[나.다.꿀팁] 구글 계정 보안 관리, 교실 PC에서 로그아웃하셨나요?

학교에서 사용하는 구글 계정이 탈취됐다는 기사가 나왔습니다. 대전에 이어 서울에서도 사고가 접수됐고, 교육부가 비밀번호 변경과 관리자 계정의 2단계 인증 등을 요청했다는 내용인데요. 학교에서 구글 서비스를 사용하시는 선생님들이라면 계정 보안을 한번 돌아보실 만한 소식입니다.

[단독] 대전 이어 서울도 학생 구글계정 탈취…교육부, 전국 교육청에 긴급 비밀번호 변경 지시 -

 

기사를 읽고 나면 구글 서비스를 계속 사용해도 괜찮을지 걱정이 될 수 있습니다. 사고 원인은 확인이 필요하지만, 우리가 평소에 계정을 어떻게 관리하고 있는지도 함께 살펴보면 좋겠습니다. 비밀번호를 다른 사이트에서도 똑같이 쓰고 있지는 않은지, 교실에서 사용한 계정이 그대로 로그인되어 있지는 않은지 말이지요.

이번에는 구글 계정에 2단계 인증을 설정하는 방법과 다른 컴퓨터에서 로그아웃하는 방법, 공용 PC에서 시크릿 모드와 게스트 모드를 활용하는 방법을 정리해보겠습니다. 아래 사용법은 PC용 크롬을 기준으로 합니다.

1. 구글 계정 하나인데, 왜 신경 써야 할까요?

구글 계정으로 어떤 서비스를 사용하고 계신가요? 메일만 확인하시는 분도 계시겠지만, 드라이브에 수업 자료를 모아두거나 구글 포토에 사진을 백업하는 분도 계실 겁니다. 구글 계정에 접근할 수 있는 사람이 생기면, 그 계정으로 사용하는 다른 서비스의 자료까지 영향을 받을 수 있습니다.

클라우드에 저장한 자료는 특정 컴퓨터 한 대에만 들어 있는 것이 아닙니다. 다른 컴퓨터에서도 로그인해서 사용할 수 있다는 편리함이 있지요. 그만큼 공용 PC에 로그인 상태를 남겨두면, 다음 사람이 내 계정으로 자료를 열어볼 위험도 생깁니다.

여기에 한 가지가 더 있습니다. 캔바나 미리캔버스 같은 서비스를 쓰면서 ‘Google로 로그인’을 선택하셨다면, 구글 계정을 그 서비스의 로그인 수단으로도 사용하고 계신 겁니다. 구글 계정에 문제가 생겼을 때 연결된 서비스의 로그인에도 영향이 갈 수 있다는 뜻입니다. 서비스마다 추가 인증 여부가 달라서, 연결된 서비스에 모두 똑같은 문제가 생기는 것은 아닙니다.

그렇다고 구글로 로그인한 서비스가 모두 내 드라이브나 사진을 볼 수 있는 것은 아닙니다. 구글로 로그인하는 기능과 자료 접근 권한을 허용하는 것은 별개인데요. 외부 서비스는 로그인에 필요한 기본 프로필 정보 외에 자료 접근 권한을 따로 요청할 수 있습니다. 어떤 서비스에 무엇을 허용했는지도 확인해두면 좋겠습니다.

Google 계정으로 로그인을 사용하여 데이터를 안전하게 공유하는 방법 - Google 계정 고객센터

 

2. 2단계 인증부터 설정해봅시다

비밀번호를 입력한 뒤 휴대전화에서 본인이 맞는지 확인하거나 인증 코드를 입력해보신 적이 있으실 겁니다. 2단계 인증은 이렇게 비밀번호 외에 본인을 확인하는 절차를 더하는 방법입니다. 비밀번호가 다른 사람에게 알려졌을 때를 대비하는 데 도움이 됩니다.

설정은 다음 순서로 하시면 됩니다.

1. Google 계정에 들어갑니다. 계정이 여러 개라면 지금 설정하려는 계정이 맞는지 먼저 확인합니다.
2. ‘보안 및 로그인’을 선택합니다.
3. ‘Google에 로그인하는 방법’에서 ‘2단계 인증’을 엽니다.
4. 화면 안내에 따라 사용할 인증 수단을 등록하고 설정을 마칩니다.

휴대전화로 오는 Google 메시지나 Google OTP 같은 인증 앱을 사용할 수 있습니다. 알림이 오면 무심코 승인하기 쉬운데, 내가 지금 로그인을 시도한 것이 맞는지 먼저 확인해주세요. 내가 요청하지 않은 알림이라면 거절해야 합니다. 인증 코드도 다른 사람에게 알려주지 않습니다.

설정을 마친 뒤에는 휴대전화를 잃어버렸을 때도 생각해두셔야 합니다. 백업 코드를 발급받을 수 있는 계정이라면 안전한 곳에 따로 보관해두세요. 잠겨버린 계정의 드라이브에만 넣어두면 정작 필요할 때 꺼내볼 수 없겠지요.

2단계 인증 사용 - 컴퓨터 - Google 계정 고객센터

 

패스키를 사용하는 방법도 있습니다. 지문이나 얼굴 인식, 기기의 화면 잠금으로 로그인하는 방식인데요. 설정하신다면 본인이 소유하고 사용하는 기기에만 만들어주세요. 공용 PC에는 패스키를 만들지 않습니다.

비밀번호 대신 패스키로 로그인하기 - Google 계정 고객센터

 

학교 계정에서 설정 메뉴가 보이지 않거나 변경이 막혀 있다면 관리자 정책 때문일 수 있습니다. 이때는 학교 구글 계정 관리자에게 문의하시면 됩니다.

3. 교실 PC에서 로그아웃하는 걸 잊었다면?

수업 시간에 드라이브에서 자료를 열고, 수업이 끝나면 다음 교실로 이동하는 상황을 생각해보겠습니다. 창을 닫고 나왔는데 로그아웃까지 했는지는 기억이 나지 않습니다. 일반 창은 닫았다고 해서 계정에서도 로그아웃되는 것은 아니거든요.

그 컴퓨터로 다시 돌아가지 않아도 확인할 수 있습니다. 내 휴대전화나 개인 컴퓨터에서 로그인된 기기를 확인하고 원격으로 로그아웃하면 됩니다.

1. 로그인된 기기 확인에 들어갑니다.
2. 로그아웃하려는 기기나 세션을 선택합니다.
3. 표시된 정보를 확인하고 ‘로그아웃’을 누릅니다.

메뉴로 찾아가신다면 ‘Google 계정 → 보안 및 로그인 → 내 기기 → 모든 기기 관리’ 순서입니다. 같은 기기 이름으로 여러 세션이 표시될 수도 있는데요. 그 기기에서 계정에 접근하지 못하도록 하려면 관련 세션을 모두 확인해서 로그아웃해야 합니다.

계정 액세스 권한이 있는 기기 확인하기 - Google 계정 고객센터

 

원격 로그아웃은 그 PC에 다운로드해둔 파일을 지우는 기능은 아닙니다. 구글 계정에서 로그아웃했다고 캔바처럼 별도로 사용한 서비스까지 모두 로그아웃되는 것도 아니고요. 공용 PC에 자료를 내려받았거나 다른 서비스를 이용했다면 그 부분도 따로 확인해야 합니다.

통합 고려사항  |  Sign in with Google  |  Google for Developers

 

4. 공용 PC에서는 로그인할 때부터 준비하기

교실이나 연수장처럼 여러 사람이 사용하는 컴퓨터에서는 게스트 모드를 활용해보세요. 크롬 오른쪽 위의 프로필 아이콘을 누른 뒤 ‘게스트’를 선택하면 됩니다. 다른 사람의 크롬 프로필과 구분해서 사용할 수 있고, 사용을 마친 뒤 게스트 모드를 종료하면 방문 기록과 쿠키 등 사이트 데이터가 삭제됩니다.

게스트로 Chrome 탐색 - 컴퓨터 - Google Chrome 고객센터

 

시크릿 모드도 별도의 로그인 환경을 만들 때 사용할 수 있습니다. 크롬 오른쪽 위 점 세 개 메뉴에서 ‘새 시크릿 창’을 선택하거나, 다음 단축키로 여시면 됩니다.

• 윈도우: Ctrl + Shift + N
• 맥: Command + Shift + N

시크릿 창에서 구글 계정에 로그인해서 필요한 일을 한 뒤, 사용이 끝나면 로그아웃하고 시크릿 창도 모두 닫아주세요. 여러 개를 열었다면 마지막 창까지 닫아야 시크릿 세션이 끝납니다. 탭 하나만 닫고 나머지 창을 남겨두지 않도록 합니다.

이름이 ‘시크릿’이라서 무엇이든 감춰줄 것 같지만, 컴퓨터에 남는 방문 기록과 사이트 데이터를 줄이는 기능으로 이해하시면 됩니다. 내려받은 파일은 남고, 학교나 네트워크 관리자에게 활동이 보이지 않게 만들어주는 것도 아닙니다. 악성 프로그램이 설치된 PC를 안전하게 바꿔주지도 않으니, 민감한 자료는 신뢰할 수 있는 기기에서 다루는 편이 좋겠습니다.

시크릿 모드로 탐색하기 - 컴퓨터 - Google Chrome 고객센터

 

공용 PC에는 비밀번호를 저장하지 말고, 패스키도 만들지 마세요. 학교에서 관리하는 크롬은 정책에 따라 게스트나 시크릿 모드가 제한될 수 있습니다. 사용할 수 없다면 관리자에게 확인해주세요.

5. 연결해둔 서비스와 복구 정보도 확인해주세요

구글 계정 설정에 들어온 김에 연결된 앱도 한번 열어보세요. 구글로 로그인하는 서비스와 내 계정의 자료에 접근할 수 있는 앱을 확인할 수 있습니다. 예전에 잠깐 사용하고 잊은 서비스가 있다면 어떤 연결인지 살펴보고, 더 이상 필요하지 않은 권한은 정리합니다.

로그인 연결을 끊는다고 그 서비스의 계정이나 저장된 자료까지 삭제되는 것은 아닙니다. 계속 사용할 서비스라면 다른 로그인 방법이 있는지도 확인한 뒤 정리하세요. 연결 관리 안내

비밀번호는 다른 사이트와 같은 것을 사용하지 않는 편이 좋습니다. 한 곳에서 알려진 비밀번호를 다른 곳에서도 사용할 수 있기 때문입니다. 복구 전화번호와 이메일도 지금 사용하는 정보가 맞는지 확인해두세요. 학교 계정은 관리자 정책에 따라 직접 변경할 수 있는 항목이 다를 수 있습니다. 비밀번호와 복구 정보 안내

내가 하지 않은 로그인이나 비밀번호 변경을 발견했다면 신뢰할 수 있는 기기에서 최근 보안 활동과 로그인된 기기를 확인하고, 비밀번호를 변경해야 합니다. 복구 정보와 연결된 앱에 모르는 변경이 있는지도 확인하세요. 학교 계정이라면 관리자에게 바로 알려야 하고요. 계정 도용이 의심될 때

학교 전체의 계정을 관리하는 일은 개인 설정만으로 해결하기 어렵습니다. 관리자 계정의 인증 설정이나 사용하지 않는 계정의 정리도 함께 필요합니다. 개인이 할 수 있는 점검과 학교 차원의 관리가 같이 이루어져야겠습니다.

6. 지금 내 계정에서 확인해보세요

한꺼번에 모든 설정을 바꾸기 부담스러우시다면, 우선 세 가지만 확인해보시면 좋겠습니다.

• 내 계정에 2단계 인증이 설정되어 있는지
• 지금 로그인되어 있는 기기들이 내가 사용하는 기기가 맞는지
• 공용 PC를 사용한 뒤 계정과 열어둔 창을 제대로 종료하고 있는지

오늘은 내 기기 목록을 한번 열어보세요. 예전에 사용한 컴퓨터에 계정이 남아 있지는 않은지 확인하는 것부터 시작하시면 됩니다. :)