2단계 인증(2FA): 무엇이고 왜 중요한가
2단계 인증은 계정에 두 번째 잠금장치를 겁니다. 아는 것(비밀번호)에 더해 가진 것(휴대폰이나 키)이 필요해져, 훔친 비밀번호만으로는 더 이상 들어갈 수 없습니다.
모든 방법이 똑같이 강하지는 않다
하드웨어 보안 키가 가장 강력한 선택지로, 피싱을 원천 차단합니다. 인증 앱(TOTP)은 매우 훌륭한 차선책입니다. SMS 코드는 없는 것보다 낫지만 SIM 스와핑 사기로 가로챌 수 있습니다. 다른 선택지가 없을 때만 사용하세요.
복구 코드를 보관하라
2FA를 켜면 일회용 복구 코드를 받습니다. 비밀번호 관리자나 안전한 곳의 종이에 보관하세요. 휴대폰을 잃어버린 날, 계정에서 쫓겨나느냐 마느냐는 이 코드에 달려 있습니다.
2FA는 비밀번호를 대체하지 않는다
두 요소는 서로 다른 측면을 지킵니다. 2FA는 유출된 비밀번호가 계정 탈취로 이어지는 것을 막고, 강력하고 유일한 비밀번호는 2FA가 없거나 우회된 곳에서 당신을 지킵니다. 둘 다 필요합니다.
주요 서비스의 2FA 지원 현황
| 서비스 | 지원 방법 |
|---|---|
| Discord | SMS, 인증 앱(TOTP), 하드웨어 보안 키 |
| Duolingo | 2FA 미제공 — 비밀번호가 계정의 유일한 잠금장치 |
| EA (Electronic Arts) | SMS, 이메일, 전화 통화, 인증 앱(TOTP) |
| Epic Games | SMS, 이메일, 인증 앱(TOTP), 서비스 전용 앱 |
| SMS, 인증 앱(TOTP), 하드웨어 보안 키 | |
| Fortnite | SMS, 이메일, 인증 앱(TOTP), 서비스 전용 앱 |
| iCloud Mail | SMS, 전화 통화, 하드웨어 보안 키, 서비스 전용 앱 |
| SMS, 인증 앱(TOTP) | |
| Minecraft | SMS, 전화 통화, 이메일, 인증 앱(TOTP), 서비스 전용 앱 |
| Netflix | 2FA 미제공 — 비밀번호가 계정의 유일한 잠금장치 |
| PayPal | 인증 앱(TOTP), 하드웨어 보안 키 |
| PlayStation | SMS, 인증 앱(TOTP) |
| Roblox | 인증 앱(TOTP), 이메일, 하드웨어 보안 키 |
| Snapchat | SMS, 인증 앱(TOTP) |
| Spotify | 2FA 미제공 — 비밀번호가 계정의 유일한 잠금장치 |
| Steam | 이메일, 서비스 전용 앱 |
| Telegram | SMS, 전화 통화 |
| TikTok | 인증 앱(TOTP), SMS, 이메일 |
| Ubisoft | 이메일, 인증 앱(TOTP), SMS |
| X (Twitter) | SMS, 인증 앱(TOTP), 하드웨어 보안 키 |
| YouTube | SMS, 전화 통화, 인증 앱(TOTP), 서비스 전용 앱, 하드웨어 보안 키 |
출처: 커뮤니티가 관리하는 2fa.directory. 지원 현황은 바뀝니다. 서비스의 보안 설정에서 확인하세요.
보안 가이드
비밀번호는 얼마나 길어야 할까?
비밀번호 길이가 해독 시간에 미치는 영향 — 길이와 문자 집합별 실제 수치, 그리고 계정·이메일·마스터 비밀번호 권장 사항.
가장 흔한 비밀번호 실수
공격자가 매일 악용하는 6가지 비밀번호 실수 — 재사용, 개인 정보, 키보드 패턴, l33t 치환, 짧은 비밀번호, 안전하지 않은 보관 — 그리고 대신 해야 할 일.
2단계 인증(2FA): 무엇이고 왜 중요한가
2단계 인증의 작동 방식, 어떤 방법을 선택할지 — 보안 키, 인증 앱, SMS — 그리고 주요 서비스의 지원 현황.
비밀번호 관리자가 필요할까?
모든 계정에 유일하고 무작위한 비밀번호를 유지하는 유일하게 현실적인 방법이 왜 비밀번호 관리자인지, 그리고 금고 자체는 어떻게 보호하는지.
데이터 유출: 서비스가 해킹당하면 내 비밀번호는 어떻게 될까
침해, 스크레이핑, 크리덴셜 스터핑의 차이와 각각이 비밀번호에 갖는 의미, 주요 서비스의 문서화된 사고 사례, 그리고 대처 방법.