들어가며 "2단계 인증 켜세요"는 이제 다들 아는 말입니다. 그런데 어떤 2단계 인증인지 는 잘 안 나옵니다. 문자로 받는 인증번호, 인증 앱(OTP)이 만드는 6자리, 그리고 패스키. 이 셋은 막을 수 있는 공격이 서로 다릅니다. 같은 "2단계 인증 켰어요"가 아니라는 뜻이죠. 결론부터 놓고 가겠습니다. 1. 결론 — 등급이 있습니다 문자·인증 앱·패스키 세 등급과 각각 막을 수 있는 공격 아무것도 안 켠 것보다는 문자라도 켜는 게 훨씬 낫습니다. 다만 문자가 최선이라고 생각하고 멈추는 것 이 문제입니다. 되는 것부터 위에서 아래로 가시면 됩니다. 그리고 메인 이메일부터 하세요. 메일은 다른 모든 계정의 비밀번호 재설정 통로라, 여기가 뚫리면 나머지는 순서대로 열립니다. 2. 문자가 약한 이유 유심 복제·번호 이동·악성앱 세 가지가 문자 인증을 무력화한다 문자 인증은 "내가 가진 것" 을 증명하려는 수단입니다. 그런데 그 "가진 것"이 전화번호 라서, 번호가 넘어가면 인증도 함께 넘어갑니다. 유심에는 가입자 식별키(IMSI)와 인증키가 들어 있어서, 유출되면 같은 번호를 쓰는 기기가 하나 더 생길 수 있습니다. 2025년 4월 SK텔레콤 침해사고가 정확히 그 사안이었고, 개인정보보호위원회 처분(2025.8.27) 기준 유출 9.82GB, IMSI 등 2,696만 건, 중복 제거 2,324만 명분 입니다. ⚠️ SK텔레콤은 이 처분에 불복해 취소 소송을 제기 했습니다(2026.1.19). 번호 이동은 msafer.or.kr 의 가입제한 으로 막습니다. 3. 인증 앱 — 통신망을 안 탑니다 문자는 통신망을 거치고 인증 앱은 기기 안에서 숫자를 만든다 인증 앱은 폰 안에서 30초마다 6자리 숫자를 계산 합니다. 서버와 앱이 같은 규칙으로 같은 숫자를 만들 뿐, 그 숫자가 통신망을 오가지 않습니다. 그래서 유심을 복제하든 번호...
