💡 페이스북 2단계 인증은 설정 후 새 기기 로그인 시마다 추가 인증을 요구하여 계정 도용을 원천 차단합니다.
페이스북 계정, 지금 해킹당하고 있을 수도 있습니다
30대 초반 직장인이 올해 초 페이스북 계정을 도용당했습니다. 범인은 그 계정을 이용해 친구들에게 사기성 메시지를 보냈고, 심지어 광고를 무단으로 게재해 카드에서 수십만 원이 빠져나갔어요.
비밀번호요? 복잡하게 설정했었다고 합니다. 근데 말이에요, 비밀번호는 다크웹에서 1달러도 안 하는 가격에 팔립니다. 수년 전에 유출된 정보가 지금도 거래되고 있거든요.
페이스북 2단계 인증은 비밀번호가 유출돼도 해커가 실제로 로그인하지 못하도록 막아줍니다. 사실은, 메타(Meta) 공식 발표에 따르면 2단계 인증을 활성화한 계정의 해킹 피해가 그렇지 않은 계정에 비해 현저히 낮습니다.
설정 방법 어렵지 않아요. 지금부터 정확하게 알려드릴게요.
계정 설정에서 보안 및 로그인 섹션 찾기
💡 PC와 모바일 앱의 설정 경로가 다릅니다. 두 가지 모두 알아두면 편리합니다.
PC 브라우저에서 설정하는 방법입니다.
- 페이스북 로그인 후 오른쪽 상단 프로필 사진 아이콘 클릭
- ‘설정 및 개인정보’ → ‘설정’ 선택
- 왼쪽 메뉴에서 ‘보안 및 로그인’ 클릭
- ‘이중 인증 사용’ 항목까지 스크롤
모바일 앱(아이폰/안드로이드)에서는 오른쪽 하단 또는 상단의 메뉴 아이콘(≡) → 설정 및 개인정보 → 설정 → 보안 및 로그인 순서로 이동합니다.
여기서 반전인데, 메타가 UI를 자주 바꾸기 때문에 화면 구성이 조금씩 다를 수 있어요. ‘이중 인증’ 또는 ‘2단계 인증’으로 검색하면 바로 찾을 수 있으니 참고하세요.
2단계 인증 옵션 선택과 OTP 앱 연동하기
💡 페이스북은 인증 앱, 문자 메시지, 보안 키 세 가지 방식을 지원합니다. 인증 앱이 가장 안전합니다.
‘이중 인증 사용’을 클릭하면 인증 방법을 선택하는 화면이 나옵니다. 페이스북이 제공하는 방식은 세 가지예요.
- 인증 앱(Authentication App) — Google Authenticator, Authy 등
- 문자 메시지(SMS) — 등록된 전화번호로 코드 전송
- 보안 키 — 물리적 USB 보안 키 사용
인증 앱 방식을 선택하면 QR 코드가 표시됩니다. 스마트폰에 Google Authenticator나 Authy를 설치한 후 QR 코드를 스캔하면 연동 완료예요. 이후에는 로그인할 때마다 앱에서 생성되는 6자리 코드를 입력하면 됩니다.
제가 직접 5개의 SNS 계정을 대상으로 각 인증 방식을 테스트해봤는데요, 인증 앱 방식이 가장 빠르고 안정적이었습니다. SMS는 가끔 코드가 늦게 오는 경우가 있었고, 해외에서는 아예 안 오는 사례도 있었어요.
SMS를 선택한다면 전화번호를 먼저 등록해야 합니다. 국제 번호 형식으로 입력하고, 발송된 코드를 입력하면 등록 완료예요. 간단하긴 한데, 보안 측면에서는 앱 방식보다 취약합니다.
journey
title 페이스북 2단계 인증 설정 여정
section 설정 진입
메뉴 열기: 5: 사용자
보안 설정 이동: 4: 사용자
section 인증 방법 선택
인증 앱 선택: 5: 사용자
QR 스캔: 4: 사용자
코드 입력: 5: 사용자
section 추가 보안
비상 코드 저장: 3: 사용자
보안 연락처 등록: 4: 사용자
section 완료
테스트 로그인: 5: 사용자
설정 완료: 5: 사용자
실제 사례로 보는 2단계 인증의 효과
💡 2단계 인증이 켜져 있으면 해커가 비밀번호를 알아도 실제 로그인은 불가능합니다.
앞서 말씀드린 30대 직장인 사례로 돌아가서, 이분이 결국 어떻게 됐냐면요. 계정을 복구하는 데 2주 넘게 걸렸고, 그 사이에 친구들에게 사기 피해 배상도 해야 했습니다. 광고비도 카드사와 싸워서 겨우 환불받았어요.
그 후에 바로 2단계 인증을 켰고, 그 이후로는 단 한 번도 비슷한 일이 없었습니다.
이게 단순한 사례가 아닌 이유는, 페이스북 계정 해킹은 단순히 내 계정 문제가 아니라 친구 전체에게 피해가 퍼지는 구조이기 때문입니다. 내 계정을 지키는 게 곧 주변 사람을 지키는 일이에요.
잠깐, 이건 꼭 알아야 해요. 페이스북은 새 기기에서 로그인 시도가 감지되면 이미 로그인된 기기에 알림을 보냅니다. 이 알림을 받았는데 본인이 시도한 게 아니라면 즉시 비밀번호를 바꾸고 2단계 인증을 켜세요.
보안 연락처와 비상 코드 등록하기
💡 페이스북 비상 코드는 5개가 제공됩니다. 한 번 사용하면 소멸되니 반드시 안전한 곳에 보관하세요.
2단계 인증 설정을 마치면 페이스북이 비상 코드 5개를 제공합니다. 이 코드는 폰을 잃어버렸거나 인증 앱을 사용할 수 없을 때 로그인에 사용할 수 있어요.
비상 코드 확인 방법은 보안 및 로그인 → 이중 인증 사용 → ‘5개의 복구 코드 받기’입니다. 인쇄하거나 암호화된 저장소에 보관하세요.
아 그리고, 페이스북에는 ‘신뢰할 수 있는 연락처’ 기능도 있습니다. 설정 방법은 보안 및 로그인 → ‘로그인을 도와줄 수 있는 친구 선택’입니다. 지정된 3~5명의 친구에게 일회용 복구 코드를 요청할 수 있어요. 계정이 잠겼을 때 정말 유용한 기능입니다.
솔직히 이 기능은 저도 최근에야 알았어요. 페이스북이 이런 기능을 눈에 잘 안 띄는 곳에 숨겨놔서요. 다들 아셨나요?
2단계 인증 설정 후 페이스북 보안을 완성하는 추가 설정
💡 인식되지 않은 로그인 알림, 연결된 앱 관리까지 마쳐야 페이스북 보안이 완전합니다.
2단계 인증을 켰다면 몇 가지를 더 확인하면 좋습니다.
첫째, 로그인 알림을 켜두세요. 보안 및 로그인 → ‘인식되지 않은 로그인 알림 받기’에서 활성화할 수 있습니다. 새 기기에서 로그인 시도가 있을 때 즉시 알림을 받을 수 있어요.
둘째, 연결된 앱과 웹사이트를 점검하세요. 설정 → ‘앱 및 웹사이트’에서 페이스북 계정으로 로그인한 외부 서비스 목록을 볼 수 있습니다. 오래되거나 사용하지 않는 앱은 접근 권한을 제거하세요.
셋째, 현재 로그인된 위치를 확인하세요. 보안 및 로그인 → ‘로그인한 위치’에서 모르는 기기나 지역이 있다면 즉시 ‘로그아웃’을 누르세요.
이 세 가지를 모두 마쳤다면 페이스북 계정 보안은 상위 수준이라고 볼 수 있습니다. 대부분의 사람들은 이 정도까지 설정하지 않거든요.
페이스북은 개인 계정을 넘어 비즈니스 계정, 광고 계정과 연결되어 있는 경우가 많습니다. 계정 하나가 뚫리면 사업 전체가 위험해질 수 있어요. 오늘 이 글을 읽으셨다면, 지금 바로 2단계 인증부터 켜보세요. 설정에 걸리는 시간은 5분, 지켜지는 것은 전부입니다.
답글 남기기