2단계 인증(2FA)이란? 설정 방법까지 알아보기

계정마다 고유하고 강력한 비밀번호를 만드는 것은 중요하지만, 이것만으로는 한계가 있습니다. 2FA가 계정을 보호하는 가장 효과적인 방법의 하나로 꼽히는 이유도 바로 여기에 있습니다. 현재 2FA는 Apple 운영체제, Google Drive, Windows 10 및 11, 주요 소셜 미디어를 비롯한 다양한 서비스에서 지원되는 간편하고 효과적인 보안 솔루션입니다.

2단계 인증이란?

2FA를 사용하면 계정에 로그인할 때 먼저 비밀번호를 입력해야 합니다. 이후 휴대폰으로 일회용 코드가 자동 전송되며, 해당 기기의 소유자임을 추가로 확인하면 로그인할 수 있습니다. 2FA는 두 가지 방식으로 사용자의 신원을 확인해 인증 보안을 강화합니다. 이와 함께 인증과 권한 부여의 차이도 알아둘 필요가 있습니다. 인증이 완료된 사용자가 계정이나 시스템에서 수행할 수 있는 작업의 범위는 권한 부여를 통해 결정되기 때문입니다.

2단계 인증의 장점

2FA는 계정 보안을 크게 강화합니다. 비밀번호 관리자를 이용해 강력한 비밀번호를 만들더라도, 이용 중인 서비스에서 데이터 유출 사고가 발생해 비밀번호가 노출되었는지는 바로 알기 어렵습니다. 하지만 2FA를 사용하면 해커가 비밀번호를 알아내더라도 계정에 접속해 권한을 확대할 수 없습니다. 사용자의 휴대폰에도 직접 접근해야 하기 때문입니다. 이처럼 2FA는 사이버 범죄를 막아주는 추가 보안 장벽이 되어주며, 누군가 계정 로그인을 시도하면 즉시 알림을 받을 수 있습니다.

연구 결과: 도난 결제 카드에 관한 연구, 에 따르면, 도난 카드 구매자는 해당 카드가 발급된 국가에서 활동하는 범죄자인 경우가 많습니다. 해외에서 발생한 거래는 은행의 이상 거래 탐지 시스템에 포착될 가능성이 높으므로, 범죄자들은 같은 국가에서 카드를 사용해 탐지를 피하려는 것입니다. 사기범들은 카딩이라는 범죄 수법을 통해 도난 결제 카드를 현금화합니다. 2FA를 활성화하면 범죄자가 신용카드 계정에 접근하기가 훨씬 어려워집니다.

2단계 인증에는 어떤 인증 방식이 있나요?

사용자가 알고 있는 정보

• 비밀번호
• PIN
• 보안 질문

사용자가 소유한 수단

• 패스키
• SMS 인증 코드
• 이메일 인증 코드
• 일회용 비밀번호(OTP)
• 인증 앱
• 토큰 기반 인증
• 스마트카드

사용자 고유의 생체 정보

• 지문 인식
• 얼굴 인식
• 음성 인식
• 홍채 인식

2단계 인증의 예시

2단계 인증의 대표적인 예로 새로운 기기에서 Google이나 Facebook 계정에 로그인하는 상황을 들 수 있습니다. 이메일 주소와 비밀번호를 입력해도 바로 로그인되는 것이 아니라, 이메일로 전송된 6자리 인증 번호를 추가로 입력해야 합니다. 비밀번호만 알아서는 로그인할 수 없으므로 제3자가 계정을 탈취할 가능성이 줄어듭니다.

때에 따라 개인식별정보(PII)가 2FA의 인증 요소로 사용되기도 합니다. 예를 들어 은행 상담원이 고객의 전화번호를 확인한 상태에서 생년월일까지 추가로 묻는 방식으로 본인 확인을 진행할 수 있습니다.

2단계 인증 설정 방법

여러 플랫폼에서 2FA를 설정하는 방법을 알아보겠습니다. 2FA를 활성화할 때는 두 대 이상의 기기가 필요할 수 있으니 참고하세요.

macOS에서 2FA 설정하기

1. 1.Apple 메뉴에서 ‘시스템 설정’으로 이동한 다음 사용자 이름을 클릭합니다. 로그인되어 있지 않다면 Apple ID로 로그인하세요.
2. 2.‘로그인 및 보안’을 클릭하고 ‘이중 인증’을 찾은 다음 ‘켜기’를 클릭합니다.
3. 3.보안 질문에 답하고 ‘계속’을 클릭합니다.
4. 4.전화번호를 입력하고 본인 인증을 완료합니다.

macOS Mojave 또는 그 이전 버전을 사용한다면 다음 단계를 따르세요.

1. 1.‘시스템 환경설정’으로 이동해 ‘iCloud’를 클릭합니다.
2. 2.‘계정 세부 사항’을 선택합니다.
3. 3.‘보안’으로 이동한 다음 ‘이중 인증 켜기’를 클릭합니다.

이제 최신 버전은 물론 이전 버전의 macOS에서도 2FA로 계정을 안전하게 보호할 수 있습니다.

iOS에서 2FA 설정하기

1. 1.‘설정’으로 이동해 사용자 이름을 탭합니다.
2. 2.‘로그인 및 보안’을 탭합니다. iOS 10.2 이하 버전을 사용한다면 ‘설정’, ‘iCloud’, ‘Apple ID’ 순서로 이동하세요.
3. 3.‘이중 인증 켜기’를 탭한 다음 ‘계속’을 선택합니다.
4. 4.인증에 사용할 휴대폰 번호를 입력하고 본인 인증을 완료합니다.

이제 2FA로 iPhone 계정을 더욱 안전하게 보호할 수 있습니다.

Android에서 2FA 설정하기

Android 기기에서 2FA를 활성화하려면 Google 계정으로 이동해야 합니다. Google에서는 2FA 기능을 ‘2단계 인증’이라는 이름으로 제공합니다. 설정 방법은 다음과 같습니다.

1. 1.Google 계정으로 이동해 ‘Google 계정 관리’를 선택합니다.
2. 2.‘보안’ 탭으로 이동합니다.
3. 3.‘2단계 인증’ 옆에 있는 화살표를 선택합니다.
4. 4.원하는 인증 방법을 선택합니다.

이제 2FA 설정이 완료되어 안드로이드 보안을 한층 강화할 수 있습니다. 기본 옵션을 사용해 문자 메시지나 음성 통화로 인증 코드를 받거나, Google 메시지로 더욱 빠르게 본인 인증을 진행할 수 있습니다. Google Authenticator 앱을 사용하는 방법도 있습니다.

Google 메시지를 이용하면 계정에 로그인할 때마다 인증 코드를 직접 입력할 필요가 없습니다. 로그인 시도 알림이 표시되면 본인이 로그인을 시도한 것이 맞는지 확인한 후 ‘예’를 탭하면 됩니다.

Windows 10 및 11에서 2FA 설정하기

Windows 10이나 11에서는 Microsoft 계정 웹페이지를 통해 간편하게 2FA를 설정할 수 있습니다. 이메일 주소나 전화번호 또는 Microsoft Authenticator 앱을 인증 수단으로 사용할 수 있습니다.

1. 1.Microsoft 계정 페이지로 이동해 로그인하거나 새 계정을 만듭니다.
2. 2.‘보안’을 클릭합니다.
3. 3.‘고급 보안 옵션’을 클릭합니다.
4. 4.원하는 인증 방법을 선택하고 본인 인증을 완료합니다.

위 단계를 따르면 Windows 10과 11에서 2FA를 활성화하고 Microsoft 계정을 더욱 안전하게 보호할 수 있습니다.

소셜 미디어에서 2FA 설정하기

아래 영문 영상에서 2FA로 소셜 미디어 계정을 안전하게 보호하는 방법을 확인할 수 있습니다.