내 소중한 정보 지키기: 해킹 방지를 위한 구글 계정 보안 필수 설정 가이드
구글 계정 하나가 뚫리면 어떤 일이 벌어질까요? Gmail로 받은 중요한 업무 메일, 구글 드라이브에 저장된 개인 문서, 유튜브 계정, 심지어 구글 페이 결제 정보까지 한꺼번에 위협받습니다. 실제로 구글 계정 해킹은 개인 정보 도용 피해 중 가장 빈번하게 발생하는 유형 중 하나입니다.
다행히 구글은 계정 보안을 강화할 수 있는 다양한 도구를 무료로 제공합니다. 구글 계정 보안 설정 몇 가지만 제대로 해두면, 대부분의 해킹 시도를 원천 차단할 수 있습니다. 지금 10분을 투자하면 내 정보를 오랫동안 안전하게 지킬 수 있습니다.
2단계 인증 활성화 — 보안의 기본이자 핵심
비밀번호만으로는 충분하지 않습니다. 2단계 인증(2FA)은 비밀번호가 유출되더라도 해커가 내 계정에 접근하지 못하게 막아주는 두 번째 잠금장치입니다.
설정 방법: 1. myaccount.google.com 접속 2. 보안 → Google에 로그인 → 2단계 인증 클릭 3. 선호하는 인증 방식 선택 후 설정 완료
| 인증 방식 | 보안 강도 | 편의성 |
|---|---|---|
| Google 앱 메시지 (권장) | ★★★★☆ | 높음 |
| Google Authenticator OTP | ★★★★★ | 중간 |
| SMS 인증번호 | ★★★☆☆ | 높음 |
| 보안 키 (하드웨어) | ★★★★★ | 낮음 |
SMS 인증보다 Google 앱 메시지나 OTP 앱을 사용하는 것이 훨씬 안전합니다. 유심 복제(SIM Swap) 공격에 SMS 인증은 취약합니다.
보안 진단 실행 — 내 계정의 취약점을 즉시 확인
구글의 보안 진단 기능은 계정 보안 상태를 종합 점검하고 개선할 항목을 자동으로 안내해줍니다. 1년에 한 번 이상 실행하는 것을 권장합니다.
실행 방법: myaccount.google.com → 보안 → 보안 진단 시작
진단 결과에서 주로 확인해야 할 항목. - 최근 보안 이벤트 (낯선 로그인 시도 여부) - 연결된 앱 및 서비스 목록 - 저장된 비밀번호 유출 여부
내 계정에 접근 중인 앱 권한 정리
구글 계정으로 로그인한 서드파티 앱들은 이메일, 캘린더, 연락처 등에 접근 권한을 갖고 있습니다. 더 이상 쓰지 않는 앱의 권한이 남아있으면 보안 위협이 됩니다.
설정 방법: 1. myaccount.google.com → 보안 → 서드파티 앱 및 서비스에 대한 액세스 2. 각 앱의 접근 권한 확인 후 불필요한 앱 액세스 권한 취소
⚠️ 특히 수년 전에 설치하고 지금은 쓰지 않는 앱들을 집중적으로 정리하세요. 이런 앱들은 보안 업데이트가 중단된 경우가 많아 해킹의 통로가 될 수 있습니다.
복구 이메일과 전화번호 최신 상태 유지
계정이 해킹되거나 비밀번호를 분실했을 때, 복구 이메일과 전화번호가 없으면 계정을 되찾기가 매우 어려워집니다. 자주 쓰지 않는 이메일이나 폐기된 전화번호가 등록되어 있지 않은지 반드시 확인하세요.
설정 방법: myaccount.google.com → 개인 정보 → 복구 이메일/전화번호 업데이트
또한 복구 이메일로 등록된 계정도 2단계 인증이 설정되어 있어야 합니다. 복구 계정이 뚫리면 메인 계정도 위험해집니다.
비밀번호 강도 점검 및 유출 여부 확인
구글 비밀번호 관리자에 저장된 비밀번호들이 다크웹에 유출됐는지 자동으로 확인해주는 기능이 있습니다.
확인 방법: passwords.google.com → 화면 상단 비밀번호 진단 클릭
진단 결과에서 확인할 사항. - 유출된 비밀번호: 즉시 변경 필요 - 취약한 비밀번호: 영문 대소문자 + 숫자 + 특수문자 조합으로 교체 - 중복 사용 비밀번호: 사이트별로 서로 다른 비밀번호 사용 권장
💡 비밀번호는 구글 비밀번호 관리자 또는 1Password, Bitwarden 같은 신뢰할 수 있는 비밀번호 관리자를 활용하세요. 기억할 필요 없이 강력하고 고유한 비밀번호를 각 사이트마다 자동으로 적용할 수 있습니다.
계정 보안은 한 번 설정하고 잊어버리는 것이 아닙니다. 3~6개월마다 보안 진단을 실행하고, 연결된 앱 목록을 정리하는 습관을 들이는 것이 중요합니다. 오늘 소개한 6가지 설정을 지금 바로 하나씩 확인해보세요. 10분의 투자가 수년간의 정보 유출 피해를 예방해줄 것입니다.
