구글 계정 2단계 인증 설정법 — 휴대폰 알림·OTP 앱·백업 코드 순서와 폰 잃어버렸을 때 대처까지 2026

📌 목차

1. 2단계 인증이 뭐고, 왜 켜야 할까
2. 켜기 전에 2분 — 보안 진단 화면부터 읽어 보세요
3. 두 번째 확인 방법, 무엇을 고를까
4. 설정 순서 — 처음부터 끝까지 7단계
5. 백업 코드, 어디에 둬야 할까
6. 폰을 잃어버렸거나 바꿨다면
7. 자주 묻는 질문
8. 아이폰에서 구글 계정을 쓴다면
9. 부모님 계정을 대신 설정해 드릴 때
10. 회사·학교 구글 계정은 다를 수 있어요
11. 비밀번호도 같이 점검하면 더 든든해요
12. 이것만은 하지 마세요
13. 오늘 할 일 세 가지

"새 기기에서 로그인 시도가 있었습니다." 이런 구글 알림 메일을 받으면 가슴이 철렁하죠. 구글 계정에는 지메일, 사진, 연락처, 유튜브, 안드로이드 폰 백업까지 한꺼번에 묶여 있어서, 비밀번호 하나가 새면 생각보다 많은 것이 같이 열려요.

가상의 예를 하나 들어 볼게요. 30대 직장인 민재 씨는 몇 년 전 가입한 쇼핑몰과 구글 계정에 같은 비밀번호를 썼어요. 어느 날 밤 해외에서 로그인 시도가 있었다는 메일을 받고서야, 2단계 인증이 꺼져 있었다는 걸 알았죠. 다행히 비밀번호를 바로 바꿔 큰일은 없었지만, 그날 밤 민재 씨는 이 설정을 처음부터 다시 했어요.

이 글을 다 읽으면 내 구글 계정에 2단계 인증을 켜고, 폰을 잃어버려도 다시 들어올 수 있게 백업 코드와 복구 정보를 정리해 둘 수 있어요. 전체 과정은 처음 하는 분 기준 10분 정도면 충분해요.

한 줄로 답하면

myaccount.google.com → 보안 → 2단계 인증에서 켜고, 두 번째 방법은 휴대폰 알림 + OTP 앱, 비상용으로 백업 코드를 꼭 받아 두세요.

2026년 10월 24일 기준 · 구글 계정 도움말(support.google.com/accounts) 안내를 바탕으로 정리했어요. 화면 이름과 순서는 계정이나 시기에 따라 조금 다를 수 있어요.

2단계 인증이 뭐고, 왜 켜야 할까

2단계 인증은 로그인할 때 비밀번호 말고 '내가 가진 것' 하나를 더 확인하는 방식이에요. 보통은 내 휴대폰이 그 역할을 해요. 누가 내 비밀번호를 알아내도 내 휴대폰이 없으면 들어올 수 없게 되는 거죠.

비밀번호는 생각보다 쉽게 새요. 다른 사이트에서 같은 비밀번호를 쓰다가 그 사이트가 털리거나, 진짜 구글처럼 생긴 가짜 로그인 화면에 입력하는 일이 대표적이에요. 2단계 인증을 켜 두면 이런 경우에도 마지막 문 하나가 남아 있어요.

상황	2단계 인증 없음	2단계 인증 켬
비밀번호가 다른 사이트에서 유출	누구나 바로 로그인 가능	내 휴대폰 확인 없이는 못 들어옴
가짜 로그인 화면에 비밀번호 입력	계정을 그대로 뺏길 수 있음	추가 확인 단계에서 막힐 가능성이 큼
내가 새 폰·새 PC에서 로그인	비밀번호만 입력	휴대폰 알림에서 '예' 한 번 더
평소 쓰던 기기	그대로	대부분 그대로 (자주 묻지 않음)

마지막 줄이 중요해요. 2단계 인증을 켜도 매일 쓰는 폰과 PC에서는 대개 다시 묻지 않아요. 새 기기나 낯선 곳에서 로그인할 때만 한 번 더 확인하니까 생각보다 귀찮지 않아요.

켜기 전에 2분 — 보안 진단 화면부터 읽어 보세요

바로 켜기 전에 구글이 무료로 제공하는 '보안 진단'을 먼저 보면 좋아요. myaccount.google.com/security-checkup 에 들어가면 내 계정의 상태를 항목별로 보여 줘요.

아래는 한 사람의 보안 진단 결과를 가상으로 꾸민 예시예요. 실제 화면 문구는 조금 다를 수 있지만, 읽는 순서는 같아요.

보안 진단 항목 (가상 예시)	표시된 내용	해야 할 일
로그인된 기기	기기 7대 — 그중 2대는 2년 전에 쓰던 폰과 회사 PC	안 쓰는 기기 2대 '로그아웃'
최근 보안 활동	3주 전 '새 기기 로그인' 1건 — 기억나는 내 태블릿	내 활동이면 확인, 모르면 비밀번호 바로 변경
복구 정보	복구 전화번호가 예전 번호	지금 쓰는 번호로 바꾸기
타사 앱 접근	오래전 쓰던 사진 편집 앱 등 5개	안 쓰는 앱 접근 권한 삭제
2단계 인증	꺼져 있음	아래 순서대로 켜기

이 예시에서 가장 먼저 고칠 건 '복구 전화번호'예요. 2단계 인증을 켠 뒤 폰을 잃어버리면 이 번호와 복구 이메일이 다시 들어오는 열쇠가 되거든요. 예전 번호가 남아 있으면 그 열쇠가 남의 손에 있는 셈이에요.

두 번째 확인 방법, 무엇을 고를까

구글은 두 번째 확인 방법을 여러 가지 제공해요. 하나만 고르기보다 '주로 쓸 것 하나 + 비상용 하나 이상'을 같이 등록하는 게 안전해요.

방법	어떻게 확인하나	좋은 점	아쉬운 점
휴대폰 알림 (Google 메시지)	로그인한 폰에 뜨는 '본인이 맞나요?'에 '예'	가장 편함, 코드 입력 없음	그 폰을 잃어버리면 못 씀
OTP 앱 (Google OTP 등)	앱에 30초마다 바뀌는 6자리 숫자 입력	인터넷·문자 없이도 됨	폰 바꿀 때 앱 옮기기 필요
문자·음성 코드	문자로 온 6자리 숫자 입력	설정이 쉬움	번호를 바꾸면 못 받음, 상대적으로 덜 안전
백업 코드	미리 받아 둔 일회용 숫자 입력	폰이 없을 때 비상용	잃어버리면 소용없음, 한 번씩만 사용
패스키	폰의 지문·얼굴·화면 잠금으로 로그인	비밀번호 입력 자체를 줄임	기기마다 따로 만들어야 할 수 있음

처음이라면 휴대폰 알림을 주 방법으로, OTP 앱과 백업 코드를 비상용으로 두는 조합을 추천해요. 문자 코드는 편하지만 번호를 바꾸거나 해외에 나가면 못 받을 수 있어서 이것 하나만 두는 건 피하는 게 좋아요.

설정 순서 — 처음부터 끝까지 7단계

PC 브라우저나 휴대폰 어디서든 할 수 있어요. 안드로이드 폰이라면 '설정 → Google → Google 계정 관리'로 들어가도 같은 화면이 나와요.

1. myaccount.google.com에 로그인하고 왼쪽(휴대폰은 위쪽) 메뉴에서 보안을 누르세요.
2. 'Google에 로그인하는 방법' 부분에서 복구 전화번호와 복구 이메일이 지금 쓰는 것인지 먼저 확인하고 고치세요.
3. 같은 부분의 2단계 인증을 누르고, 비밀번호를 한 번 더 입력하세요.
4. 화면 안내에 따라 휴대폰 번호나 알림 받을 폰을 등록하고 2단계 인증을 켜세요. 문자로 온 숫자를 넣으라고 하면 그대로 넣으면 돼요.
5. 2단계 인증 화면 아래쪽의 OTP 앱(인증 앱) 항목에서 'OTP 앱 설정'을 누르고, 폰에 설치한 Google OTP 앱으로 화면의 QR 코드를 찍어 등록하세요.
6. 백업 코드 항목에서 코드를 받아 인쇄하거나 종이에 적어 두세요. 각 코드는 한 번씩만 쓸 수 있어요.
7. 다른 브라우저나 시크릿 창에서 한 번 로그인해 보며 두 번째 확인이 제대로 뜨는지 시험해 보세요.

휴대폰으로 설정하다 보면 메뉴 이름이 '2단계 인증' 대신 '2단계 인증(사용 중지됨)'처럼 상태와 함께 보이기도 해요. 같은 메뉴니까 그대로 누르면 돼요.

설정을 마치면 2단계 인증 화면에 등록된 방법들이 목록으로 보여요. 휴대폰 알림을 받을 기기, OTP 앱, 전화번호, 백업 코드가 모두 '사용 중'으로 보이는지 한 번 훑어보세요. 하나라도 빠져 있다면 그 항목만 다시 눌러 추가하면 돼요.

백업 코드, 어디에 둬야 할까

백업 코드는 '폰도 없고 OTP 앱도 못 쓸 때' 쓰는 마지막 열쇠예요. 그래서 폰 안에만 저장해 두면 의미가 없어요. 폰을 잃어버리면 코드도 같이 사라지니까요.

보관 장소	괜찮은가	이유
종이에 적어 지갑·서랍에	권장	폰과 따로 있고 인터넷에서 털릴 일이 없음
인쇄해서 중요 서류철에	권장	가족도 비상시에 찾을 수 있음
비밀번호 관리 앱	괜찮음	그 앱의 잠금이 따로 튼튼하다면
폰 사진첩·메모장	비추천	폰을 잃으면 같이 사라짐
같은 구글 계정의 지메일·드라이브	비추천	계정에 못 들어가면 꺼낼 수 없음

코드를 하나 쓰면 그 코드는 끝이에요. 몇 개 남지 않았다면 같은 메뉴에서 새 코드를 받을 수 있고, 새로 받으면 예전 코드는 쓸 수 없게 되니 종이도 같이 바꿔 두세요.

폰을 잃어버렸거나 바꿨다면

2단계 인증을 켤 때 가장 걱정되는 게 이 부분이죠. 미리 준비해 두면 대부분 다시 들어올 수 있어요.

상황	먼저 해 볼 것
폰을 잃어버림, 백업 코드는 있음	로그인 화면에서 '다른 방법 시도' → 백업 코드 입력 → 들어가서 잃어버린 폰 로그아웃
폰을 잃어버림, 태블릿·PC에 로그인돼 있음	그 기기에서 내 계정에 들어가 잃어버린 폰을 로그아웃하고 새 방법 등록
번호는 그대로, 폰만 새것	유심을 옮기면 문자 코드는 그대로 받음. OTP 앱은 새 폰으로 다시 등록
아무 방법도 없음	구글 계정 복구 페이지(g.co/recover)에서 안내를 따라 진행. 평소 쓰던 기기·장소에서 시도할수록 유리

폰을 바꿀 때는 예전 폰을 초기화하기 전에 OTP 앱 옮기기와 새 폰 알림 등록을 먼저 끝내세요. Google OTP 앱에는 다른 폰으로 계정을 옮기는 기능이 있어요. 순서를 거꾸로 하면 OTP 숫자를 받을 곳이 사라져요.

자주 묻는 질문

질문	답
2단계 인증을 켜면 매번 휴대폰 확인을 해야 하나요?	아니에요. 평소 쓰는 기기에서는 대개 다시 묻지 않고, 새 기기나 오랜만의 로그인에서 물어요.
가족 폰으로 대신 알림을 받아도 되나요?	권하지 않아요. 내 계정의 열쇠를 남의 손에 두는 셈이에요. 대신 복구 이메일을 가족과 상의해 정해 두는 건 괜찮아요.
로그인 알림이 왔는데 내가 한 게 아니에요.	알림에서 '아니요'를 누르고 바로 비밀번호를 바꾸세요. 보안 진단에서 모르는 기기를 로그아웃하세요.
문자 코드가 안 와요.	번호가 맞는지, 스팸 문자함에 들어갔는지 확인하고, 안 되면 '다른 방법 시도'로 OTP 앱이나 백업 코드를 쓰세요.
2단계 인증을 끄고 싶어요.	같은 메뉴에서 끌 수 있지만, 일부 구글 서비스나 회사·학교 계정은 켜 둬야 할 수 있어요.
해외여행 중에도 로그인할 수 있나요?	휴대폰 알림과 OTP 앱은 데이터나 와이파이만 있으면 돼요. 문자 코드는 로밍 상태에 따라 안 올 수 있으니, 떠나기 전에 OTP 앱과 백업 코드를 챙기세요.
2단계 인증을 켜면 유튜브·지메일 앱에서 다시 로그인해야 하나요?	대개 이미 로그인된 앱은 그대로 써요. 오래된 메일 앱이나 일부 기기는 다시 로그인하라고 할 수 있어요.
OTP 앱 숫자를 넣었는데 틀렸다고 나와요.	폰의 시간이 자동 설정인지 확인하세요. 시간이 어긋나면 숫자가 맞지 않을 수 있어요.
패스키만 있으면 2단계 인증은 필요 없나요?	패스키로 로그인하면 비밀번호와 추가 확인을 한 번에 대신해요. 그래도 패스키를 못 쓰는 기기를 위해 2단계 인증과 백업 코드는 같이 두는 게 좋아요.

아이폰에서 구글 계정을 쓴다면

아이폰에서도 구글 계정 2단계 인증을 똑같이 켤 수 있어요. 다만 휴대폰 알림을 받으려면 아이폰에 Gmail 앱이나 Google 앱 같은 구글 앱이 설치돼 있고, 그 앱에 내 계정이 로그인돼 있어야 해요. 구글 앱이 하나도 없다면 알림 대신 OTP 앱이나 문자 코드를 주 방법으로 쓰면 돼요.

아이폰 사파리로 myaccount.google.com에 들어가면 PC와 같은 메뉴가 나와요. 화면이 좁아서 메뉴가 위쪽 탭으로 바뀌어 있을 뿐이에요. 아이폰의 '암호' 앱이나 비밀번호 관리 앱에도 OTP 숫자를 넣어 둘 수 있지만, 처음이라면 Google OTP 앱 하나로 시작하는 게 덜 헷갈려요.

부모님 계정을 대신 설정해 드릴 때

부모님 안드로이드 폰의 구글 계정은 사진·연락처 백업이 다 묶여 있어서 오히려 보호가 더 필요해요. 대신 설정해 드릴 때는 아래 순서가 덜 헷갈려요.

순서	할 일	이유
1	부모님 폰에서 직접 설정하기	알림 받을 폰이 부모님 폰이어야 하니까
2	복구 전화번호는 부모님 번호, 복구 이메일은 자녀 이메일로 상의해 정하기	폰을 잃었을 때 자녀가 도울 수 있게
3	주 방법은 휴대폰 알림 하나	숫자 입력보다 '예' 버튼이 쉬워요
4	백업 코드를 크게 인쇄해 서류철에, 한 장은 자녀가 보관	폰 분실·고장 대비
5	"알림이 왔는데 내가 한 게 아니면 '아니요'"를 한 번 연습	모르는 알림에 습관처럼 '예'를 누르지 않게

마지막 연습이 생각보다 중요해요. 휴대폰 알림 방식은 편한 만큼, 내가 로그인하지 않았는데 뜬 알림에 무심코 '예'를 누르면 소용이 없어요. "내가 방금 로그인하지 않았으면 무조건 아니요"라는 한 문장만 기억하시면 돼요.

회사·학교 구글 계정은 다를 수 있어요

회사나 학교에서 받은 구글 계정(지메일 주소 뒤가 회사·학교 이름인 계정)은 관리자가 2단계 인증 방식을 정해 두는 경우가 있어요. 이런 계정에서 메뉴가 회색으로 막혀 있거나 특정 방법만 고를 수 있다면 관리자 설정 때문이에요. 이때는 혼자 바꾸려 하지 말고 회사 전산 담당이나 학교 안내를 따르는 게 맞아요.

비밀번호도 같이 점검하면 더 든든해요

2단계 인증은 비밀번호가 샜을 때를 대비한 두 번째 문이에요. 첫 번째 문인 비밀번호도 같이 손보면 훨씬 든든해요. 크롬이나 안드로이드에 비밀번호를 저장해 쓰고 있다면 passwords.google.com 에서 '비밀번호 진단'을 눌러 보세요. 유출된 적이 있는 비밀번호, 여러 사이트에서 같이 쓰는 비밀번호, 너무 약한 비밀번호를 나눠서 보여 줘요.

진단 결과	우선순위	할 일
유출된 비밀번호	가장 먼저	해당 사이트 비밀번호 바로 바꾸기
재사용된 비밀번호	두 번째	은행·메일·쇼핑부터 서로 다르게
약한 비밀번호	세 번째	세 낱말을 이어 붙인 긴 문장형으로

구글 계정 비밀번호만큼은 다른 어떤 사이트와도 겹치지 않게 해 두세요. 구글 계정이 다른 사이트 로그인의 열쇠로 쓰이는 경우가 많아서예요.

이것만은 하지 마세요

• '구글 보안팀'이라며 문자나 전화로 인증 숫자를 불러 달라는 요청에 응하기 — 구글은 인증 코드를 물어보지 않아요.
• 메일 속 링크로 들어간 로그인 화면에 비밀번호 넣기 — 주소창에 직접 myaccount.google.com을 쳐서 들어가세요.
• 백업 코드를 폰 사진으로만 저장하기 — 폰과 함께 사라져요.
• 예전 폰을 초기화한 뒤에 OTP 앱 옮기기 — 순서를 꼭 지켜 주세요.

오늘 할 일 세 가지

• myaccount.google.com/security-checkup 에서 복구 전화번호·안 쓰는 기기부터 정리하기
• 보안 → 2단계 인증을 켜고 OTP 앱까지 등록하기
• 백업 코드를 종이에 적어 지갑이나 서류철에 넣어 두기

민재 씨는 설정을 마친 뒤 백업 코드를 종이에 적어 지갑 안쪽에 넣었어요. 몇 달 뒤 또 낯선 로그인 시도 메일이 왔지만, 이번에는 휴대폰에 뜬 알림에서 '아니요'를 한 번 누르는 것으로 끝났대요.

10분이면 끝나는 일이지만, 언젠가 "새 기기에서 로그인 시도가 있었습니다" 메일을 받았을 때 마음 편하게 '내가 아니네, 그래도 괜찮아'라고 넘길 수 있게 해 주는 10분이에요.