2단계 인증으로 비즈니스 보호하기

다음은 Google Workspace 관리자를 위한 도움말입니다. Google Workspace 사용자는 2단계 인증 사용 설정하기로 이동하세요. 

2단계 인증(2SV)을 사용하면 비즈니스 데이터에 액세스하기 위해 사용자 이름과 비밀번호를 도용하려는 사이버 범죄자를 막아주는 추가적인 방어벽 역할을 할 수 있습니다.

중요: 곧 관리자 계정에 2단계 인증 필요

조직의 정보를 더욱 안전하게 보호하기 위해 Google에서는 곧 모든 관리자 계정에 2단계 인증을 사용 설정하도록 요구할 예정입니다. 현재는 Enterprise 버전을 사용하는 일부 조직을 대상으로 시행 중이며, 2024년부터는 Enterprise 버전을 사용하는 모든 조직으로 점차 확대 시행될 예정입니다. Google에서 2단계 인증을 시행하기 전에 조직의 관리자 계정에 대해 2단계 인증을 사용 설정해야 합니다. 다음 사항을 유의하세요.

• 내년에 시행될 예정이며 시행 60일 전에 최고 관리자에게 알림이 전송됩니다.
• 시행이 시작되기 30일 전에 이메일과 휴대전화를 통해 관리자에게 알림이 전송됩니다. 이 30일 동안 Google에서 설정한 2단계 인증 시행 정책은 조직에서 설정한 모든 2단계 인증 정책보다 우선 적용됩니다. 관리자가 계정에 로그인하면 정해진 날짜까지 2단계 인증을 사용 설정하라는 알림이 표시됩니다. 
• 2단계 인증 시행 정책이 적용되는 Google Workspace 버전을 사용하는 관리자는 이를 피할 수 없습니다. 관리자가 2단계 인증을 사용 설정할 수 없는 경우, 시행 규칙이 적용되지 않도록 할 수 있는 유일한 방법은 사용자의 관리자 권한을 삭제하는 것입니다.
• 서비스 계정에 2단계 인증을 사용 설정할 필요는 없지만, 명의를 도용하고 있는 관리자 계정은 2단계 인증에 등록되어 있어야 합니다.
• Google 관리 콘솔에서 관리자의 시행 상태를 검토할 수 있습니다. 단계를 확인하려면 사용자 등록 절차 추적하기로 이동하여 2단계 인증 시행 열을 추가하세요.
• 사용자를 관리자로 지정하면 즉시 시행됩니다.
• 2단계 인증을 시행한 후 관리자가 로그인할 수 없는 경우 다음 단계에 따라 관리자 계정을 복구하세요.

2단계 인증이란 무엇인가요?

2단계 인증을 사용하면 사용자는 알고 있는 정보(비밀번호)와 보유하고 있는 장치(휴대전화 또는 보안 키)를 함께 사용하여 2단계로 계정에 로그인합니다. 작동 방식 알아보기

Secure your Google Workspace user accounts

중소기업에서도 2단계 인증을 사용해야 하나요?

모든 규모의 비즈니스가 사이버 범죄의 표적이 됩니다. 해커가 관리자 계정에 접속하게 되면 회사 이메일, 문서, 스프레드시트, 재무 기록 등을 볼 수 있습니다.

해커는 비밀번호를 도용하거나 추측할 수는 있지만 사용자만 보유한 것을 복제할 수는 없습니다.

2단계 인증 방법

2단계 인증을 설정할 때 사용자를 위한 두 번째 인증 단계를 선택합니다.

모두 열기  |   모두 닫기

보안 키

보안 키는 2단계 인증 방법 중 가장 안전한 인증 방법으로 피싱의 위협으로부터 보호해 줍니다. 보안 키에는 다음 두 가지 유형이 있습니다.

• 하드웨어 보안 키 또는 Titan 보안 키
• 휴대전화의 내장 보안 키(Android 7 이상 또는 iOS 10 이상을 실행하는 휴대전화에서 사용 가능)

사용자가 Google 계정에 로그인하면 계정에 보안 키가 있다는 것을 기기에서 감지합니다. 두 번째 인증 단계에서는 사용자가 보안 키로 로그인합니다. 키 유형에 따라 USB, 블루투스 또는 NFC(근거리 무선통신)를 이용해 기기에 보안 키를 연결합니다. 보안 키 자세히 알아보기

Google 메시지

사용자는 Android 또는 Apple 휴대기기를 통해 로그인 메시지를 수신하도록 설정할 수 있습니다. 컴퓨터에서 Google 계정에 로그인하면 휴대기기에 '로그인을 시도하고 계신가요?'라는 메시지가 표시됩니다. 이때 휴대기기를 탭하여 확인하면 됩니다. 이러한 방식으로 로그인하면 2단계 인증으로 보안을 강화하면서 코드를 입력하는 것보다 더 빨리 로그인할 수 있습니다. 휴대전화 메시지 자세히 알아보기

Google OTP 및 기타 인증 코드 생성기

사용자가 하드웨어 토큰(소형 하드웨어 기기) 또는 휴대기기의 앱(예: Google OTP)에서 일회용 인증 코드를 생성합니다. 그런 다음 해당 코드를 입력하여 컴퓨터 및 휴대기기를 포함한 기타 기기에 로그인합니다. Google OTP 및 기타 앱에서는 인터넷에 연결되어 있지 않아도 코드를 생성할 수 있습니다.

2단계 인증에서는 TOTP(시간 기반 일회용 비밀번호) 표준을 사용하는 소프트웨어 및 하드웨어 토큰을 지원합니다.

백업 코드

사용자가 휴대기기를 가지고 있지 않거나 휴대기기를 소지할 수 없는 지역에서 일하는 경우 2단계 인증에 백업 코드를 사용할 수 있습니다. 사용자는 백업 인증코드를 생성하여 미리 인쇄할 수 있습니다.

문자 메시지 또는 전화 통화

Google에서 문자 메시지 또는 음성 통화를 통해 휴대기기에 2단계 인증 코드를 전송합니다.

 

참고: 나이지리아 및 코트디부아르에서는 계정 악용이 많기 때문에 이들 국가의 일부 도메인에는 현지 전화번호를 사용하는 2단계 인증이 현재 지원되지 않습니다. 도메인 사용 가능 여부에 대한 자세한 내용은 지원팀에 문의하세요.

패스키

관리자가 사용자 계정에서 비밀번호 건너뛰기를 사용 설정한 경우 사용자는 비밀번호를 통한 본인 확인을 건너뛰고 대신 1단계 및 2단계 인증이 통합된 패스키를 사용할 수 있습니다. 패스키를 사용하면 사용자는 휴대전화, 보안 키 또는 컴퓨터의 화면 잠금을 사용하여 관리 Google 계정에 로그인할 수 있습니다. 자세한 내용은 비밀번호 대신 패스키로 로그인하기를 참고하세요.

2단계 인증 권장사항

관리자 및 주요 사용자에 대해 2단계 인증 시행하기

관리자는 사용자의 2단계 인증을 선택사항 또는 필수사항으로 설정할 수 있습니다. 관리자 계정 및 조직의 가장 중요한 비즈니스 정보를 다루는 사용자에 대해서는 2단계 인증을 필수사항으로 시행하는 것이 좋습니다.

• 관리자 계정은 사용자를 삭제하고, 비밀번호를 재설정하며, 모든 데이터에 액세스할 수 있으므로 가장 강력한 권한을 가진 계정입니다.
• 재무 기록 및 직원 정보 등과 같은 민감한 데이터를 다루는 사용자도 2단계 인증을 사용해야 합니다.

사내 보안 키 사용을 고려하기

가장 강력한 2단계 인증 방법인 보안 키를 사내에서 사용하는 방법을 고려해보세요.

• 보안 키: 가장 강력한 2단계 인증 방법으로 사용자가 코드를 입력하지 않아도 됩니다. 신뢰할 수 있는 소매업체에서 호환 가능한 보안 키를 주문하거나 Google 스토어에서 Titan 보안 키를 주문할 수 있습니다. 또는 사용자가 휴대전화에 내장된 보안 키(Android 7 이상 또는 iOS 10 이상을 실행하는 휴대전화에서 사용 가능)를 사용할 수 있습니다.
• 보안 키 대안: 보안 키를 사용하지 않기로 결정한 경우 Google 메시지 또는 Google OTP 앱을 대신 사용할 수 있습니다. Google 메시지를 사용하면 메시지가 표시될 때 인증 코드를 입력하는 번거로움 없이 기기를 탭하여 간편하게 인증할 수 있으므로 사용자 경험이 향상됩니다.
• 문자 메시지는 권장되지 않음: 외부 이동통신사 네트워크를 사용해야 하는 문자 메시지는 중간에 가로채기를 당할 수 있습니다.