기본 콘텐츠로 건너뛰기

글

라벨이 패스키인 게시물 표시

구글 계정 복구 본인 확인에 실패했다면 — 구글은 답보다 기기와 장소를 봅니다, 그리고 「계정을 복구하려는 사람이 본인인가요」 알림이 내 폰에 왔을 때

들어가며 오늘 블로그는, 구글 도움말 커뮤니티에 몇 년째 같은 문장으로 올라오는 질문 하나로 시작해 보려고 합니다. 「본인 계정이 맞는지 확인하기에 충분한 정보가 Google에 없기 때문에 지금은 계정을 복구할 수 없습니다.」 이 화면을 본 분들은 대개 같은 일을 합니다. 옛 비밀번호를 하나씩 더 떠올리고, 같은 자리에서 바로 다시 시도합니다. 그런데 구글이 보는 건 답만이 아닙니다. 이 글은 구글이 복구 신청을 받을 때 무엇을 보는지, 실패했다면 다음 시도에서 무엇을 바꿔야 하는지, 그리고 반대로 「계정을 복구하려는 사람이 본인인가요」 알림이 내 폰에 왔을 때 뭘 해야 하는지를 적어보려고 합니다. 먼저 답부터 드리면, 실패한 복구는 답을 고치는 게 아니라 늘 쓰던 폰과 장소에서 다시 신청해 뒤집습니다. 1. 구글이 보는 것, 답 말고 셋! 신청자가 준비하는 답변(마지막 비밀번호·계정 만든 시기·연락 이메일)과 구글이 함께 보는 조건(기기·브라우저·장소·복구 정보의 등록 시점)을 나란히 놓고 둘이 같이 맞아야 통과한다고 표시한 구조도 여기가 중요합니다. 구글의 계정 복구는 사람이 서류를 읽고 심사하는 절차가 아닙니다. 신청이 들어오면 답변과 함께 어떤 기기에서, 어떤 브라우저로, 어디에서 신청했는지를 같이 봅니다. 구글 「계정 복구에 도움이 되는 팁」이 첫 번째로 적어 둔 것이 그겁니다. 자주 로그인하는 컴퓨터나 스마트폰, 평소 쓰는 브라우저, 집이나 직장처럼 평소 로그인하던 장소에서 시도하라고요. 이유는 간단합니다. 비밀번호를 훔친 사람은 답을 알 수 있지만, 내 방의 내 노트북은 갖고 있지 않으니까요. 그래서 「본인 확인 실패」가 뜨는 경우는 대개 셋 중 하나입니다. 첫째, 새 폰이나 PC방, VPN을 켠 상태처럼 구글이 처음 보는 환경 에서 신청했다는 것, 둘째, 질문을 건너뛰었다 는 것, 셋째, 복구 전화번호나 복구 이메일이 없거나, 바꾼 지 7일이 안 됐다 는 ...

OTP 앱 vs 문자 인증, 뭐가 더 안전할까 — 패스키까지 비교

들어가며 "2단계 인증 켜세요"는 이제 다들 아는 말입니다. 그런데 어떤 2단계 인증인지 는 잘 안 나옵니다. 문자로 받는 인증번호, 인증 앱(OTP)이 만드는 6자리, 그리고 패스키. 이 셋은 막을 수 있는 공격이 서로 다릅니다. 같은 "2단계 인증 켰어요"가 아니라는 뜻이죠. 결론부터 놓고 가겠습니다. 1. 결론 — 등급이 있습니다 문자·인증 앱·패스키 세 등급과 각각 막을 수 있는 공격 아무것도 안 켠 것보다는 문자라도 켜는 게 훨씬 낫습니다. 다만 문자가 최선이라고 생각하고 멈추는 것 이 문제입니다. 되는 것부터 위에서 아래로 가시면 됩니다. 그리고 메인 이메일부터 하세요. 메일은 다른 모든 계정의 비밀번호 재설정 통로라, 여기가 뚫리면 나머지는 순서대로 열립니다. 2. 문자가 약한 이유 유심 복제·번호 이동·악성앱 세 가지가 문자 인증을 무력화한다 문자 인증은 "내가 가진 것" 을 증명하려는 수단입니다. 그런데 그 "가진 것"이 전화번호 라서, 번호가 넘어가면 인증도 함께 넘어갑니다. 유심에는 가입자 식별키(IMSI)와 인증키가 들어 있어서, 유출되면 같은 번호를 쓰는 기기가 하나 더 생길 수 있습니다. 2025년 4월 SK텔레콤 침해사고가 정확히 그 사안이었고, 개인정보보호위원회 처분(2025.8.27) 기준 유출 9.82GB, IMSI 등 2,696만 건, 중복 제거 2,324만 명분 입니다. ⚠️ SK텔레콤은 이 처분에 불복해 취소 소송을 제기 했습니다(2026.1.19). 번호 이동은 msafer.or.kr 의 가입제한 으로 막습니다. 3. 인증 앱 — 통신망을 안 탑니다 문자는 통신망을 거치고 인증 앱은 기기 안에서 숫자를 만든다 인증 앱은 폰 안에서 30초마다 6자리 숫자를 계산 합니다. 서버와 앱이 같은 규칙으로 같은 숫자를 만들 뿐, 그 숫자가 통신망을 오가지 않습니다. 그래서 유심을 복제하든 번호...