팝업레이어 알림
팝업레이어 알림이 없습니다.
텔레그램 인증 플랫폼(Verification Platform) 완벽 가이드 | 인증코드 원클릭 복사
소리 없이 자동으로 재생됩니다. 위 버튼으로 멈추거나 속도를 바꿀 수 있어요.
인증 코드 수신
코드가 오는 길이 바뀌었습니다
일부 서비스는 이제 로그인 코드를 문자 대신 텔레그램 안으로 보냅니다. 표시가 붙은 발신자의 대화방으로 코드가 도착하고, 문자는 한 통도 오가지 않습니다.
양쪽 모두에게 빠르고 쌉니다. 그리고 코드를 어디서 기다리도록 익숙해졌는지를 바꿉니다. 생각해 볼 값이 있는 부분이 그쪽입니다.
이 글을 읽고 나면 할 수 있는 것
- 진짜 코드 메시지를 알아볼 수 있어요.
- 그걸 흉내 낸 것과 구분할 수 있어요.
- 서비스가 왜 이 경로를 고르는지 알 수 있어요.
- 경로와 무관하게 지키는 습관을 가질 수 있어요.
코드는 여전히 열쇠입니다
전달 경로가 바뀌어도 인증 코드가 무엇인지는 그대로입니다. 계정으로 들어가는 임시 열쇠이고, 앞으로 몇 분 동안 그것을 가진 누구에게나 쓸모가 있습니다. 문자로 올 때 적용되던 규칙 전부가 여기에도 그대로 적용됩니다.
바뀌는 것은 내 기대입니다. 코드가 텔레그램으로 오기 시작하면 텔레그램 안에 코드가 든 메시지가 더 이상 이상해 보이지 않게 됩니다. 그리고 사기가 기대는 것이 정확히 그 전제입니다. 코드를 전달해 달라고 하는 사람은 작년보다 일이 쉬워졌습니다.
방어는 늘 같았고 무언가를 알아보는 능력에 기대지 않습니다. 내가 방금 요청하지 않은 코드는 다른 사람이 쓰려는 코드입니다. 정상적인 어느 쪽도 그걸 전달하거나, 읽어 주거나, 대화방에서 확인해 주기를 요구하지 않습니다.
코드를 전달하는 것이 계정을 넘기는 것입니다
계정을 빼앗기는 가장 흔한 방식이고, 요청이 언제나 그럴듯한 이유를 달고 오기 때문에 통합니다. 정상적인 판본은 존재하지 않습니다.
기억할 네 가지
두 번째가 모든 형태의 공격을 끝내는 것입니다.
| 무엇인가 | 어떻게 알아보나 |
|---|---|
| 진짜 코드 메시지 | 내가 요청한 직후에, 표시가 붙은 발신자에게서, 코드 말고는 별 내용이 없는 채로 옵니다. 나에게 아무것도 묻지 않습니다. 질문이 들어 있는 코드 메시지는 코드 메시지가 아닙니다. 참고로 텔레그램 자체의 로그인 코드는 공식 서비스 대화방에서 오고, 기업이 보내는 코드와는 별개입니다. |
| 규칙 한 문장 | 요청한 그것에 코드를 입력하고, 다른 어디에도 넣지 않습니다. 판단 없이 모든 경우를 덮습니다. 고객센터도, 동료도, 친구도, 택배 기사도, 은행도 코드를 필요로 하지 않습니다. 한 번도, 확인용으로도, 무엇을 증명하려고도요. 이 규칙이 통하는 이유는 그럴듯한 가짜를 알아볼 능력을 요구하지 않기 때문입니다. |
| 요청하지 않은 코드가 왔을 때 | 누군가 지금 나로 로그인하려 하고 있다는 뜻입니다. 그 메시지로는 아무것도 하지 말고, 그 서비스의 앱이나 사이트에 직접 들어가 비밀번호를 바꾸세요. 계속 온다면 그 계정이 표적이 된 것이고, 2단계 인증을 켜는 것이 그걸 끝내는 변경입니다. |
| 서비스들이 이 경로를 고르는 이유 | 문자는 건당 돈이 들고 국경을 넘으면 느립니다. 이 경로는 둘 다 아닙니다. 쓰는 사람에게도 정말로 낫습니다. 즉시 오고, 내 모든 기기에 오고, 이미 보고 있던 자리에서 읽힙니다. 동시에 이제 코드가 대화와 같은 자리에 도착한다는 뜻이라, 공식처럼 느끼게 해 주던 맥락이 사라졌습니다. |
경로가 바뀌었지 규칙이 바뀐 것이 아닙니다
요청한 그것에 입력하고 다른 어디에도 넣지 마세요. 문자로 오든 대화방으로 오든 똑같습니다.
쓰는 쪽에서 실제로 편해지는 것
가장 크게 달라지는 자리는 PC입니다. 웹사이트에 로그인하다 코드가 필요할 때, 텔레그램 PC 버전이 켜져 있으면 휴대폰을 꺼낼 필요가 없습니다. 같은 화면 안에서 복사해 붙여 넣으면 끝입니다. 손이 키보드를 떠나지 않습니다.
유심이 없는 기기에서도 됩니다. 문자는 유심이 있어야 받지만, 이건 인터넷 연결과 로그인만 있으면 됩니다. 태블릿이나 공기계에서도 실시간으로 받습니다. 해외에 있거나 번호를 바꾸는 중일 때 특히 값을 합니다.
그리고 메시지에 붙은 복사 버튼이 타이핑을 없앱니다. 여섯 자리를 잘못 옮겨 적어 다시 받는 일이 사라지고, 코드 유효 시간 안에 못 넣어 처음부터 다시 하는 일도 줄어듭니다. 작지만 매번 겪던 마찰입니다.
기기가 잠겨 있어야 의미가 있습니다
코드가 대화방으로 온다는 것은 텔레그램에 들어갈 수 있는 사람이 코드도 본다는 뜻입니다. 같이 쓰는 PC나 잠기지 않은 휴대폰이라면 문자보다 오히려 노출이 쉬울 수 있습니다. 기기 잠금과 텔레그램 자체 잠금을 함께 거세요.
문자와 견줘서 실제로 다른 점
속도가 가장 먼저 체감됩니다. 문자는 통신망을 거치고 국경을 넘으면 몇 분씩 밀립니다. 15분 뒤에 도착한 코드는 이미 만료된 코드이고, 그러면 처음부터 다시입니다. 인터넷으로 오는 쪽은 그 지연이 없습니다.
비용은 나에게 직접 보이지 않지만 왜 이게 퍼지는지를 설명합니다. 기업이 문자 한 통마다 치르는 값이 이 경로에서는 훨씬 쌉니다. 그래서 앞으로 더 많은 서비스가 이쪽으로 옮겨 올 것이고, 이 상황이 드물어지는 게 아니라 흔해진다는 뜻입니다.
보안 면에서는 양쪽 다 장단이 있습니다. 문자는 번호를 가로채는 공격에 약하고, 이쪽은 계정이 뚫리면 코드도 같이 뚫립니다. 어느 경로를 쓰든 결론이 같은 이유가 그것입니다. 2단계 인증을 켜 두는 것이 코드가 어디로 오든 마지막 방어선입니다.
Step by step
코드를 다루는 순서
-
내가 먼저 코드를 요청합니다
그다음에 오는 것을 기다립니다.
-
요청한 앱이나 사이트에 입력합니다
대화방에는 절대 넣지 않습니다.
-
코드를 달라는 메시지는 무시합니다
누가 묻는 것처럼 보이든요.
-
요청 안 한 코드는 시도로 봅니다
그 서비스 비밀번호를 바꾸세요.
-
2단계 인증을 켭니다
제공하는 모든 곳에서요.
-
문자든 대화방이든 같은 규칙을 씁니다
오는 길은 상관없습니다.