비밀번호가 유출돼도 계정을 지켜주는 마지막 잠금장치, '단 하나만 한다면 이것'으로 꼽히는 설정은?

이중 인증(2FA)은 여러분의 비밀번호에 여러분 기기와 연결된 두 번째 증명 수단, 즉 인증 앱의 코드나 패스키, 물리적 보안키를 결합합니다. 그래서 공격자가 다른 곳의 데이터 유출을 통해 비밀번호를 손에 넣더라도 그 두 번째 요소 없이는 계정에 들어갈 수 없습니다. 보안 전문가들이 한결같이 이 설정을 가장 효과가 큰 단일 조치로 꼽는 이유입니다.

비밀번호를 큰 소리로 자주 말한다고 해서 좋아질 건 없고 엿들릴 위험만 늘어나며, 노트북에 붙인 자물쇠 스티커는 순전히 장식일 뿐 누군가 디지털로 계정에 접근하는 걸 막는 실질적인 장벽이 되지 못합니다. 둘 다 진짜 인증을 대신할 수 없습니다.

여러 2FA 방식 중에서는 인증 앱과 패스키가 문자 메시지 코드보다 더 강력하다고 여겨집니다. 문자 메시지는 전화번호를 가로채는 공격으로 종종 탈취될 수 있는 반면, 앱이나 패스키는 여러분이 직접 들고 있는 기기 안에만 존재하기 때문입니다.