이메일 해킹 방지를 위한 유용한 앱: Google Authenticator

하루가 멀다하고 이메일 계정이 해킹당했다는 소식이 들려오는.. 그래서 나의 주민번호를 비롯한 개인정보가 이제는 개인의 프라이버시가 아닌 마치 공공재가 되어버린 듯한 불안한 시대입니다.

보안사고에 대한 엄격한 처벌이 없고, 인터넷에 공개된 나의 소중한 개인정보에 대해 정부와 해당 사이트에서 별로 관심을 가지지 않는 것처럼 보이는 지금에 힘없는 네티즌들이 할 수 있는 것은 조금이라도 자신의 개인정보를 스스로 잘 지키도록 주의를 기울이는 것이라고 봅니다.

그래서 개인정보 보호를 위한 첫번째 수단으로 구글 인증기 Google Authenticator를 소개하고자 합니다. (다음에는 사이트별 비밀번호를 다르게 저장할 수 있는 LastPass에 대해서 다루어보겠습니다. LastPass를 더욱 안전히 사용할 수 있는 방법이 바로 Google Authenticator이기도 합니다.

Google Authenticator는 구글에서 보안을 위해 제공하는 2단계 인증(2 Step Verification)의 한 툴입니다. 

위 사진과 같이 2단계 인증방식을 하면, 평소와 같이 비밀번호 입력 이후에도 추가로 인증코드(Google Authenticator 앱을 통하거나 문자로 전송된 번호를 입력)를 통해야지만 로그인이 가능합니다. 

언뜻 보면 번거롭게 보이기도 하지만 (사실 저도 번거로울까봐 지금까지 알면서 사용을 안했어요..), 

막상 사용해보면, 아주 편리하고 안전합니다.

1. 개인이 안전하게 사용하는 컴퓨터의 경우에는 PC지정을 통해 이후에는 별도로 인증코드를 입력할 필요가 없기때문에 평소와 다를바가 없습니다.

2. 반면, 공공 PC의 경우에는 인증코드를 입력해야 하는데, 스마트폰이나 아이팟등, 자신이 가지고 다니는 기기에서 인증코드를 확인하지 않으면 로그인이 불가능하기 때문에 악의적인 제3자에 의해 계정이 해킹되는 것을 방지할 수가 있습니다.

2단계 인증은 다음의 페이지로 이동하여 설명을 따라하면 누구라도 금방 설정할 수 있을만큼 간단하게 되어있으므로 어렵지도 않습니다. 

처음에는 핸드폰 문자로 받다가 핸드폰 분실의 가능성 문제 및 백업 기기(옵션으로 입력할 것이 권고사항임)의 필요로 인해 아이팟터치에 Google Authenticator 앱을 설치하고, 기존의 스마트폰은 보조번호로 지정을 해 두었습니다. 

근데, 막상 사용해보니 Google Authenticator를 아이팟터치와 안드로이드 스마트폰에 동시에 사용할 수 없을까 하는 생각이 들더군요. 

위 사진에서 보는 것처럼 구글에서는 하나의 기기에만 Google Authenticator 앱을 활성화시킬 수 있도록 해놓았지만, 두 기기에 동시에 등록이 가능합니다.

하는 방법은 기기입력창에서 바코드를 각각 아이폰과 안드로이드로 찍어서 동시에 등록하거나 아니면 일련번호를 동시에 입력하면 됩니다. 기기인증은 하나의 기기로만 해도 상관없지만, 같은 바코드와 일련번호로 하면 두 기기에 같은 숫자가 동시에 생성되더군요.

구글 2단계 인증, 처음에는 번거로울 것 같아서 기피했었지만 막상 사용해보니 그리 불편하지도 않고 오히려 안전하게 계정을 보호할 수 있게 되어 매우 만족스럽습니다.

아직 OTP (One Time Passwords)를 이용한 구글 2단계 인증을 사용해보시지 않으셨다면 꼭 한번 사용해보시기를 추천해드립니다.