- 이 기능을 사용하면 액세스 키, 푸시 알림 또는 OTP 코드를 사용하여 보안을 강화할 수 있습니다.
- 화면에 표시되는 단계를 따라 Google 계정 보안 섹션에서 설정할 수 있습니다.
- 이 시스템은 보안 강화 기능을 포함하여 조직 관리자를 위한 고급 옵션을 제공합니다.
- 여기에는 피싱 공격 및 신원 도용을 방지하기 위한 백업 방법과 물리적 장치가 포함됩니다.
요즘처럼 디지털 세상에 안전장치를 풀지 않고 지내는 것은 누구도 감수해서는 안 될 위험입니다. 2단계 인증( 이중 인증)은 추가적인 보안 장치 역할을 하여, 설령 누군가가 비밀번호를 도용하더라도 권한 없는 사람이 사용자의 데이터에 접근하는 것을 막아줍니다.
기본적으로 이는 계정에 로그인할 때 구글이 비밀번호에만 의존하지 않고 추가적인 신원 확인을 요청하는 보안 계층을 추가하는 것입니다. 설정 방식에 따라 모바일 화면을 간단히 탭하는 것부터 물리적 보안 장치를 사용하는 것까지 다양한 방식이 가능합니다.
2단계 보안 설정 방법
이 기능을 활성화하려면 과정은 매우 간단합니다. 먼저 Google 계정 설정으로 이동 하여 보안 섹션을 찾으세요. 거기에서 로그인 방법을 설명하는 섹션을 찾고 ' 2단계 인증 사용'을 클릭합니다 . 그런 다음 화면에 나타나는 지침을 따르세요.
한 가지 중요한 점이 있습니다. 만약 직장이나 학교 에서 발급받은 계정이라면 이러한 옵션이 표시되지 않을 수 있습니다. 그런 경우에도 걱정하지 마시고 시스템 관리자 에게 직접 문의하여 도움을 받으세요.
본인임을 증명하는 방법
구글은 상당히 영리해서 상황에 따라 가장 편리하고 안전하다고 판단되는 방법을 제안합니다. 가장 최신 옵션 중 하나는 액세스 키 인데 , 지문, 얼굴 인식 또는 휴대폰 PIN을 사용하여 로그인할 수 있게 해줍니다. 이러한 키의 가장 큰 장점은 기기에 저장되므로 적어두거나 실수로 다른 사람에게 넘겨줄 염려가 없다는 것입니다.
액세스 키를 사용하고 싶지 않다면 푸시 알림이 가장 실용적인 옵션입니다. 번거로운 코드를 입력하는 대신, 휴대폰(구글 앱이 설치된 안드로이드 또는 아이폰)으로 알림을 받게 되며, '예' 버튼을 눌러 본인임을 확인하기만 하면 됩니다. 이 방법은 특히 SIM 카드 복제 로부터 사용자를 보호하는 데 유용합니다.
다른 검증 방법
완벽한 보장을 원하거나 때때로 보험 혜택을 받지 못하는 사람들을 위해 다른 선택지가 있습니다.
- 구글 인증기: 이 앱은 일회용 임시 비밀번호(OTP)를 생성합니다. 인터넷에 접속할 수 없더라도 휴대폰 신호가 없습니다.
- SMS 및 통화: 휴대전화로 6자리 인증 코드를 받게 됩니다. 하지만 이 방법은 다음과 같은 점을 유념하십시오. 다소 덜 안전함일부 전문 해커는 이러한 메시지를 가로챌 수 있기 때문입니다.
- QR 코드: 때때로 구글은 전화번호를 더욱 확실하게 인증하기 위해 카메라로 코드를 스캔하도록 요청할 수 있습니다.
- 물리적 보안 키: 이것들은 컴퓨터나 휴대폰에 연결하는 작은 USB 장치입니다. 피싱 공격에 대한 최선의 방어책 현재 존재하는 것.
또한 백업 코드가 있는데 , 이는 휴대전화를 분실하거나 다른 인증 방법을 사용할 수 없는 경우를 대비하여 안전한 곳에 보관해야 하는 키입니다.
경영 관리자를 위한 관리법
조직을 관리하는 책임자라면 프로세스가 다릅니다. 직원들에게 2단계 인증을 선택 사항으로 할지 필수 사항으로 할지 결정할 수 있습니다 . 관리자 콘솔에서 영업팀과 같은 특정 그룹에 대해 2단계 인증을 강제 적용하여 보안 키와 같은 엄격한 인증 방식을 사용하도록 요구할 수도 있습니다.
기업에서 권장하는 워크플로는 사용자에게 알림을 보내고 , 자발적으로 등록할 수 있도록 한 다음, 특정 날짜에 등록을 의무화 하는 것으로 시작합니다 . 관리자는 보안 보고서를 통해 누가 등록을 완료했는지, 누가 완료하지 않았는지 모니터링할 수 있으며, 실물 키를 분실한 사용자를 위해 임시 보안 코드를 발급할 수도 있습니다.
마지막 조언 및 주의사항
집 컴퓨터에서 로그인할 때마다 이 모든 과정을 반복하지 않으려면 " 이 기기에서는 다시 묻지 않음 " 옵션을 선택하면 됩니다. 하지만 주의하세요. 이 옵션은 본인 소유의 컴퓨터에서만 사용해야 하며, 다른 사람과 공유하지 않는 컴퓨터에서는 사용하지 마세요. 그렇지 않으면 방금 설정한 보안 설정이 무효화될 수 있습니다.
구글은 절대 인증 코드를 요구하기 위해 전화를 걸지 않는다는 점을 꼭 기억하세요 . 만약 누군가 전화를 걸어 인증 코드를 요구한다면, 그것은 사기입니다. 또한, 새 전화번호를 추가할 경우, 구글이 해당 번호를 완전히 신뢰하기까지 최대 7일이 소요될 수 있다는 점도 유의하세요 . 이는 해커가 빠르게 정보를 변경하는 것을 방지하기 위한 조치입니다.
디지털 키, 인증 앱 또는 푸시 알림을 사용하여 2단계 인증을 올바르게 구성하면 외부 공격으로부터 개인 정보를 안전하게 보호할 수 있을 뿐만 아니라 보안 장치에서 예외를 관리하고 기업 환경에서 고급 권한을 관리하여 각 사용자의 신원을 보호할 수 있습니다.
