계정 보안 셀프 점검 체크리스트 12가지
계정 보안은 생각보다 거창한 기술에서 시작되지 않는다. 대부분은 기본 설정을 오래 확인하지 않은 상태에서 문제가 생긴다. 비밀번호를 한 번 바꾸고 2단계 인증을 설정했다고 해서 모든 위험이 사라지는 것도 아니다. 실제로 로그인 기기 목록이나 연결된 앱 권한을 열어보면, 기억에 없는 항목이 그대로 남아 있는 경우가 적지 않다. 나 역시 몇 년 전 사용하던 기기가 여전히 로그인된 상태로 표시되는 걸 보고 뒤늦게 정리한 경험이 있다. 이 글은 복잡한 이론 설명이 아니라, 지금 사용 중인 계정을 기준으로 직접 확인해볼 수 있는 12가지 점검 항목을 정리한 체크리스트다. 화면을 읽는 데서 멈추지 말고 실제 설정 메뉴를 열어 하나씩 확인해보는 것을 권장한다. 몇 분이면 충분하지만, 그 몇 분이 사고를 막는 기준이 되기도 한다. 1. 기본 인증 설정 점검 ① 최근 1년 이내 비밀번호를 변경했는가 ② 동일한 비밀번호를 여러 서비스에서 사용하고 있지 않은가 ③ 2단계 인증(OTP·인증 앱 등)이 활성화되어 있는가 ④ 복구 이메일과 전화번호가 최신 정보인가 비밀번호는 길이보다 중복 사용 여부가 더 중요하다. 하나의 사이트에서 정보가 유출되면 같은 비밀번호를 사용하는 다른 계정까지 연쇄적으로 영향을 받을 수 있기 때문이다. 특히 이메일 계정은 모든 계정 복구의 출발점이 되므로 가장 먼저 관리해야 한다. 2단계 인증은 이제 선택이 아니라 기본 설정에 가깝다. 가능하다면 문자 인증보다 인증 앱 기반 방식을 사용하는 편이 안전하다. 또한 복구 이메일이나 전화번호가 오래된 정보로 남아 있는 경우가 생각보다 많다. 기기를 바꾸거나 번호를 변경한 뒤 그대로 두는 경우도 흔하다. 사고가 발생했을 때 복구 자체가 막히지 않도록 반드시 확인해야 한다. 2. 로그인 기기 및 세션 점검 ⑤ 최근 로그인 기기 목록을 확인했는가 ⑥ 사용하지 않는 기기에서 로그아웃 처리했는가 ⑦ 공용 PC나 타인의 기기를 사용한 적이 있는가 ⑧ 모든 기기 로그아웃 ...