비밀번호를 알아도 로그인 못 하게…2단계 인증의 역할

디지털 생활 해설 | 작성·자료 확인: 2026년 10월 13일

원자료 날짜: CISA 상시 안내

다중요소 인증(MFA)은 비밀번호 외에 추가 확인을 요구한다. 비밀번호가 유출돼도 공격자가 곧바로 계정에 들어가기 어렵게 하는 장치다.

추가 확인에는 인증 앱, 보안키, 문자 코드 등 여러 방식이 있다. 서비스가 제공하는 옵션을 살피고 이메일과 금융 계정부터 적용하자. 본인이 로그인하지 않았는데 승인 알림이 오면 누르지 않는 것이 중요하다.

기기를 잃었을 때 사용할 복구 방법도 함께 마련해야 한다. 2단계 인증은 모든 사기를 막는 보증서가 아니지만, 비밀번호 하나에만 의존하는 계정보다 보호층을 더한다.

출처: CISA

KSquare USA 편집 정리. 원문을 바탕으로 요약·해설했습니다.