챗GPT 계정 보안 3단계 — 2단계 인증·패스키·고급 계정 보안 어디까지 켤까

챗GPT에 이력서를 넣고, 회사 자료를 붙이고, 가족 이야기까지 하다 보면 계정 하나에 쌓이는 게 꽤 많아져요. 그런데 정작 로그인은 아직 비밀번호 하나로 끝나는 분이 많더라고요.

보안 설정을 열어 보면 이름이 비슷한 항목이 여러 개라 뭘 먼저 켜야 할지 헷갈려요. 어떤 건 마음에 안 들면 언제든 되돌릴 수 있고, 어떤 건 잘못 켜면 내 계정에서 내가 잠길 수도 있거든요.

챗GPT 2단계 인증부터 켜면 되나요

결론부터 말하면 순서는 세 층이에요. 먼저 설정의 보안에서 2단계 인증을 켜고, 그다음 패스키를 추가하고, 고급 계정 보안은 맨 마지막에 판단하면 돼요. 앞의 두 개는 켜 봤다가 원하면 다시 끌 수 있지만 세 번째는 성격이 아예 달라요.

경로는 다중 인증 공식 도움말이 이렇게 안내해요. 챗GPT 설정으로 이동한 다음 보안을 고르고, 다중 인증에서 활성화하거나 관리할 옵션을 선택한 뒤 설정 안내를 따르면 돼요. 한 번 켜면 챗GPT만이 아니라 API 플랫폼을 포함한 오픈AI 서비스 전반에 적용된다고 같은 문서가 적어요.

다만 세 층이 각각 무엇을 막아 주고 무엇을 포기하게 만드는지는 전혀 다르니까, 층마다 갈라서 짚어 볼게요.

세 층이 각각 막아 주는 것

같은 보안 메뉴 안에 있어도 목적이 달라요. 아래 표로 갈라 두면 어디까지 갈지 정하기 쉬워요.

1층과 2층은 언제든 되돌릴 수 있어요. 3층은 켜는 순간 비밀번호 로그인과 이메일 복구가 함께 꺼지기 때문에, 켜기 전에 확인할 게 따로 있어요. 그 목록은 뒤에서 자가진단으로 정리해 뒀어요.

같은 보안 메뉴에서 하나만 미리 갈라 둘게요. 계정에 따라 Lockdown Mode라는 항목도 함께 보이는데, 이름이 비슷해서 고급 계정 보안과 가장 많이 헷갈리는 자리예요. Lockdown Mode 공식 도움말은 이 기능을 오픈AI 제품에서 웹이나 외부 서비스에 연결되는 여러 도구와 기능을 제한하는 선택 사항인 고급 보안 설정이라고 소개해요. 로그인 문턱을 높이는 쪽이 아니라 챗GPT가 외부와 연결되는 통로를 좁히는 쪽이라, 이 글에서 다루는 계정 탈취 방어와는 결이 달라요. 켤 수 있는 범위도 달라서, 자격 있는 개인 계정과 셀프서브 ChatGPT Business 계정에서 제공될 때 설정의 보안에 나타난다고 문서가 적어요. 이름이 비슷하다고 세 층 안에 끼워 넣지 말고 따로 두고 판단하세요.

1층. 2단계 인증 방식 4가지 중 뭘 고를까

공식 도움말이 드는 인증 옵션은 네 가지예요. 각각 성격이 달라서 쓰는 환경에 맞춰 고르면 돼요.

1. 인증 앱을 쓰면 Google Authenticator나 Authy 같은 앱에서 나오는 일회용 코드를 넣어요. 통신이 안 되는 곳에서도 코드가 나와요.
2. 푸시 알림은 신뢰하는 기기로 온 요청에 응답해서 로그인을 승인해요. 코드를 옮겨 적을 일이 없어요.
3. 문자 메시지는 SMS나 WhatsApp으로 6자리 코드를 받아요. 준비할 게 가장 적어요.
4. 패스키는 계정의 추가 인증 수단으로도 쓸 수 있어요. 2층과 이어지는 선택지예요.

설정을 마무리하는 손동작은 방식마다 조금씩 달라요. 인증 앱은 QR 코드를 스캔하고 일회용 코드를 넣고, 문자 방식은 코드를 받아 입력해 확인하며, SMS나 WhatsApp을 켜기 전에는 전화번호를 먼저 넣으라고 안내해요. 설정이 끝나면 다음번 로그인부터 적용돼요.

여러 방식을 동시에 켜 둬도 돼요. 도움말은 여러 개가 켜져 있으면 가장 안전한 옵션이 먼저 기본값이 되고, 로그인할 때 켜 둔 방법 중에서 원하는 걸 고를 수 있다고 적어요. 평소 쓰던 방법을 못 쓰는 상황이라면 신원 확인 화면에서 다른 방법 시도를 눌러 남은 옵션으로 넘어가면 돼요.

되돌릴 수 있다고 해서 조건이 하나도 없는 건 아니에요. 로그인 방법 변경을 다루는 도움말은 다중 인증이 설정할 때 쓴 로그인 방식에 묶인다고 적고, 다중 인증을 켠 뒤에는 그걸 끄기 전까지 지금 쓰는 로그인 방식을 계속 써야 한다고 못 박아요. 그러니까 이메일과 비밀번호로 쓰던 계정을 구글이나 애플 로그인으로 옮기고 싶다면 순서가 정해져 있어요. 먼저 다중 인증을 끄고, 로그아웃한 다음 새 로그인 방식으로 다시 들어가고, 그 상태에서 다중 인증을 새 방식으로 다시 켜라는 게 문서가 안내하는 순서예요.

2단계 인증을 켜도 이미 들어와 있는 사람은 안 나가요

여기서 오해가 가장 많이 생겨요. 공식 도움말은 다중 인증을 활성화해도 다른 기기나 세션에서 자동으로 로그아웃되지 않는다고 못 박아요. 즉 남이 이미 내 계정에 로그인해 둔 상태라면, 2단계 인증만 켜는 걸로는 그 사람이 안 밀려나요.

그래서 순서가 중요해요. 오픈AI 계정 보안 문서는 이미 계정에 접근 중인 사용자를 차단하려면 비밀번호를 먼저 재설정한 다음 다중 인증을 켜라고 안내해요. 비밀번호를 바꾸고, 인증 단계를 얹고, 남은 접속을 끊는 순서예요.

수동으로 전부 끊는 경로도 문서에 있어요. 설정으로 가서 보안을 고른 뒤 모든 기기에서 로그아웃을 선택하면 돼요. 다만 모든 세션이 로그아웃되기까지 최대 30분이 걸릴 수 있다고 적혀 있으니, 누른 직후에 다른 기기가 아직 살아 있어도 고장은 아니에요.

2층. 패스키를 추가하는 자리와 안 보일 때

패스키는 비밀번호에 기대지 않고 로그인하는 방식이에요. 패스키 공식 도움말은 기기나 YubiKey 같은 보안 키에 저장된 암호화 자격 증명을 쓰고, Face ID나 Touch ID 같은 생체 인식, 기기 PIN, 하드웨어 키 터치로 보호된다고 설명해요.

추가하는 자리는 웹이에요. 웹에서 챗GPT에 로그인한 다음 설정으로 가서 보안을 고르고, 패스키 항목에서 패스키 추가를 눌러 화면 안내를 따르면 돼요. 만든 뒤에는 같은 자리에서 패스키를 더 추가하거나 지울 수 있어요.

패스키를 만들어 두면 이메일을 넣은 다음 기본 로그인 방법으로 뜬다고 문서가 적어요. 비밀번호나 인증 코드 없이 들어가는 대신, 비밀번호 쪽이 편하면 다른 방법 시도를 눌러 옮겨 갈 수 있어요.

항목 자체가 안 보이는 계정도 있어요. 도움말은 패스키를 추가하는 선택지가 아직 안 보일 수 있다면서, 계정을 만든 방식과 계정에 이메일 주소가 있는지, 어떤 로그인 방법을 쓰는지에 따라 달라진다고 적어요. 계정에 이메일 주소가 없으면 보안 설정에 보안 키 및 패스키가 나타나지 않고 패스키 로그인도 못 쓴다고 이어지고요. 조직이 싱글 사인온으로 관리하는 계정이라면 계속 조직을 통해 로그인하고 패스키는 다중 인증 수단으로 동작해요.

한 가지 더 챙길 게 있어요. 패스키는 설정 방식에 따라 특정 기기에만 묶이거나 여러 기기에 동기화돼요. 로컬에만 저장되고 동기화되지 않은 패스키는 그 기기를 잃으면 못 쓰게 된다고 문서가 밝혀요. iCloud 키체인 같은 제공업체로 동기화해 두면 같은 계정으로 로그인한 여러 기기에서 쓸 수 있고요. 패스키가 저장되지 않은 노트북에서 로그인할 때 QR 코드를 스캔하거나 요청을 승인해 휴대폰의 패스키로 마무리하는 방식도 일부 플랫폼에서 지원해요.

3층. 고급 계정 보안을 켜기 전 자가진단 6문항

세 번째 층은 성격이 완전히 달라요. 고급 계정 보안 공식 도움말은 이 기능을 소비자용 챗GPT 계정을 위한 선택 사항 설정이라고 소개하면서, 계정 탈취와 무단 접근, 데이터 노출 위험을 줄이려고 더 강한 로그인 요구 사항과 더 엄격한 보호 조치를 얹는다고 적어요.

아래 여섯 줄에 전부 예라고 답할 수 있을 때만 등록으로 넘어가세요. 하나라도 아니오라면 1층과 2층에서 멈추는 편이 나아요.

1. 개인 계정인가요. 기업이 관리하는 계정과 확인 및 클레임된 도메인에 연결된 계정에서는 쓸 수 없어요.
2. 설정의 보안에 고급 계정 보안 항목이 보이나요. 안 보이면 지금 그 계정에서는 제공되지 않는 상태예요.
3. 여러 기기에서 작동하는 방법 하나를 포함해 안전한 로그인 방법을 두 개 이상 갖췄나요. 패스키, FIDO 호환 보안 키, 또는 둘의 조합이면 돼요.
4. 설정 중 받는 복구 키를 안전한 곳에 보관할 자리가 있나요. 각 복구 키는 한 번만 쓸 수 있어요.
5. 로그인 수단을 잃었을 때 48시간을 기다릴 수 있나요. 유효한 복구 키를 넣어도 보안을 위해 48시간 뒤에 잠금이 풀려요.
6. 지원팀이 대신 열어 주지 못한다는 걸 받아들이나요. 표준 이메일 복구와 비밀번호 재설정 경로가 막혀요.

유효한 설정 예시도 문서에 적혀 있어요. 패스키 하나와 호환되는 하드웨어 보안 키 하나, 최소 하나가 여러 기기에서 작동하는 호환 패스키 두 개, 호환되는 하드웨어 보안 키 두 개가 그 예예요. 한 기기에만 저장된 패스키는 여러 기기에서 작동해야 한다는 요구를 못 채울 수 있다고 덧붙이고요.

고급 계정 보안을 켜면 실제로 바뀌는 것

등록은 웹과 안드로이드, iOS에서 시작할 수 있어요. 다만 모바일에서 시작하면 등록을 마치려고 웹 브라우저로 넘어간다고 문서가 적어요. 설정에서 보안을 고르고 고급 계정 보안으로 들어가 등록을 누른 뒤, 안전한 로그인 방법을 두 개 이상 추가하고 복구 키를 저장하면 초기 설정이 끝나요. 이때 모든 기기에서 로그아웃되니, 패스키나 보안 키로 다시 들어가야 해요.

켜고 끌 때 무엇이 달라지는지는 이 표로 갈려요.

표에서 마지막 줄만 성격이 조금 달라요. 끌 때 무엇이 돌아오는지 적은 목록은 로그인 방법과 복구 설정, 알림, 복구 키까지만 다루고, 짧아졌던 세션 길이가 원래대로 돌아오는지는 문서에 적혀 있지 않아요.

한 가지 덧붙는 변화가 있어요. 고급 계정 보안이 켜져 있는 동안에는 대화가 오픈AI 모델 학습에 사용되지 않는다고 같은 문서가 적어요. 다만 학습에 쓰이는 범위를 조정하는 일반적인 설정 절차는 이 기능과 별개라, 민감한 내용을 어디까지 넣어도 되는지 기준을 세우려면 챗GPT에 개인정보와 회사 기밀을 넣기 전 확인할 것들을 같이 보세요.

끄는 경로는 켤 때와 같아요. 설정에서 보안을 고르고 고급 계정 보안으로 들어가 비활성화를 누르면 되는데, 그전에 안전한 로그인 흐름을 완료하라는 요청을 받을 수 있어요. 끄면 계정이 표준 로그인과 복구 설정으로 돌아가요.

복구 키를 잃었거나 남이 갖고 있다고 의심되면 교체하세요. 설정의 보안에서 고급 계정 보안으로 들어가 복구 키 아래 관리를 누르고 복구 키 교체를 고르면 돼요. 교체하면 이전 키는 무효가 돼요.

계정이 이상하다 싶으면 활성 세션부터

누가 내 계정에 들어와 있는지 확인하는 자리는 따로 있어요. 설정에서 보안을 고른 다음 활성 세션으로 들어가면 최근 세션과 신뢰하는 기기를 볼 수 있어요.

한 줄에 담기는 정보는 이래요. 기기나 브라우저 정보, 챗GPT나 Codex, API 플랫폼 같은 앱 맥락, 대략적인 위치, 로그인 날짜와 시간, 신뢰하는 기기인지 여부, 그리고 지금 쓰고 있는 세션인지까지 나와요. 모르는 기기나 낯선 위치가 있으면 그 줄에서 로그아웃을 누르면 되고, 신뢰하는 기기라면 확인 동작이 로그아웃 및 제거로 바뀌어 신뢰 목록에서도 빠져요.

전부 끊고 싶으면 활성 세션 안에서 모든 세션에서 로그아웃을 찾아 모두 로그아웃을 누르고, 확인창에서 모든 기기에서 로그아웃을 고르면 돼요. 지금 쓰는 세션까지 함께 끊기고 최대 30분이 걸릴 수 있어요.

읽을 때 감안할 조건도 분명히 적혀 있어요. 세션 정보는 대략적이거나 불완전할 수 있고, 브라우저 한 줄이 여러 오픈AI 제품의 세션을 대표할 수 있어요. 서드파티 앱 세션과 연결된 앱, 서드파티 서비스에만 쓰인 Sign in with ChatGPT 세션, Codex CLI 세션은 여기서 보여 주지도 관리하지도 않아요. 이미 로그아웃된 세션도 목록에 남지 않고요.

계정 자체가 갈려 있어 낯설게 보이는 경우도 있어요. 회사 이메일과 개인 이메일을 번갈아 쓰면 대화 목록까지 통째로 달라 보이는데, 그 증상을 가려내는 방법은 챗GPT 예전 대화가 안 보일 때 원인을 가려내는 순서에 정리해 뒀어요.

자주 걸리는 곳 5가지

여기까지 따라왔는데도 막히는 지점은 대체로 정해져 있어요.

• 활성 세션 항목이 안 보여요. 조직의 싱글 사인온에 연결된 계정에서는 제공되지 않아요. SAML이나 OIDC를 쓰는 경우가 여기 해당하는데, 조직이 모든 로그인에 싱글 사인온을 요구하지 않거나 지금 세션을 다른 방법으로 로그인했더라도 해당될 수 있다고 문서가 덧붙여요.
• 로그아웃한 줄이 계속 보여요. 반영을 조금 기다렸다가 목록을 새로 고치거나, 모든 세션에서 로그아웃으로 처리하라고 문서가 안내해요.
• 지금 쓰는 세션 줄에 로그아웃 버튼이 없어요. 현재 세션이거나 세션 상태를 알 수 없을 때는 그 줄에 버튼이 안 붙어요.
• 관리자가 팀 전체에 인증을 강제하고 싶어요. 현재는 챗GPT 워크스페이스나 API 플랫폼 조직 수준에서 다중 인증을 강제할 수 없다고 문서가 밝혀요.
• 고급 계정 보안 항목이 사라졌어요. 계정이 나중에 기업 관리 계정이 되면 그 계정에서 비활성화될 수 있어요.

주의사항과 한계

먼저 화면 표기예요. 이 글의 경로는 공식 도움말 기준이고, 한국어 도움말 가운데 고급 계정 보안과 패스키 페이지에는 기계 번역되었다는 고지가 붙어 있어요. 실제 앱 화면의 낱말이 조금 다를 수 있으니 버튼을 못 찾으면 공식 페이지 쪽을 먼저 보세요.

경로 표기가 문서마다 미묘하게 달라요. 모든 기기에서 로그아웃을 안내하는 대목이 어떤 문서에는 설정의 보안 바로 아래로, 다른 문서에는 활성 세션 안으로 적혀 있어요. 둘 다 같은 결과로 이어지니 보이는 쪽을 쓰면 돼요.

사용 가능 여부도 계정마다 달라요. 인증 옵션은 기기와 국가, 계정 등급, 계정을 만든 방식에 따라 달라진다고 문서가 적고, 고급 계정 보안은 지원 지역의 자격 있는 개인 계정으로 범위가 좁아요. 여기서 말하는 지원 지역은 공식 문서가 챗GPT 지원 국가 안내 페이지로 연결해 둔 표현이고, 그 페이지에 실린 국가와 지역 목록에는 한국도 들어 있어요. 다만 목록에 있다고 내 계정에서 바로 켜진다는 뜻은 아니에요. 같은 문서가 자격 있는 개인 계정인지, 워크스페이스에 연결된 계정인지, 출시가 어디까지 왔는지에 따라 갈린다고 덧붙이니까, 설정의 보안에 고급 계정 보안 항목이 안 보이면 지금 그 계정에서는 아직 제공되지 않는 상태로 보면 돼요.

기업 환경은 따로 봐야 해요. 고급 계정 보안은 ChatGPT Enterprise 사용자와 기업 관리 계정, 기업 관리 도메인에 연결된 계정에서 쓸 수 없어요. ChatGPT Business를 비롯한 워크스페이스 연결 계정은 계정 구성과 출시 상황에 따라 달라진다고 적혀 있고요.

마지막으로 되돌릴 수 없는 쪽을 다시 짚을게요. 고급 계정 보안이 켜져 있는 동안 지원팀은 어떤 복구 옵션이 있는지 설명해 줄 수는 있지만, 표준 이메일 복구를 쓰거나 비밀번호를 재설정하거나 이 기능을 제거하거나 로그인 방법을 추가 또는 제거해서 접근을 되돌려 주지는 못해요. 복구 키까지 잃으면 계정을 잃을 수 있다는 뜻이에요.

함께 보면 좋은 글

• API 키가 새어 나가지 않게 관리하는 방법. 계정과 별개로 키가 새면 요금과 사용 이력이 함께 흘러가요.
• 임시 채팅과 일반 채팅의 7가지 차이. 계정을 지키는 것과 기록을 안 남기는 것은 다른 문제예요.