만약 누군가가 당신의 Gmail 계정에 접속하게 되면, 그들은 당신의 다른 어떤 비밀번호도 필요로 하지 않습니다.
그들이 할 일은 단지 다른 웹사이트에서 '비밀번호 찾기?'를 클릭하는 것뿐입니다.
은행 카드, WeChat, Apple ID, Alipay 등.
Gmail은 단순한 이메일 계정이 아니라, 당신 모든 계정의 마스터 키(master key)입니다.
10분 만에 이를 잠글 수 있습니다 👇
먼저 이 원리를 이해해야 합니다.
아무도 하나하나 비밀번호를 추측하지 않습니다. 그들은 단지 당신의 이메일 계정에 한 번 접속하는 것만으로, 모든 계정의 재설정 링크(reset link)를 신청할 수 있습니다.
따라서 가장 먼저 잠가야 할 곳은 바로 이메일입니다.
계정 복구 경로 확인하기
myaccount.google.com/security 에 접속하여
연결된 휴대폰 번호와 예비 이메일을 확인하세요.
만약 오래되었거나, 혹은 당신이 전혀 모르는 주소가 있다면 지금 바로 변경해야 합니다. 그것은 계정의 백도어(backdoor)가 될 수 있습니다.
누가 내 계정에 로그인했는지 확인하기
같은 페이지에서 아래로 스크롤하여 '기기' → '모든 기기 관리'를 확인하세요.
당신의 휴대폰이나 컴퓨터가 아닌 것이 보이면, 그것을 클릭하고 '로그아웃'을 누르세요.
그리고 비밀번호를 변경합니다.
사용하지 않는 앱 연결 끊기
보안 → 'Google 계정과 연결된 타사 앱 및 서비스'로 이동하세요.
몇 년 전에 승인했지만, 이후 한 번도 사용하지 않은 수많은 앱 목록을 발견할 것입니다. 오늘날 필요 없는 것은 모두 권한 부여를 취소하세요.
비밀번호 대신 지문으로 로그인하기
보안 → 'Google 계정 비밀번호 및 보안 키'로 이동하여 패스키(Passkey)를 생성하세요.
휴대폰 지문이나 얼굴 인식만으로 로그인이 가능합니다. 패스키는 가짜 웹사이트에 입력할 수 없기 때문에, 피싱 이메일에도 속을 수 없습니다.
문자 메시지 인증 코드는 최소화하기
보안 → '2단계 인증(Two-Factor Authentication)' 설정으로 이동하세요.
Google Authenticator나 휴대폰의 확인 알림 방식을 추가하고, 문자 메시지보다는 이를 우선 사용하세요. 문자 메시지는 가장 쉽게 가로채일 수 있습니다.
Google 외의 복구 이메일 준비하기
당신의 예비 이메일은 또 다른 Gmail이어서는 안 됩니다.
다른 서비스 제공업체(Proton Mail, Outlook 등)에서 하나를 등록하여 예비용으로 설정하세요. 만약 어느 날 Gmail을 잃더라도, 그것에 의존하지 않는 탈출구(fallback)가 생기는 것입니다.
절대 비밀번호 재사용하지 않기
당신의 Gmail 비밀번호를 다른 웹사이트에서 사용했다면, 그 사이트가 유출되는 순간 당신은 끝장입니다.
비밀번호 관리자 (Password Manager): Bitwarden(무료), 1Password 또는 Google 자체 기능을 사용하세요. 이들이 각 웹사이트마다 다른 비밀번호를 생성하도록 하세요.
계정으로 생계를 유지하는 사람들을 위한 조언
만약 당신이 사업을 하거나, 블로거이거나, 혹은 이미 계정 도난 시도가 있었던 적이 있다면, Google에는 고급 보호 프로그램(Advanced Protection Program)이 있습니다.
패스키나 물리적 키를 통해서만 로그인하도록 제한할 수 있습니다. 접속 경로는 landing.google.com/advancedprotection 입니다.
7단계, 10분. 당신의 Gmail은 더 이상 다른 모든 계정의 마스터 키가 아닙니다.
이 내용을 저장하고
계정마다 이메일을 연결하는 사람에게 전달하세요.