비밀번호 말고도 휴대폰 알림이나 인증번호로 한 번 더 확인하는 로그인 방식이 널리 쓰입니다. 어떻게 작동하는지, 켜 둘 때와 쓸 때 조심할 점을 차분하게 풀었습니다.
비밀번호만으로 모자랄 때
로그인 추가 확인은 비밀번호를 넣은 뒤 내 휴대폰으로 온 인증번호나 승인 알림으로 본인임을 한 번 더 확인하는 방식입니다. 서비스에 따라 다단계 인증, 로그인 보호, 새 기기 확인처럼 부르는 이름이 다르지만, 내 손에 있는 물건으로 문을 한 번 더 여는 셈이라는 생각은 같습니다.
이 설정을 켜 두면 누군가 비밀번호를 알아내더라도 내 휴대폰이 없으면 로그인하기 어렵습니다. 비밀번호를 여러 곳에 겹쳐 쓴 적이 있는데 당장 모두 바꾸기 어렵다면, 중요한 계정에 이 설정부터 켜 두는 것이 마음을 한결 가볍게 해 줍니다.
어떤 방식이 있나
가장 흔한 것은 문자로 오는 인증번호입니다. 그밖에 서비스의 공식 앱에 승인 알림이 뜨면 눌러서 허락하는 방식, 인증 앱이 만들어 주는 짧은 번호를 입력하는 방식도 있습니다. 어떤 방식을 지원하는지는 서비스마다 다르니 계정의 보안 설정 메뉴에서 확인합니다.
설정은 늘 공식 입구에서 켭니다. 검색·포털 서랍이나 메일·메신저 서랍의 쪽지로 공식 홈페이지에 들어가거나 이미 깔아 둔 공식 앱을 열고, 계정 보안 메뉴에서 찾습니다. 설정을 대신 도와주겠다며 링크를 보내오는 연락은 따르지 않습니다.
인증번호는 나만 보는 것
인증번호는 내가 지금 로그인하려 할 때만 쓰임이 있습니다. 택배 기사, 고객센터 직원, 가족이라고 하는 사람이 인증번호를 불러 달라고 하면 그 자리에서 멈춥니다. 공식 서비스는 대개 인증번호를 묻지 않으니, 의심스러우면 대화를 끊고 공식 고객센터로 직접 연락합니다.
내가 로그인하지 않았는데 승인 알림이 오면 허락 버튼을 누르지 않습니다. 같은 알림이 자꾸 와서 귀찮더라도 거절을 고르고, 공식 앱에서 비밀번호를 바꿉니다. 누군가 내 비밀번호를 넣어 보고 있다는 신호일 수 있기 때문입니다.
휴대폰을 바꾸거나 잃었을 때
로그인 추가 확인을 켜 두면 휴대폰이 열쇠 노릇을 하게 됩니다. 그래서 휴대폰을 바꾸기 전에는 인증 앱이나 승인 기기를 새 휴대폰으로 옮기는 방법을 서비스 도움말에서 먼저 확인합니다. 옛 휴대폰을 초기화한 뒤에는 되돌리는 과정이 번거로울 수 있습니다.
설정할 때 함께 주는 복구 코드나 예비 확인 수단이 있다면 안전한 곳에 적어 둡니다. 휴대폰을 잃어버렸을 때 계정을 되찾는 길이 되기 때문입니다. 복구 코드를 사진으로 찍어 메신저 대화방에 올려 두는 일은 피하는 것이 좋습니다.
메모 끝에 남기는 쉼표 내가 시작하지 않은 로그인 승인 알림은 누르지 말고 거절합니다.