거의 모든 사람이 페이스북과 인스타그램을 하고 있습니다! 하지만 소셜 네트워킹 계정이 온라인 신원 도용과 해킹에 있어 가장 쉬운 표적 중 하나라는 걸 아시나요?
다양한 소셜 미디어, 온라인 쇼핑, 메일, 클라우드 계정을 보호하기 위해 추가 보안 계층을 추가하는 것이 해킹 확률을 줄이는 방패가 되는 경우가 많습니다. 이는 장치와 시스템 보안에도 동일하게 적용됩니다.
우리가 말하는 추가 보안 계층은 이중 인증(Two-Factor Authentication)으로, 이중 단계 인증(Two-Step Verification) 또는 2FA라고도 합니다.
2FA란 무엇인가요?
2FA를 활성화하면 해당 서비스, 소셜 미디어 플랫폼, 그리고/또는 장치에 대해 비밀번호를 입력한 후 휴대폰으로 받는 코드를 입력해야 합니다.
이 과정은 웹 서비스에 계정 소유자(즉, 귀하)에 대한 보조 접근 권한을 부여하여 알 수 없는 장치/시스템에서의 로그인 시도를 검증합니다. 또한 정기적으로 공식적인 자격으로 계정 보유자의 보안 검사를 실행하는 데 도움이 됩니다. 일반적으로 전화번호 및/또는 이메일 주소가 관련됩니다.
다중 요소 인증은 해킹에 대한 절대적인 조치는 아니지만, 무단 사용자가 계정에 접근하는 것을 방지하는 데 도움이 됩니다.
웹 전반에서 계정에 2FA를 활성화하는 방법은 다음과 같습니다.
인스타그램
인스타그램에서 이중 인증은 모바일 앱에서만 활성화할 수 있습니다.
프로필로 이동해 오른쪽 상단의 설정 메뉴를 클릭하세요. 이제 계정 섹션에서 "이중 인증 옵션"을 찾으세요. 클릭하세요. 이제 "보안 코드 필요" 켜기를 요청받습니다. 이는 계정과 연결된 전화번호로 로그인할 때마다 로그인 코드가 포함된 문자 메시지를 받게 됨을 의미합니다.
페이스북
페이스북 계정에 로그인해 이중 인증을 활성화하세요. 이제 웹 브라우저나 앱에서 오른쪽 상단을 클릭하세요. 설정 > 보안 및 로그인을 클릭하고 활성화하세요.
간단한 방법은 https://www.facebook.com/settings?tab=security를 방문하는 것입니다.
이제 계정에 로그인하고 "이중 인증 사용" 섹션에서 편집을 클릭하면 로그인할 때마다 코드를 받을 전화번호를 등록하는 옵션이 나옵니다.
셀 서비스가 없는 경우 USB 또는 NFC를 통해 로그인하는 보안 키를 설정하거나 복구 코드를 미리 생성할 수 있습니다.
개인 컴퓨터를 사용하고 같은 시스템에서 로그인할 때마다 2FA를 원하지 않는다면, "승인된 로그인" 메뉴에서 신뢰할 수 있는 기기를 추가할 수도 있습니다.
이렇게 하면 이미 페이스북 계정에 로그인한 기기에서는 2FA를 우회할 수 있습니다.
참고: 피싱 및 기타 이메일 공격으로부터 받은 편지함 보호하기
트위터
트위터 모바일 앱이나 브라우저 버전에서 아바타를 클릭하고 "설정 및 프라이버시" 메뉴를 찾으세요. "계정" > "보안"에서 "로그인 인증"을 토글해 트위터가 로그인 코드가 포함된 문자를 보내게 하세요.
https://twitter.com/settings/account에 로그인해서도 설정할 수 있습니다.
인터넷이나 셀 서비스 없이 사용할 백업 코드도 생성할 수 있습니다. 또한 다른 기기에서 로그인하기 위한 임시 앱 비밀번호를 만들 수도 있지만, 생성 후 1시간 내에 만료된다는 점을 기억하세요.
아마존
아마존 홈페이지로 이동해 로그인하세요. 이제 계정 이름을 클릭하고 "로그인 및 보안"을 찾아 "고급 보안 설정"의 편집 버튼을 클릭하세요.
설정하려면 "시작하기"를 클릭하고 아마존이 전화번호 등록 과정을 안내하거나, QR 코드를 통해 동기화하여 선호하는 인증 앱을 사용할 수도 있습니다.
인증되면 신뢰할 수 있는 기기를 선택해 이중 인증을 우회하거나 모바일 앱을 통해 로그인 코드를 생성할 수 있습니다.
구글
2단계 인증을 켜는 가장 쉬운 방법은 구글 계정에 로그인하는 것입니다. 이제 내 계정 > 로그인 및 보안을 클릭하세요. 여기서 2단계 인증을 선택하고 활성화하세요. 문자 메시지나 전화로 인증 코드를 받으려면 전화번호를 설정해야 합니다.
다음을 방문해서도 활성화할 수 있습니다: https://myaccount.google.com/security
오프라인 액세스를 위한 백업 코드도 생성할 수 있습니다. 구글은 한 번에 10개의 코드를 생성하며 일회용입니다.
드롭박스
웹에서 드롭박스 홈페이지를 열고 프로필 아바타를 클릭해 "설정" > "보안"을 찾으세요. 조금 아래로 스크롤해 "이중 단계 인증"을 찾으세요. 여기서 활성화하고 전화번호를 입력해 인증하세요.
왓츠앱
왓츠앱을 열고 설정 > 계정 > 이중 단계 인증으로 이동해 활성화하세요.
PIN을 설정하고 이메일을 대체 수단으로 입력해 인증 코드를 받으세요.
왓츠앱 계정과 연결된 이메일은 PIN을 잊었을 때 서비스가 재인증을 허용하지 않기 때문에 추가 보안을 제공합니다. 7일마다 재인증합니다.
참고: 5억 6천만 개 더 많은 비밀번호 노출! 내 계정이 침해되었는지 확인하세요
페이팔
계정에 로그인하고 메인 대시보드의 기어 아이콘을 클릭해 "프로필 및 설정"을 찾으세요. 페이팔은 이 기능을 명시적으로 "이중 인증"이라고 부르지 않으므로 "보안 키"를 찾아야 합니다. 이를 클릭해 전화번호를 입력하고 SMS 코드로 인증한 후 정상적으로 계속하세요.
전화를 잃어버리거나 번호를 변경하거나 권한 부여를 취소하기로 결정한 경우 같은 단계를 따라 변경하세요.
iCloud 및 Apple ID용 이중 인증
iOS 10.3 이상 사용자는 "설정" > > "암호 및 보안"으로 이동해 Apple ID를 2단계 인증으로 보호할 수 있습니다. 이제 2단계 인증 켜기 버튼을 밀으세요. 활성화하면 로그인할 때마다 코드가 포함된 문자 메시지를 받게 됩니다.
iOS 10.2 이하 사용자는 설정 > "iCloud" > "Apple ID" > "암호 및 보안"으로 이동하세요. 여기서 2단계 인증을 활성화할 수 있습니다.
이중 인증은 iOS, macOS, tvOS, watchOS 및 애플 웹 사이트에 직접 내장된 새로운 서비스입니다. 기기를 신뢰하고 인증 코드를 전달하는 다양한 방법을 사용하며 더 간소화된 사용자 경험을 제공합니다.
이것은 2단계 인증을 제공하는 앱과 서비스의 전체 목록이 아닙니다. 하지만 확실히 가장 인기 있는 것들 중 일부입니다. 다른 2FA를 제공하는 서비스를 아신다면 댓글로 알려주시면 온라인 경험을 사이버 공격에 조금 덜 취약하게 만들 수 있습니다.
