비밀번호 관리자와 2단계 인증 설정하는 순서 정리
계정 보안에서 효과가 가장 큰 것은 2단계 인증을 켜는 것이고, 그다음이 비밀번호 관리자다. 순서를 바꾸면 안 된다. 비밀번호를 아무리 복잡하게 만들어도 유출되면 그대로 뚫리지만, 2단계 인증이 켜져 있으면 비밀번호만으로는 들어오지 못한다.
목차
왜 2단계 인증이 먼저인가?
비밀번호는 유출되는 것을 막을 수 없기 때문이다. 내가 아무리 관리해도 서비스 쪽에서 새어 나가면 소용이 없다.
2단계 인증은 비밀번호가 이미 넘어간 상황을 전제로 만든 장치다. 아는 것(비밀번호)에 가진 것(휴대폰, 보안키)을 더해 두 가지를 모두 통과해야 들어온다.
| 방식 | 막는 상황 |
|---|---|
| 복잡한 비밀번호 | 추측·무차별 대입 |
| 비밀번호 재사용 안 함 | 한 곳 유출이 다른 곳으로 번지는 것 |
| **2단계 인증** | **비밀번호가 이미 유출된 상황** |
세 번째만 유출 이후를 막는다. 그래서 순서가 정해진다.
어디부터 켜야 하나?
전부 켜려 들면 시작을 못 한다. 다른 계정을 되찾는 열쇠가 되는 계정부터 한다.
- 이메일 — 대부분 서비스의 비밀번호 재설정이 여기로 온다
- 휴대폰 통신사·본인인증
- 금융·결제
- 나머지
이메일이 뚫리면 나머지가 순서대로 넘어간다. 반대로 이메일만 지켜도 피해 범위가 크게 줄어든다.
2단계 인증 방식은 무엇이 나은가?
같은 2단계라도 안전도가 다르다. 문자는 편하지만 가장 약하다.
| 방식 | 특징 |
|---|---|
| SMS 문자 | 편하지만 유심 탈취에 취약 |
| 인증 앱 (OTP) | 기기 안에서 생성, 문자보다 안전 |
| 보안키 (하드웨어) | 가장 강하지만 분실 대비 필요 |
인증 앱이 균형점이다. 문자보다 안전하고 보안키보다 진입 장벽이 낮다.
여기서 반드시 챙길 것이 백업 코드다. 휴대폰을 잃어버리면 인증 앱도 함께 사라진다. 발급되는 백업 코드를 별도로 보관해야 한다.
비밀번호 관리자는 왜 필요한가?
계정마다 다른 비밀번호를 쓰려면 사람이 외울 수 없기 때문이다. 재사용을 막는 것이 목적이다.
한 곳이 유출됐을 때 같은 비밀번호를 쓰는 다른 서비스가 함께 뚫리는 것이 가장 흔한 피해 경로다. 관리자를 쓰면 계정마다 무작위 비밀번호를 쓸 수 있다.
주의할 점도 있다. 관리자의 마스터 비밀번호가 단일 실패 지점이 된다. 마스터 비밀번호에는 반드시 2단계 인증을 건다.
설정 순서는?
한 번에 다 하려 하지 말고 나눠서 한다. 순서는 다섯 단계다.
- 이메일 2단계 인증 켜기 — 인증 앱 방식으로
- 백업 코드 저장 — 종이나 별도 보관
- 비밀번호 관리자 설치 — 마스터 비밀번호 설정
- 마스터에 2단계 인증 적용
- 중요 계정부터 비밀번호 교체 — 관리자가 생성한 무작위 값으로
5번은 한 번에 다 할 필요 없다. 로그인할 때마다 하나씩 바꾸면 몇 주 안에 정리된다.
백업 코드와 마스터 비밀번호를 어디에 둘지도 문제다. 보관 원칙은 개인 지식 백업 이중화하는 3-2-1 원칙 정리에 정리했다.
회사 계정이라면 사내 규정을 먼저 확인한다. 항목은 사내 AI 도입 규정 체크리스트 7가지 총정리에 있다.
쓰지 않는 계정을 줄이는 것도 공격 면적을 줄인다. 방법은 구독 서비스 정리하는 3단계 점검법과 기준에서 다뤘다.
국내 보안 권고는 한국인터넷진흥원에서 확인한다.
자주 묻는 질문
휴대폰을 잃어버리면 어떻게 되나?
백업 코드로 들어간다. 백업 코드를 저장하지 않았다면 계정 복구 절차를 거쳐야 하고 시간이 오래 걸린다.
브라우저 비밀번호 저장 기능으로 충분한가?
기본적인 관리는 된다. 다만 기기 간 동기화와 보안 감사 기능은 전용 관리자가 낫다.
비밀번호를 주기적으로 바꿔야 하나?
유출 정황이 없다면 주기적 변경보다 길고 고유한 비밀번호 + 2단계 인증이 효과가 크다.
인증 앱은 어떤 것을 쓰나?
여러 제공사가 있고 기능 차이는 크지 않다. 기기 변경 시 이전 방법을 지원하는지가 선택 기준이 된다.
정리
- 순서는 2단계 인증 먼저, 비밀번호 관리자가 그다음
- 시작은 이메일 계정 — 다른 계정을 되찾는 열쇠다
- 방식은 인증 앱이 균형점. 문자는 유심 탈취에 취약
- 백업 코드를 저장하지 않으면 휴대폰 분실 시 막힌다
- 관리자의 마스터 비밀번호에도 2단계 인증을 건다
다음 행동은 이메일 계정에 2단계 인증을 켜고 백업 코드를 저장하는 것이다. 10분이면 끝난다.
글쓴이 션잇 · IT 전문가. 업무 자동화와 AI 도구를 다룬다
댓글