구매한 구글 계정 보안 설정, 순서대로 하는 법

구매한 구글 계정은 로그인 직후 바로 쓰기 시작하면 하루 이틀 안에 잠기는 경우가 많다. 이유는 보안 설정을 끝내지 않은 채 메일을 보내거나 앱에 로그인하기 때문이다. 구매한 구글 계정을 안전하게 지키는 작업은 순서가 틀리면 효과가 없고, 오히려 스스로 계정에서 밀려나는 결과로 이어진다.

순서가 중요한 이유

복구 전화번호를 바꾸기 전에 2단계 인증을 켜면 구글은 인증 코드를 이전 판매자의 번호로 보낸다. 세션을 먼저 끊지 않고 비밀번호만 바꾸면 판매자가 쓰던 앱이 백그라운드에서 토큰을 갱신해 다시 로그인 상태를 유지하는 경우도 있다. 한 단계씩 순서를 지켜야 하는 이유는 단순하다. 뒤 단계가 앞 단계의 결과에 의존하기 때문이다.

예를 들어 앱 비밀번호는 복구 전화번호와 이메일이 이미 본인 것으로 바뀐 뒤에 만들어야 의미가 있다. 순서를 건너뛰고 앱 비밀번호부터 발급하면, 나중에 복구 정보를 바꿀 때 기존 앱 비밀번호가 전부 무효화되므로 같은 작업을 두 번 하게 된다.

StockRush 구글 계정은 실제로 어떤 모습인가

StockRush 구글 카테고리에는 31개 판매자가 올린 41개의 상품이 있고, 가격은 $0.2부터 최대 $27까지, 중간값은 $1이다. 이 중 Accounts 유형은 32개로 가장 많고 가격도 $0.2부터 시작해 중간값 $1 수준으로 가장 저렴하다. 이런 계정은 대부분 가입만 끝낸 상태라 보안 설정이 비어 있고, 그래서 구매 직후 순서대로 설정하지 않으면 가장 빨리 다시 잠긴다.

Voice 유형은 2개뿐이고 $3.5부터 중간값 $6, Other 유형은 1개로 $12다. 전화번호 자체를 파는 상품이라 이 글에서 다루는 기기 연결 해제나 앱 비밀번호 같은 단계는 해당되지 않는 경우가 많지만, 복구 이메일과 2단계 인증 설정은 똑같이 적용된다.

실제로 효과가 있는 순서

아래 순서는 계정 유형과 무관하게 적용되며, 각 단계를 건너뛰었을 때 실제로 무슨 일이 벌어지는지까지 포함했다.

1. 복구 이메일 확인과 교체. 로그인 직후 가장 먼저 할 일이다. 판매자의 이메일이 복구 수단으로 남아 있으면 그쪽에서 비밀번호 재설정 메일을 받아 계정을 되찾아갈 수 있다. 첫 로그인과 복구 이메일을 다루는 방법은 첫 24시간 체크리스트에 정리되어 있다. 이 단계를 건너뛰면 나머지 단계를 다 해도 소용없다. 판매자가 이메일 하나로 전부 되돌릴 수 있기 때문이다.
2. 복구 전화번호 변경. 이메일 다음으로 자주 쓰이는 복구 수단이다. 바꾸지 않으면 판매자가 SMS로 인증 코드를 받아 계정을 재탈환하거나, 구글이 의심 로그인으로 판단해 원래 번호로 확인을 요청하는 상황이 생긴다.
3. 비밀번호 변경. 당연한 단계지만 순서상 복구 정보를 먼저 바꾼 뒤에 해야 한다. 비밀번호만 바꾸고 복구 이메일과 전화번호를 그대로 두면, 판매자는 비밀번호 재설정 절차로 다시 들어올 수 있다.
4. 앱 비밀번호 재발급. 구형 메일 클라이언트나 일부 기기용 앱을 쓸 계획이라면 필요하다. 판매자가 만들어둔 기존 앱 비밀번호는 전부 취소하고 본인 기기용으로 새로 발급해야 한다. 그대로 두면 판매자의 기기가 메인 비밀번호 변경과 무관하게 계속 로그인 상태를 유지한다.
5. 다른 기기와 세션 연결 해제. 구글 계정의 보안 페이지에서 로그인된 기기 목록을 열어 본인 것이 아닌 세션을 모두 로그아웃시킨다. 이 단계를 비밀번호 변경보다 뒤에 하면, 이미 로그인된 기기는 비밀번호가 바뀌어도 세션이 끊기지 않고 메일과 인증 코드를 계속 볼 수 있다.
6. 2단계 인증 활성화. 모든 복구 정보가 본인 것으로 바뀐 뒤 마지막으로 켠다. 순서를 앞당겨 먼저 켜면 인증 코드가 아직 교체되지 않은 판매자의 번호나 이메일로 전송될 수 있다. 이 단계를 아예 생략하면 비밀번호 하나만으로 계정이 뚫릴 가능성이 계속 남는다.

과정 중에 구글이 계정을 잠그면

복구 정보를 바꾸는 중에 구글이 비정상적인 로그인 시도로 판단해 계정을 일시적으로 잠그는 경우가 있다. 이때 본인이 언제 계정을 만들었는지, 어떤 기기로 처음 로그인했는지 묻는 복구 질문이 나오면 대부분 답할 수 없다. 억지로 복구 절차를 밀어붙이면 영구 정지로 넘어갈 위험이 더 크다.

이 경우에는 구매한 플랫폼의 채팅으로 판매자에게 주문 번호와 함께 잠긴 화면을 그대로 전달하는 편이 빠르다. 판매자가 가진 원래 복구 정보로 먼저 잠금을 풀고, 그 다음에 위 순서를 처음부터 다시 진행해야 한다. 계정이 초반에 자주 잠기는 이유와 판매자 책임 범위는 구매 후 24시간 안에 계정이 정지되는 이유에서 다뤘다. 다음 구매 전에는 결제 전 9단계 점검 체크리스트로 계정 상태를 먼저 확인하는 쪽이 이런 상황을 줄이는 데 도움이 된다.

앱 비밀번호가 꼭 필요한가요?

브라우저에서만 로그인하고 2단계 인증을 쓴다면 앱 비밀번호는 필요 없다. 구형 메일 앱이나 2단계 인증을 지원하지 않는 기기용 프로그램을 연결할 계획이 있을 때만 발급하면 된다.

2단계 인증을 켜면 복구가 더 어려워지나요?

반대다. 복구 수단이 본인 전화와 이메일로 연결되어 있으면 이후 복구는 오히려 쉬워진다. 다만 백업 코드를 저장해두지 않으면 기기를 바꿨을 때 스스로 잠겨버릴 수 있으니 코드는 따로 적어둔다.

로그인 알림이 계속 오면 어떻게 하나요?

첫 24시간 동안은 새 기기와 새 위치에서 접속한다는 이유로 알림이 자주 온다. 정상적인 반응이다. 24시간이 지나도 계속 오거나 본인이 확인할 수 없는 기기 이름이 뜨면, 위 다섯 번째 단계인 세션 연결 해제를 다시 확인해야 한다.