이메일(E-Mail) 보안!

▶ 소개 배경

예전에 사무실에서 근무 중에 이런 일이 있었습니다. 

반대편에 앉아 있던 동료가 제게 갑자기 말을 걸어 옵니다. "돈 필요하세요?" 나: "엥... 갑자기 무슨 말인지??"

내막을 알고 보니 이러했다. 누군가가 내가 로그인 하지 않은 메신저로 들어가서 목록에 있는 나의 동료에게 돈을 빌려 달라는 메시지를 보낸 것이었다. 얼마나 황당하던지, 직접 겪어 보지 않으면 이런 기분 알기 어렵습니다. 그 순간 세상의 무서움이 엄습을 하더군요. 이것 뿐만 아니라 각종 인터넷 사기로 인해 많은 사람들이 금전적인 손해를 보고 있습니다. 

특히나, 무역 업무는 이메일 상으로 돈과 관련된 내용을 주고 받다보니, 이 부분을 제 3자가 들어와서 보게된다면, 사기사건에 휘말릴 가능성이 아주 농후합니다. 사업하시는 분들에게, 이메일 보안이 꼭 필요한 이유입니다. 하지만 보안을 강조하다보면 귀찮은 과정들이 생길 수 있습니다. 하지만 "소 잃고 외양간을 고치는" 것보다 휠씬 낫습니다. 

▶ Gmail 보안 특징

여러 포탈 사이트에서 이메일 서비스를 제공하고 있지만, 오늘은 구글에서 제공해 주는 Gmail의 서비스 및 보안에 대해서 설명하고자 합니다. 

2단계 보안 설정시, 주요 기능 설명

• 컴퓨터: 등록된 컴퓨터에서만 이메일 로그인이 가능하고, 등록되지 않은 컴퓨터에서 로그인 시에는, 사전에 등록된 휴대전화로 6자리 코드를 보내줍니다. 이 코드를 컴퓨터에 입력을 해야 이메일 로그 온이 가능합니다. 즉, 제3자가 나의 메일 계정을 해킹하기 위해서는 이메일 비밀번호 뿐만 아니라, 등록된 전화를 가지고 있어야 그나마 해킹이 가능하다는 논리입니다. 간단하지만 휴대폰을 이용하여 강력한 보안기능을 제공해 줍니다. 또한 느닷없이 나의 핸드폰으로 해당 코드의 메시지를 받게 된다면, 누군가가 나의 메일을 해킹하려는 시도를 하고 있다고 생각하시고, 기존의 메일 비밀번호를 바꾸는 것도 도움이 될 것입니다. 
• 다른 스마트 기기: Gmail은 다른 스마트 기기의 보안에도 신경을 써주고 있습니다. 노트북이나, 데스크 탑과는 다른 방식으로 지원을 해 주고 있습니다. 스마트 기기 어플을 위해서는 16자리의 코드를 제공해 주고 있습니다. 해당 어플이 gmail에 연결할 때, 비밀번호에 이 코드를 입력해 주면 됩니다. 이렇게 되면, 기존의 컴퓨터에서 사용하던 비밀번호는 스마트 기기에서는 소용이 없게 되고 16자리 코드만이 유효한 비밀번호가 됩니다. 
• 관리: 특정 스마트 기기를 사용하지 않게 된다면, 리스트에서 제거하여 더 이상 그 스마트 기기에서는 Gmail에 연결하지 못하도록 관리할 수 있습니다. 또한 다른 노트북 또는 데스크 탑에서 Gmail에 연결하고자 한다면 기기 등록을 통해 관리를 할 수 있습니다. 

▶ 적용 방법

• 우선 Gmail에 로그온을 하면, 오른쫀 상단의 이미지 영역을 클릭하면 아래와 같은 툴팁 같은 것이 나타납니다. 여기에서 "My Account" 이 부분을 클릭합니다.

• 아래와 같은 화면이 나타납니다. 여기에서 "Sign-in & security"를 클릭합니다.

• 여기에서 "2 Step Verification"을 클릭합니다.
  

• 여기에서 "Start setup"을 클릭합니다.

• 아래 화면에서 자신의 핸드폰 번호와, 현재의 메일 주소 이외의 메일 주소를 입력합니다.

• 아래의 "Send code"를 클릭합니다.

• 등록된 핸드폰으로 6자리 코드가 전달됩니다. 그 코드번호를 입력하고, "Verify"를 클릭합니다.

• 이제 현재의 데스크 탑 또는 노트북을 신뢰한다는 것을 알려주기 위해 "Next"를 클릭합니다.
  

• 2단계 보안이 완료되었음을 보여줍니다."Confirm"을 클릭합니다.

• 아래 화면에서 2단계 보안이 동작중인 것을 확인할 수 있습니다.

• 필요한 경우, 스마트 기기 및 PC 어플리케이션(MS outlook)에서 Gmail의 보안을 설정하기 위해, "manage application-specific passwords"를 클릭한다.

• 예를 들면, Iphone에서 Mail 서비스 보안 설정을 하고 싶다면, 다음과 같이 콤보박스를 선택한 후, "GENERATE"를 클릭한다.

• 다음과 같이 16자리 코드가 나타난다. 이 코드를 잘 보관하여, 스마트 기기 또는 PC 어플리케이션에서 Gmail에 연결할 때, 비밀번호에 이 16자리 코드를 입력하면 연결이 된다. 즉, 2단계 보안이 설정이 되었다면, 기존의 비밀번호를 입력해도 연결이 되지 않는다. 한가지 주의 할 점은, 비밀번호 입력시 빈칸은 입력하지 말아야 합니다. 아래 코드는 보기좋게 4자리로 끊어 놓았습니다. 

개인적으로 수년간 Gmail 보안 서비스를 사용해 본 경험으로, 제3자가 나의 이 메일 계정 비밀번호를 안다고 할지라도, 나의 메일 계정으로 로그인 하기가 어렵기 때문에, 보안이 특히나 필요한 경우에 아주 유용했습니다. 이 방법을 적용하셔서, 각종 사기에 대처하셨으면 합니다.