Google 계정 로그인: 본인 인증을 통과한 후에도 계속 로그인 유지하기

새 받은편지함에 비밀번호를 입력했는데, 메일 대신 전체 화면에 Google이 본인 확인을 요구하는 프롬프트가 뜬다. 설명도 없고, 뚜렷한 해결 방법도 없다.

거의 모든 계정이 처음 익숙하지 않은 기기, 브라우저 또는 위치에서 사용될 때 이런 일이 발생한다. 문제가 있다는 신호가 아니다. 표준 확인 절차이며, 제대로 통과하면 다시 빠르게 로그인할 수 있다.

확인 절차를 촉발하는 요소와 Google이 알려주는 통과 방법

Google은 기기, 브라우저, 네트워크의 조합을 해당 계정에서 이전에 본 것과 비교한다. 새로운 기기 지문, 다른 국가의 IP 주소, 또는 비밀번호가 다른 곳에서 사용된 직후에 로그인하는 경우 모두 확인 기준이 높아진다.

Google은 복구 또는 확인 절차를 완료하기 위한 자체 팁을 공개하며, 이는 대부분의 조언보다 더 구체적이다:

• 확신이 없는 질문이라도 최대한 많이 답하라. 부분적인 답변도 건너뛰는 것보다 낫다.
• 익숙한 기기와 위치를 사용하라. Google은 이를 명시적으로 언급한다: 자주 로그인하는 컴퓨터, 휴대폰 또는 태블릿과 평소 로그인하는 장소.
• 비밀번호를 정확히 입력하라. 기억나는 마지막 비밀번호를 포함해서.
• 계정에 실제로 연결된 이메일 주소를 입력하라.
• 스팸 폴더에서 메시지를 확인하라.

상황을 확실히 악화시키는 유일한 행동은 문제를 해결하는 동안 여러 네트워크에서 로그인을 반복하는 것이다. 이 패턴은 시스템이 잡아내도록 설계된 것이며, 차단을 해제하는 대신 연장할 수 있다. 하나의 확인 경로를 선택하고, 한 곳에서 한 번만 수행하라.

2단계 인증 켜기

로그인한 후 Google 계정으로 이동하여 보안 또는 표시되는 레이아웃에 따라 보안 및 로그인으로 이동하고, Google에 로그인하는 방법 섹션을 찾아 2단계 인증을 켜라.

Google은 대부분의 가이드가 언급하는 것보다 더 많은 두 번째 단계를 제공한다: 패스키 및 하드웨어 보안 키, Google 프롬프트, Google Authenticator와 같은 코드 앱, 문자 또는 음성 통화로 받는 코드, QR 코드, 백업 코드. Google의 자체 권장 사항은 사람들이 좀처럼 따르지 않는 것이므로 그 이유를 인용할 가치가 있다: Google은 두 번째 단계로 Google 프롬프트를 제안하며, 프롬프트를 탭하는 것이 코드를 입력하는 것보다 쉽다는 이유를 든다.

코드 앱을 선호한다면 로그인 시도 중이 아니라 필요하기 전에 설정하라. 코드를 스캔하고, 생성된 첫 번째 값이 일치하는지 확인하고, 제공되는 백업 코드를 저장하라. 코드는 짧은 시간 간격으로 회전하므로, 시간이 다 되기 전에 앱을 열어 준비하고 있어야 한다.

패스키 추가 및 사람들을 혼란스럽게 하는 토글

패스키를 사용하면 비밀번호를 입력하는 대신 지문, 얼굴 스캔 또는 기기 PIN으로 본인을 확인할 수 있다. 계정의 로그인 옵션에 있는 패스키 페이지에서 현재 기기의 내장 생체 인증, 이미 로그인된 휴대폰 또는 물리적 보안 키를 사용하여 생성한다.

사람들을 당황하게 만드는 부분은 그 다음에 일어나는 일이다. 패스키를 생성하면 패스키 우선, 비밀번호 없는 로그인을 선택하게 되지만 비밀번호가 삭제되지는 않는다: Google은 여전히 비밀번호로 로그인할 수 있는 옵션이 있다고 말한다. 이 동작은 가능하면 비밀번호 건너뛰기라는 설정에 의해 제어된다. 이 설정을 끄면 비밀번호가 다시 기본값이 되고 패스키는 대안이 된다. 패스키가 "작동하지 않는다"는 대부분의 보고는 실제로 이 토글이 예상치 못한 상태에 있기 때문이다.

요구 사항은 구체적이다. 컴퓨터에서는 최소 Windows 10, macOS Ventura 또는 ChromeOS 109가 필요하고, 휴대폰에서는 Android 9 또는 iOS 16이 필요하며, 또는 FIDO2를 지원하는 하드웨어 키가 필요하다. 각 패스키가 있는 기기의 이름을 지정하라. 나중에 제거해야 할 때 이름 없는 항목 목록은 쓸모가 없다.

본인만 사용하는 기기에만 설정하라. 공유 또는 업무용 컴퓨터의 패스키는 해당 컴퓨터를 잠금 해제할 수 있는 다른 사람에게 계정을 넘겨주는 것과 같다.

복구: 네 가지 방법과 알아두면 좋은 두 가지 시간 제한

복구 방법이 연결되지 않은 계정은 한 번의 잘못된 로그인으로 실제로 되찾기 어려운 상태가 될 수 있다. Google은 이제 네 가지를 제공하며, 대부분의 가이드는 여전히 두 가지만 설명한다.

방법	Google이 사용하는 용도	알아두면 좋은 점
복구 전화번호	잠겼을 때 코드 전송, 무단 사용 차단, 의심스러운 활동 표시	추가 또는 변경 시 적용되는 데 최대 7일이 걸릴 수 있음
복구 이메일	로그인할 수 없을 때 다시 접근, 저장 공간 및 의심스러운 활동 알림	실제로 확인하는 받은편지함을 사용하라. 잃어버릴 수도 있는 다른 계정이 아닌
복구 연락처	계정이 본인 것임을 증명하는 데 도움을 주는 신뢰할 수 있는 사람	초대를 수락한 후 7일 동안 사용할 수 없음
셀카 비디오	이전에 저장한 얼굴과 짧은 비디오를 대조	Workspace 계정, 아동 계정 또는 고급 보호 프로그램 계정에서는 사용할 수 없음

두 7일 수치는 같은 방향을 가리킨다: 필요하기 전에 복구 방법을 추가하라. 비상 상황에 추가된 방법은 아직 사용할 수 없기 때문이다. 이는 새 계정을 만들고 일주일 동안 복구 설정을 건드리지 말라는 널리 퍼진 조언(이 글의 이전 버전 포함)과 반대된다. Google은 그러한 대기 기간을 문서화하지 않는다. 문서화된 것은 방법 자체의 지연이며, 이는 더 늦기보다 빨리 조치해야 하는 이유다.

정기적으로 확인하는 복구 이메일을 선택하라. 예를 들어 이미 관리하고 있는 Outlook 받은편지함과 같은 곳으로, 향후 복구 요청이 잃어버린 곳으로 전달되지 않도록 하라.

확인 절차를 조용히 유지하는 습관

Google의 자체 지침이 요약이다: 익숙한 기기, 익숙한 위치. 시간이 지남에 따른 일관성이 단일 설정보다 더 큰 효과를 낸다. 여러 환경을 오가기보다는 동일한 일반 환경에서 로그인하고, 계정당 하나의 브라우저 프로필을 유지하며, 패턴이 자리 잡도록 하라.

이 글의 이전 버전은 이러한 안정성을 위해 리지덴셜 프록시를 구매하라고 제안했으며, 이는 수정이 필요하다. 사이트의 프록시 선반에는 83개의 활성 목록이 있으며, 제목 텍스트 기준으로 3분의 1 이상이 소비자 VPN 구독으로, 이는 계정별 안정적인 주소와 거의 반대다: VPN은 해당 서버의 다른 모든 사용자와 공유 출구에 배치되며, 이는 확인 절차가 찾고 있는 환경과 정확히 일치한다. 리지덴셜 하위 카테고리는 20개 목록으로 작으며, 그 안에서도 서버 또는 데이터센터 범위를 설명하는 몇 가지가 있다. 주소 안정성이 정말로 필요하다면 선반 이름이 아닌 목록 텍스트를 읽어라. 하나 또는 두 개의 받은편지함을 관리하는 대부분의 사람들에게는 아무것도 하지 않고 집에서 로그인하는 것이 더 나은 답이다.

받은편지함 목록이 실제로 선언하는 것

받은편지함을 새로 만드는 대신 인수하는 경우, 목록 텍스트가 구매 전에 보안 상태가 선언되는 유일한 곳이다. HstockPlus의 활성 Gmail 목록 중 절반 이상이 2단계 인증 또는 2단계 확인을 언급하고, 수백 개가 앱 비밀번호를 언급하는데, 이는 판매자가 두 번째 요소가 적용되는 동안 메일 클라이언트가 받은편지함에 접근할 수 있도록 하는 일반적인 방법이다.

한 가지 부재는 언급할 가치가 있다. 선반의 Gmail 목록 중 패스키를 언급하는 것은 하나도 없다. 전체 활성 카탈로그 전체에서 패스키를 언급하는 목록은 소수에 불과하며, 이메일 선반이 아닌 Facebook 선반에 있다. 따라서 인수한 Gmail 받은편지함에는 패스키가 없다고 가정하고 직접 만들어야 한다. Facebook 계정의 경우 그 가정은 더 이상 안전하지 않다.

보조 프로젝트, 확인 및 팀 워크플로우를 위한 Gmail 및 기타 받은편지함은 많은 독립 공급업체가 제공하며, 조건이 충분히 다르므로 몇 가지를 비교하는 것이 시간을 들일 가치가 있다. 공급업체를 분리하고 싶다면 Outlook 사서함에도 동일하게 적용된다.

Google의 계정 도움말 센터는 위의 모든 내용의 출처이며 화면이 변경되어도 최신 상태를 유지한다. 북마크할 가치가 있는 두 기사는 2단계 인증 켜기와 복구 옵션 설정이다.