사용자 보안 강화를 위한 지속적인 노력의 일환으로, Google은 Gmail에서 사용자 인증을 위한 SMS 코드 사용을 단계적으로 중단한다고 발표했습니다.한때 2단계 인증(2FA)의 필수 요소였던 이 코드는 QR 코드, 패스키, 전용 인증 앱과 같은 최신 방식으로 대체될 예정입니다.여전히 일회용 SMS 코드에 의존하고 있다면 가까운 시일 내에 Gmail 계정에 심각한 접속 문제가 발생할 수 있습니다.변경을 기다리지 말고 지금 바로 더욱 안전한 인증 방식으로 전환하세요!
Google이 Gmail의 SMS 기반 2FA를 제거하는 이유
2021년부터 Gmail은 2단계 인증 시스템(2SV)의 일환으로 SMS 코드를 활용해 왔습니다.많은 사용자, 특히 인터넷에 접속하기 어려운 사용자에게는 SMS 코드가 신뢰할 수 있는 옵션이었지만, Google은 이 방식이 오래되고 취약하다고 판단했습니다.2025년 4월부터 다른 2단계 인증 방법이 없는 모든 사용자는 기본적으로 SMS 인증 코드를 받게 됩니다.
구글 대변인 로스 리첸드퍼는 SMS 코드를 노리는 피싱 공격이 증가함에 따라 SMS 기반 인증 방식이 대체되고 있다고 확인했습니다.사이버 범죄자들은 이러한 코드를 훔치기 위해 SIM 카드 스와핑이나 허위 이메일 발송과 같은 수법을 고안해 왔으며, 실시간으로 코드를 가로챌 수 있는 AI 기술로 인해 이러한 수법은 더욱 심화되었습니다.
빠르면 내년부터 SMS 코드를 사용하는 사용자들은 Gmail 계정에 접속하지 못하게 될 수 있습니다.이러한 전환은 계정 보안 강화에 필수적입니다.
SMS 기반 2FA를 사용하고 있는지 확인하는 방법
현재 2FA 인증 방식으로 SMS 코드를 사용하고 있는지 확인하는 것이 중요합니다.기기에 따라 다음 단계를 따르세요.
- 웹 브라우저의 경우: Google 계정에 로그인하고 내 계정 페이지를 방문하세요.
- Android 사용자의 경우: Google Play 앱을 열고 사용자 아이콘을 선택한 다음 Google 계정을 탭합니다.
- iOS 사용자는 App Store에서 Google 앱을 실행하고, 프로필 아이콘을 탭한 다음 ‘Google 계정 관리’를 터치해야 합니다.
두 번째 단계 에는 다음 방법이 표시됩니다.
- 인증기 또는 암호 키 기본값: 암호 키 및 인증기 옆에 녹색 체크 표시가 있으면 더 안전한 인증 방법이 이미 설정되어 있는 것입니다. SMS 코드는 더 이상 액세스에 영향을 미치지 않습니다.
- SMS 2FA를 기본으로 설정: 인증기 또는 패스키 옆에 녹색 체크 표시가 없는 경우에도 SMS 코드가 기본 인증 방식입니다.전화번호에도 녹색 체크 표시가 있는지 다시 한번 확인하세요.
Gmail에서 SMS 2FA 대안 탐색
이제 SMS 기반 2FA에서 업그레이드할 때입니다.다음과 같은 최신 대안을 고려해 보세요.
1.구글 인증기
처음 사용하는 경우 데스크톱 브라우저를 통해 Google OTP를 설정하는 것이 좋습니다.Google 로그인 방법 으로 이동하여 OTP를 선택한 다음, 시작 또는 OTP 앱 추가/변경을 클릭하세요.
모바일 기기에서 Google Play 또는 App Store 에서 Google Authenticator 앱을 다운로드하세요. Google Authenticator는 휴대폰으로 스캔할 수 있는 QR 코드를 생성하여 30초마다 갱신되는 시간 기반 OTP를 활성화합니다.
2.패스키
패스키는 지문, 얼굴 인식, 물리적 보안 키 등의 생체 인식 방법을 사용하여 여러 기기에서 Google 계정에 편리하고 안전하게 로그인할 수 있는 방법을 제공합니다.
패스키를 설정하려면 Google 계정의 ‘보안 ‘ 페이지로 이동하세요.‘Google 로그인 방법 ‘에서 ‘패스키’를 선택 하고 ‘패스키 만들기’를 클릭하세요.
선택하신 생체 인식 또는 PIN 방식을 사용하여 패스키 설정을 완료하라는 메시지가 표시됩니다.이 과정을 완료하면 대체 인증을 통해 계정이 보호됩니다.
Google OTP 또는 패스키를 사용하면 SMS 코드와 관련된 취약점으로부터 계정을 보호하여 보안을 강화할 수 있습니다.잠재적인 로그인 문제를 방지하기 위해 Google 계정에서 기본 전화번호를 삭제하지 마세요.
자주 묻는 질문
1. Google이 SMS 코드를 2FA로 대체하는 이유는 무엇입니까?
Google은 SIM 교체 및 피싱 공격과 같은 취약점으로 인해 보안성이 낮다고 판단되어 2단계 인증용 SMS 코드를 단계적으로 폐지하고 있습니다. QR 코드, 패스키, 인증 앱과 같은 새로운 방식은 이러한 위협으로부터 더욱 강화된 보안을 제공합니다.
2.현재 2FA에 SMS 코드를 사용하고 있는지 어떻게 확인할 수 있나요?
Google 계정의 ‘보안’ 탭에서 ‘ 2단계 인증’을 선택하면 2단계 인증 설정을 확인할 수 있습니다.여기에서 SMS 코드가 인증 방법으로 등록되어 있는지, 아니면 Google OTP나 패스키처럼 더 안전한 옵션이 활성화되어 있는지 확인할 수 있습니다.
3. SMS 기반 2FA의 가장 좋은 대안은 무엇입니까?
SMS 기반 2FA의 가장 좋은 대안으로는 시간 기반 OTP를 생성하는 Google Authenticator와 지문 및 얼굴 인식과 같은 생체 인식 방식을 활용하는 패스키가 있습니다.두 옵션 모두 SMS 코드에 비해 계정 보안을 크게 강화합니다.
답글 남기기