계정 2단계 인증 설정 방법, 구글·애플·네이버·카카오 총정리
목차
2026년에도 쿠팡·티빙 같은 대형 서비스의 개인정보 유출 사고가 이어지면서 계정 보안에 대한 관심이 높아지고 있다. 비밀번호가 다른 경로로 유출되더라도 로그인을 한 단계 더 막아주는 2단계 인증 설정 방법을 구글·애플·네이버·카카오 계정별로 정리했다(2026년 8월 기준).
사진: Onur Binay (Unsplash)
계정 탈취를 막는 마지막 방어선, 왜 지금 필요한가
2026년 2월에는 쿠팡에서 약 16만 5천 개 계정의 개인정보가 추가로 확인됐고, 5월에는 티빙 데이터베이스에 신원 미상 해커가 직접 접속해 개인정보 파일을 외부로 반출한 사건이 확인됐다. 이런 사고는 서비스 운영사 측 문제라 개인이 막을 수는 없지만, 유출된 아이디·비밀번호 조합이 다른 사이트 로그인에 그대로 쓰이는 2차 피해는 개인이 막을 수 있다.
기업 서버 유출과 별개로, 많은 사람이 여러 사이트에 같은 아이디·비밀번호를 재사용한다. 한 곳에서 정보가 유출되면, 그 조합을 다른 사이트에 그대로 대입해보는 ‘크리덴셜 스터핑’ 공격에 노출된다. 이때 비밀번호가 뚫리더라도 2단계 인증이 켜져 있으면, 내 스마트폰이나 인증 앱 없이는 로그인 자체가 막힌다. 비밀번호 하나로 끝나던 방어선에 물리적 기기라는 두 번째 관문을 추가하는 셈이다.
구글·애플 계정 2단계 인증 설정 방법
구글 계정은 PC에서 계정 관리 페이지에 접속해 비밀번호를 확인한 뒤, 알림을 받을 기기를 등록하고 휴대전화 번호로 받은 인증 코드를 입력하면 2단계 인증이 켜진다. 이후 로그인 시 등록된 기기로 확인 알림이 전송된다(Android 15, iOS 18 기준으로 경로 확인, 기종에 따라 메뉴 명칭이 다를 수 있다).
애플 ID(이중 인증)는 아이폰 설정 앱에서 상단의 본인 이름을 눌러 ‘암호 및 보안’으로 들어간 뒤 ‘2단계 인증 켜기’를 선택하면 된다. 신뢰할 수 있는 전화번호를 등록해두면, 이후 새 기기나 브라우저에서 로그인할 때마다 기존에 등록된 기기에 6자리 인증 코드가 표시된다.
네이버·카카오 계정 2단계 인증 설정 방법
네이버는 네이버ID 관리 페이지의 보안설정 메뉴에서 ‘2단계 인증’을 켠 뒤 인증받을 기기를 지정한다. 이 기기에 네이버 앱이 최신 버전으로 설치돼 있고 알림이 허용돼 있어야 하며, 이후 PC로 로그인할 때마다 등록된 스마트폰 네이버 앱으로 인증 요청 알림이 온다.
카카오는 카카오톡 앱에서 더보기 > 설정 > 개인/보안 > 카카오 계정 > 2단계 인증으로 들어가 문자 인증 또는 인증 앱 중 하나를 선택해 설정한다. 이후 새로운 기기에서 로그인을 시도하면 등록한 방식으로 추가 인증을 요구한다.
SMS 인증보다 OTP 앱이 안전한 이유
문자메시지로 받는 인증 코드는 통신사 네트워크를 거치는 과정에서 가로채기 공격에 노출될 수 있다는 게 보안 업계의 오랜 지적이다. 반면 구글 OTP 같은 인증 앱은 인터넷 연결 없이도 기기 안에서 코드를 자체 생성하기 때문에 네트워크 가로채기 경로 자체가 없다. 구글은 공식적으로 보안 키를 쓰지 않는다면 문자메시지 대신 인증 앱을 권장한다고 밝히고 있다. 여러 서비스에서 인증 앱을 선택할 수 있다면 SMS보다 인증 앱 쪽을 고르는 게 낫다.
사진: Atlantic Money (Unsplash)
자주 묻는 질문
인증받을 스마트폰을 잃어버리면 로그인을 못 하나요?
대부분 서비스가 가입 시 백업 코드나 예비 인증 수단을 등록하도록 안내한다. 2단계 인증을 켤 때 나오는 복구 코드를 반드시 별도로 저장해두면, 기기를 분실해도 그 코드로 본인 인증 후 재설정할 수 있다.
2단계 인증을 켜면 로그인이 매번 번거로워지나요?
대부분 서비스는 자주 쓰는 기기를 ‘신뢰할 수 있는 기기’로 등록해두면 이후엔 추가 인증을 생략해준다. 새 기기나 낯선 위치에서 로그인할 때만 추가 인증이 요구되는 방식이라 일상적인 사용에는 큰 불편이 없다.
모든 계정에 다 설정해야 하나요?
이메일, 금융, 클라우드 저장소처럼 개인정보나 자산과 직결된 계정부터 우선 설정하는 게 효율적이다. 특히 다른 서비스 비밀번호 찾기에 쓰이는 이메일 계정은 뚫리면 연쇄적으로 피해가 커지므로 가장 먼저 설정해야 한다.
마무리
2단계 인증은 켜두는 데 5분이면 충분하지만, 비밀번호 유출 시 실제 피해를 막아주는 효과는 그보다 훨씬 크다. 비밀번호 관리자와 패스키 비교와 함께 적용하면 계정 보안을 한 단계 더 끌어올릴 수 있다. 아직 안 켜둔 계정이 있다면 이메일 계정부터 지금 바로 설정해보자.
