'2단계 인증(2FA)'이란?

2단계 인증(2FA)은 비밀번호만으로는 계정에 들어갈 수 없게 하고, 그 위에 독립적인 확인 절차를 하나 더합니다. 흔히 휴대폰으로 오는 일회용 코드, 인증 앱이 생성하는 코드, 지문 스캔 같은 것들이죠. 이 두 번째 요소는 그저 '알고 있는 것'이 아니라 실제로 소지하거나 몸에 지닌 것이기 때문에, 비밀번호를 훔치거나 알아낸 도둑이라 해도 휴대폰이나 생체정보까지 손에 넣지 못하면 들어올 수 없습니다.

더 강력한 백업 비밀번호도 결국 비밀번호일 뿐이라, 언젠가 추측당하거나 유출되거나 다른 곳에서 재사용될 수 있습니다. 그러니 같은 종류의 독립적인 보호를 더해주지는 못합니다. 아이디를 두 개 갖는 것도, 이미 내 비밀번호를 가진 사람이 그걸로 로그인하는 걸 전혀 막지 못합니다.

보안 전문가들은 계정 탈취를 막는 데 있어 2FA를 가장 효과적인 일상 습관 중 하나로 꾸준히 꼽습니다. 도난당하거나 추측된 비밀번호에만 의존하는 자동화된 공격 대부분을 막아내기 때문입니다.