비스의 비밀번호 찾기가 대부분 이메일로 오기 때문에 가장 먼저입니다.
2. 휴대폰 계정: 휴대폰 제조사나 운영체제 계정은 기기 위치, 백업, 앱 구매와 연결돼 있습니다.
3. 금융 계정: 은행, 카드사, 간편결제.
4. 자주 쓰는 서비스: 쇼핑몰, OTT, 클라우드, 메신저.

이 순서대로 하나씩 아래 단계를 적용하면 됩니다.

비밀번호는 서비스마다 다르게

가장 흔한 사고는 한 서비스에서 샌 비밀번호로 다른 서비스에 로그인당하는 것입니다. 같은 비밀번호를 여러 곳에 쓰면 가장 약한 곳 하나가 뚫려도 전부가 위험해집니다. 서비스마다 다른 비밀번호를 쓰는 것이 기본입니다.

문제는 다 외울 수 없다는 점입니다. 그래서 비밀번호 관리 기능을 씁니다. 대부분의 브라우저와 휴대폰 운영체제에는 비밀번호를 저장하고 자동으로 만들어 주는 기능이 있습니다. 이 기능을 쓰면 길고 복잡한 비밀번호를 서비스마다 따로 만들 수 있습니다. 관리 기능의 주인이 되는 계정, 즉 브라우저나 운영체제 계정은 특히 단단히 지켜야 합니다.

직접 비밀번호를 만든다면 짧은 복잡한 단어보다 여러 단어를 이은 긴 문장이 기억하기도 쉽고 안전합니다. 생일, 전화번호, 이름처럼 남이 알 수 있는 정보는 넣지 않습니다.

2단계 인증 켜기

2단계 인증은 비밀번호 말고 한 가지를 더 확인하는 방식입니다. 비밀번호가 새도 두 번째 확인을 통과하지 못하면 로그인할 수 없습니다. 종류는 크게 세 가지입니다.

• 문자 인증: 휴대폰으로 숫자를 받아 입력합니다. 가장 쉽지만 번호를 빼앗기면 뚫릴 수 있습니다.
• 인증 앱: 휴대폰 앱이 30초마다 바뀌는 숫자를 보여 줍니다. 문자보다 안전합니다.
• 보안 키·패스키: 기기나 생체 인식으로 확인합니다. 피싱 사이트에서는 작동하지 않아 가장 안전한 편입니다.

서비스가 지원하는 것 중 가장 안전한 방식을 고르되, 처음이라면 문자 인증부터 켜도 켜지 않은 것보다 훨씬 낫습니다. 2단계 인증을 켤 때 나오는 복구 코드는 종이에 적어 안전한 곳에 보관합니다. 휴대폰을 잃어버렸을 때 계정을 되찾는 열쇠입니다.

로그인 알림과 기기 목록

많은 서비스가 새 기기에서 로그인하면 알림을 보냅니다. 이 알림을 켜 두면 누군가 내 계정에 들어왔을 때 바로 알 수 있습니다. 서비스 설정의 '로그인된 기기' 목록도 가끔 확인합니다. 모르는 기기가 있으면 로그아웃시키고 비밀번호를 바꿉니다.

단, 로그인 알림을 흉내 낸 피싱 메일도 있습니다. 알림 메일 속 링크를 누르지 말고 서비스에 직접 들어가 확인하세요. 피싱 유형은 피싱 링크 가이드에 정리했습니다.

공용 기기와 공유 계정

도서관이나 PC방 같은 공용 컴퓨터에서는 로그인을 피하는 것이 좋습니다. 꼭 써야 한다면 '로그인 상태 유지'를 끄고, 끝나면 로그아웃과 브라우저 기록 삭제를 합니다. 가족이나 친구와 계정을 함께 쓰는 것도 위험을 키웁니다. 서비스가 가족 요금제나 프로필 기능을 제공하면 그것을 쓰는 편이 안전합니다. OTT나 음악 서비스 요금제 비교는 OTT 사이트 주소와 음악 스트리밍 사이트 주소에 있습니다.

계정이 털렸다면

1. 아직 로그인할 수 있다면 바로 비밀번호를 바꾸고 모든 기기에서 로그아웃합니다.
2. 로그인이 안 되면 서비스의 계정 복구 절차를 공식 사이트에서 진행합니다.
3. 같은 비밀번호를 쓰던 다른 서비스도 모두 바꿉니다.
4. 결제 수단이 연결돼 있다면 카드사나 은행에 알립니다.
5. 2단계 인증을 켜고 복구 코드를 새로 받습니다.

금융 피해가 있다면 은행에 지급 정지를 요청하고 경찰에 신고합니다. 은행 쪽 대처는 은행 사이트 주소모음 글에 따로 적었습니다.

한 달에 한 번 점검

보안은 한 번 하고 끝나는 일이 아닙니다. 한 달에 한 번 이메일 계정의 보안 점검 메뉴를 열어 보면 좋습니다. 대부분의 큰 서비스가 비밀번호 재사용, 오래된 기기, 복구 정보 같은 항목을 자동으로 점검해 줍니다. 공식 주소 즐겨찾기 정리와 함께 하면 습관이 되기 쉽습니다. 방법은 즐겨찾기 정리 가이드를 참고하세요.

계정 정리하기

오래전에 가입하고 쓰지 않는 사이트 계정은 그 자체로 위험이 됩니다. 관리가 소홀한 사이트에서 정보가 새면 같은 이메일과 비밀번호로 다른 곳까지 노려질 수 있기 때문입니다. 쓰지 않는 계정은 탈퇴하고, 탈퇴가 어렵다면 비밀번호라도 다른 것으로 바꿔 두세요. 이메일함에서 '가입을 환영합니다' 같은 메일을 검색해 보면 내가 가입한 사이트를 대략 찾을 수 있습니다.

간편 로그인 쓰기

여러 사이트에서 포털이나 메신저 계정으로 로그인하는 간편 로그인을 지원합니다. 비밀번호를 사이트마다 만들 필요가 없어 편하지만, 그만큼 간편 로그인에 쓰는 계정이 중요해집니다. 간편 로그인 계정에는 반드시 2단계 인증을 켜고, 계정 설정의 '연결된 서비스' 목록을 가끔 확인해 쓰지 않는 서비스 연결을 끊어 두세요.

휴대폰 분실에 대비하기

요즘은 휴대폰이 곧 인증 수단입니다. 휴대폰을 잃어버리면 2단계 인증도, 간편 인증도 막힙니다. 휴대폰에 화면 잠금을 걸고, 분실했을 때 위치를 찾고 원격으로 잠글 수 있는 기능을 켜 두세요. 분실했다면 통신사에 바로 분실 신고를 해서 유심을 막아야 문자 인증을 다른 사람이 받지 못합니다.

가족 계정도 함께

부모님이나 아이의 계정은 본인이 관리하기 어려운 경우가 많습니다. 이메일과 휴대폰 계정만이라도 2단계 인증을 함께 켜 드리면 큰 도움이 됩니다. 복구 코드를 어디에 보관했는지 가족끼리 알아 두는 것도 좋습니다.

오늘 바로 할 수 있는 다섯 가지

1. 이메일 계정에 2단계 인증을 켭니다.
2. 이메일 계정 비밀번호를 다른 곳에서 쓰지 않는 새 비밀번호로 바꿉니다.
3. 휴대폰 화면 잠금과 분실 시 위치 찾기 기능을 켭니다.
4. 은행과 자주 쓰는 쇼핑몰의 로그인 알림을 켭니다.
5. 복구 코드를 종이에 적어 안전한 곳에 둡니다.

이 다섯 가지는 한 시간 안에 끝낼 수 있습니다. 나머지 계정은 다음 주에 하나씩, 위에서 정한 순서대로 정리해 나가면 됩니다. 한꺼번에 완벽하게 하려다 지치기보다 가장 중요한 계정부터 차근차근 지키는 편이 훨씬 효과적입니다. 공식 주소로 로그인하는 습관은 공식 주소 확인 가이드와 함께 익혀 두세요.

계정 보안은 한 번 잘 해 두면 오래 갑니다. 처음 한 시간을 들이는 것이 나중에 계정을 되찾느라 쓰는 며칠보다 훨씬 적은 수고입니다.

자주 묻는 질문

비밀번호를 주기적으로 바꿔야 하나요?

길고 서비스마다 다른 비밀번호를 쓰고 있다면 자주 바꾸기보다 유출이 의심될 때 바로 바꾸는 편이 낫다는 의견이 많습니다.

문자 인증만으로도 충분한가요?

안 켜는 것보다 훨씬 낫지만, 지원한다면 인증 앱이나 패스키로 바꾸는 것을 권합니다.

복구 코드를 잃어버렸어요.

로그인이 되는 동안 설정에서 새 복구 코드를 발급받으세요. 예전 코드는 자동으로 무효가 됩니다.

다른 가이드

• 가이드공식 주소 확인하는 다섯 단계
• 가이드문자·메신저 피싱 링크 가려내기
• 가이드브라우저 즐겨찾기 정리법

작성 지승넷 · 2026-11-09