구글 계정의 2단계 인증을 켜도 휴대폰을 잃어버리거나 Google Authenticator를 열 수 없으면 로그인 과정에서 막힐 수 있습니다. 이때 구글 백업 코드는 평소의 두 번째 인증 수단을 대신하는 8자리 일회용 코드입니다.
저는 약 10년 동안 아이폰과 아이패드에서 iCloud 백업을 주로 사용했고, 최근 블로그를 시작하면서 구글 서비스를 활용했습니다. 처음에는 ‘백업 코드’를 사진이나 파일을 보관하는 기능으로 이해했습니다. 직접 2단계 인증 설정을 확인한 뒤에야 계정 접근을 위한 로그인 수단이라는 차이를 알았습니다.
이번에 백업 코드 10개를 받아두고 Google Authenticator도 구글 계정에 등록했습니다. 휴대폰을 사용할 수 없을 때 선택할 별도 수단이 생겨 든든했습니다. 다만 코드를 받는 것만으로 준비가 끝나는 것은 아닙니다. 필요할 때 꺼낼 수 있으면서 타인에게는 노출되지 않도록 보관해야 합니다.
구글 백업 코드는 데이터 백업이 아닌 로그인 수단
구글 공식 안내에 따르면 백업 코드는 한 묶음에 10개가 발급되며, 각 코드는 한 번만 사용할 수 있습니다. 새 묶음을 생성하면 아직 사용하지 않은 기존 코드까지 모두 무효가 됩니다. 예전 파일과 새 파일을 함께 두면 어떤 코드가 유효한지 혼동하기 쉽습니다.
Google Authenticator는 평소 로그인에 사용할 6자리 인증 코드를 계속 생성하지만, 백업 코드는 휴대폰 분실·고장, 번호 변경 또는 OTP 접근 불가 상황에 대비한 예비 수단입니다. OTP를 등록했다고 백업 코드가 불필요해지는 것은 아닙니다.
같은 구글 계정에만 저장하면 생기는 문제
코드 파일을 보호 대상인 구글 드라이브에만 두면 계정에 로그인하지 못할 때 파일도 열지 못할 수 있습니다. 같은 휴대폰의 사진 앱에 캡처해 두면 휴대폰 분실 시 OTP와 백업 코드를 동시에 잃게 됩니다. 사진 동기화로 사본이 늘어나는 점도 고려해야 합니다.
이메일이나 메신저로 자신에게 전송하는 방식도 피하는 편이 좋습니다. 메일이나 메신저 계정이 노출됐을 때 백업 코드까지 함께 넘어갈 수 있기 때문입니다.
중요한 기준은 단순히 ‘구글 계정 밖’에 두는 것이 아닙니다. 보호 대상 계정에 접속하지 못해도 찾을 수 있어야 하고, 다른 사람은 쉽게 볼 수 없어야 합니다. 암호 없이 열리는 문서나 책상 위 메모라면 계정 밖에 있어도 안전하지 않습니다.
종이와 디지털 보관 중 선택 기준
가장 단순한 방법은 코드를 인쇄해 여권이나 중요 서류를 두는 잠금 가능한 장소에 보관하는 것입니다. 구글도 중요한 문서와 함께 안전한 곳에 인쇄본을 두는 방법을 안내합니다. 디지털 보관이 필요하다면 해당 구글 계정에만 의존하지 않고, 별도의 복구 수단과 잠금 기능이 있는 신뢰할 만한 암호관리 도구를 고려할 수 있습니다.
보관 후에는 다음 원칙을 적용합니다.
- 백업 코드와 구글 계정 비밀번호를 같은 곳에 기록하지 않습니다.
- 사용한 코드는 즉시 표시해 다시 입력하지 않도록 합니다.
- 분실하거나 노출이 의심되면 새 코드 묶음을 생성합니다.
- 새 묶음을 받으면 이전 인쇄물과 파일은 폐기하거나 삭제합니다.
- 사본을 필요 이상으로 늘리지 않습니다.
구글은 로그인할 때를 제외하고 백업 코드를 요구하지 않는다고 안내합니다. 전화·문자·메신저로 코드를 요구받는다면 전달하지 말고, 구글 계정에 직접 접속해 보안 상태부터 확인해야 합니다.
OTP까지 만들었다면 확인할 두 가지
Google Authenticator 앱 설치 또는 앱 로그인과, 구글 계정의 2단계 인증에 OTP를 등록하는 작업은 별개입니다. 앱에 해당 계정의 6자리 코드가 표시되고 실제 인증 수단으로 연결됐는지 확인해야 합니다. 자세한 차이는 구글 OTP 동기화와 기기 이전을 안전하게 진행하는 순서에서 확인할 수 있습니다.
백업 코드를 시험하기 위해 일부러 소모할 필요는 없습니다. 로그인 문제가 생기면 ‘다른 방법 시도’를 선택하고 사용하지 않은 8자리 코드 하나를 입력하면 됩니다. 지금은 받아둔 10개의 저장 위치를 확인하고, 다운로드 폴더나 사진 앱에 불필요한 사본이 남았는지 점검하는 것이 우선입니다.
공식 자료
Google 계정 고객센터 ‘백업 코드를 사용하여 로그인’: https://support.google.com/accounts/answer/1187538
Google 계정 고객센터 ‘2단계 인증 사용’: https://support.google.com/accounts/answer/185839