구글 계정 보안 강화 방법: 2단계 인증부터 기기 점검까지 8단계

가장 효과적인 점검 순서

구글 계정 보안은 ‘강한 비밀번호 하나’로 끝나지 않는다. 계정에 들어올 수 있는 경로와 계정을 되찾는 경로를 함께 관리해야 한다. 가장 빠른 시작점은 Google 보안 진단이다. 여기서 맞춤 권장사항을 처리한 다음 복구 연락처, 2단계 인증, 패스키, 로그인 기기, 서드 파티 연결을 차례로 확인한다. 마지막으로 보안 알림과 복구 코드를 준비하면 휴대전화를 잃거나 의심스러운 로그인이 발생했을 때 대응 속도가 빨라진다.

핵심 원칙  내가 만든 로그인 요청이 아니라면 승인하지 않는다. 인증 코드와 복구 코드는 누구에게도 알려주지 않고, 패스키는 내가 소유하고 잠금이 설정된 기기에만 만든다.

8단계 체크리스트 한눈에 보기

단계	점검 항목	즉시 할 일	권장 시점
1	보안 진단	계정별 맞춤 권장사항 처리	지금
2	복구 정보	전화번호·이메일 최신화	변경 때
3	비밀번호	고유하고 긴 비밀번호 사용	유출 의심 때
4	2단계 인증	Google 메시지·OTP·보안 키 검토	지금
5	패스키	개인 소유 기기에만 생성	기기 추가 때
6	로그인 기기	모르는 세션 로그아웃	매월
7	연결 앱	불필요한 접근 권한 제거	분기마다
8	알림·복구 코드	위기 대응 수단 별도 보관	반기마다

1. 보안 진단부터 실행한다

Google은 보안 진단에서 계정별 권장사항을 보여 준다. 따라서 다른 사람의 체크리스트를 그대로 따라 하기보다 내 계정에 표시되는 경고를 먼저 처리하는 편이 효율적이다. 보안 진단에서 최근 보안 활동, 로그인 방법, 복구 수단, 기기와 연결 항목을 확인하고, 모르는 활동이 보이면 세부 정보의 시간·위치·기기 유형을 대조한다. 내가 한 활동이 아니라면 해당 화면이 제시하는 보호 조치를 진행하고 비밀번호도 바로 변경한다.

1. 브라우저 주소창에 myaccount.google.com을 직접 입력하거나 공식 Google 계정 화면에서 시작한다.
2. ‘권장 조치 있음’ 항목부터 처리하고, 변경 뒤 다시 진단해 남은 경고를 확인한다.
3. 업무·학교 계정은 관리자가 일부 옵션을 제한할 수 있으므로 설정이 보이지 않으면 관리자에게 문의한다.

2. 복구 전화번호와 이메일을 최신화한다

복구 정보는 비밀번호를 잊었거나 계정에 접근할 수 없을 때 본인 확인과 복구에 쓰이고, 의심스러운 활동 알림을 받는 데도 활용될 수 있다. 지금 사용하지 않는 전화번호나 오래전에 폐기한 이메일이 남아 있으면 복구 경로가 오히려 약점이 된다. 현재 받을 수 있는 번호와, Google 계정 로그인 주소와 다른 자주 확인하는 이메일을 등록한다. 가족이나 지인의 주소를 무심코 넣기보다 장기간 직접 관리할 수 있는 수단인지도 확인한다.

확인 위치  Google 계정 → 보안 및 로그인 → Google에 로그인하는 방법 → 복구 전화번호 또는 복구 이메일. 화면 이름은 계정 유형에 따라 조금 다를 수 있다.

3. 비밀번호는 길고 고유하게 만든다

다른 서비스에서 쓰던 비밀번호를 재사용하면 한 곳의 유출이 Google 계정까지 번질 수 있다. 이름, 생일, 전화번호처럼 추측하기 쉬운 조합을 피하고, 충분히 길면서 다른 계정과 겹치지 않는 비밀번호를 사용한다. 여러 비밀번호를 기억하기 어렵다면 신뢰할 수 있는 비밀번호 관리자를 사용하되 관리자 자체도 강한 마스터 비밀번호와 다중 인증으로 보호한다. 의심스러운 로그인이나 유출 알림이 있을 때는 즉시 바꾸고, 이미 안전한 비밀번호를 단순히 날짜에 맞춰 반복 변경하는 것보다 재사용 제거와 인증 강화에 우선순위를 둔다.

4. 2단계 인증을 켜고 인증 수단을 점검한다

2단계 인증은 비밀번호가 노출돼도 추가 확인 없이 로그인하기 어렵게 만든다. Google 계정의 ‘보안 및 로그인’에서 2단계 인증을 열고 화면 안내를 따른다. Google은 패스키, Google 메시지, 인증 코드 앱, 보안 키, 문자 또는 전화 등 여러 방식을 제공할 수 있다. 문자 코드도 보안을 높이지만 전화번호 기반 공격에 상대적으로 취약할 수 있으므로, 가능하다면 패스키·보안 키·Google 메시지처럼 피싱 저항성이 더 높은 방법을 함께 검토한다. 직장이나 학교 계정에서는 관리 정책이 우선한다.

절대 금지  누군가 전화를 걸어 인증 코드나 복구 코드를 불러 달라고 해도 응하지 않는다. Google 공식 도움말은 코드 인증을 위해 전화를 걸지 않는다고 안내한다.

5. 패스키는 개인 소유 기기에만 만든다

패스키는 지문, 얼굴 인식, 기기 화면 잠금 같은 방식으로 로그인하며 피싱에 강한 선택지다. 다만 패스키가 만들어진 기기를 잠금 해제할 수 있는 사람은 계정에 접근할 수 있으므로, 공용 PC·빌린 태블릿·가족이 함께 쓰는 잠금 없는 기기에는 만들지 않는다. 휴대전화나 노트북을 분실했다면 다른 신뢰할 수 있는 기기에서 해당 패스키를 삭제하고 로그인 세션도 점검한다. 패스키를 추가해도 기존 복구 수단이 자동으로 없어지는 것은 아니므로 복구 전화번호와 이메일은 계속 관리한다.

6. 로그인된 기기와 세션을 정리한다

Google 계정의 ‘내 기기’에서 현재 로그인했거나 최근 몇 주 동안 로그인한 기기와 세션을 볼 수 있다. 같은 기기가 브라우저나 앱별로 여러 세션으로 표시될 수도 있으므로 이름만 보고 단정하지 말고 시간, 위치, 브라우저 정보를 함께 본다. 내 활동이라고 확신할 수 없는 세션은 로그아웃한다. 예전에 판매·반납한 휴대전화, 숙소나 PC방에서 사용한 컴퓨터, 수리점에 맡겼던 기기가 남아 있다면 우선 정리한다. 기기 목록에서 로그아웃한 뒤 의심 활동이 있었다면 비밀번호 변경과 보안 진단도 이어서 실행한다.

7. 서드 파티 앱 접근 권한을 줄인다

‘Google 계정으로 로그인’을 사용했거나 Gmail·Drive·Calendar·포토 등의 데이터 접근을 허용한 앱은 서드 파티 연결 페이지에서 확인할 수 있다. 서비스 이름뿐 아니라 실제로 접근 가능한 데이터와 권한 범위를 읽는다. 더 이상 쓰지 않거나 개발자를 신뢰하기 어려운 앱, 필요 이상으로 넓은 권한을 가진 앱은 접근 권한을 삭제한다. 단, 연결을 끊으면 일부 기능이 멈출 수 있고 서드 파티가 이미 복사해 간 데이터가 자동으로 지워지지는 않을 수 있다. 필요한 데이터 삭제는 해당 서비스의 개인정보 설정에서도 별도로 확인한다.

8. 보안 알림과 복구 코드를 준비한다

보안 알림이 오면 링크를 무조건 누르기보다 Google 계정에 직접 접속해 같은 활동이 표시되는지 확인한다. 내가 한 로그인이라면 시간과 기기를 대조해 확인하고, 아니라면 화면의 보호 조치를 따른다. 2단계 인증 복구 코드는 휴대전화를 잃거나 인증 앱을 쓸 수 없을 때 사용할 수 있으므로 안전한 장소에 별도 보관한다. 메신저 대화방, 이메일 임시보관함, 사진첩처럼 계정과 함께 노출될 수 있는 위치는 피한다. 코드는 일회용이며 누구에게도 공유하지 않는다.

점검을 끝낸 뒤 유지하는 10분 루틴

설정을 한 번 끝냈다고 계정이 영구히 안전해지는 것은 아니다. 새 휴대전화에 로그인하고, 여행지 컴퓨터를 쓰고, 편집 앱이나 일정 앱에 Google 계정을 연결할 때마다 접근 경로가 늘 수 있다. 매달 첫째 주처럼 기억하기 쉬운 날을 정해 ‘내 기기’에서 모르는 세션이 없는지 확인한다. 분기마다 서드 파티 연결을 열어 최근에 쓰지 않은 앱을 제거하고, 전화번호·이메일이 바뀐 날에는 복구 정보도 바로 갱신한다. 보안 알림이 도착하면 정기 점검일까지 기다리지 말고 공식 계정 화면에서 즉시 확인한다. 변경 사항은 비밀번호나 복구 코드를 적지 않은 간단한 점검 기록으로 남기면 다음 점검 때 비교하기 쉽다.

1. 매월: 현재 로그인된 기기와 최근 보안 활동 확인
2. 분기마다: 사용하지 않는 서드 파티 연결과 오래된 앱 비밀번호 정리
3. 기기·번호 변경 즉시: 패스키, 복구 전화번호, 복구 이메일 재확인
4. 보안 알림 즉시: 링크 대신 공식 계정 페이지에서 활동 세부정보 확인

위험 상황별 우선 조치

상황	먼저 할 일	이어 할 일
모르는 로그인 알림	활동 세부정보 확인·거부	비밀번호 변경·보안 진단
휴대전화 분실	기기 세션 로그아웃	패스키 삭제·복구 수단 확인
인증 코드를 알려줌	즉시 비밀번호 변경	2단계 인증·기기·연결 앱 전수 점검
연결 앱이 의심됨	접근 권한 삭제	해당 서비스 내 데이터 삭제 요청 검토