부업 계정 지키는 법 — 비밀번호보다 이메일과 2단계 인증이 먼저다

부업을 시작하면 계정이 늘어납니다. 플랫폼 계정, 스토어 계정, 정산을 받는 계정, 거래처와 연락하는 이메일. 처음엔 하나둘이던 것이 어느새 열 개가 넘어갑니다.

문제는 이 계정들이 돈과 직접 연결되어 있다는 것입니다. 일반 SNS 계정이 털리면 불쾌하고 끝나는 경우가 많지만, 정산 계좌가 걸린 계정이 털리면 피해가 바로 금액으로 나옵니다.

보안이라고 하면 어려운 설정을 떠올리기 쉬운데, 실제로 피해를 막아주는 것은 몇 가지 기본 습관입니다. 순서만 제대로 잡으면 30분 안에 끝납니다.

부업 계정이 털리면 생기는 일

막연하게 위험하다고만 생각하면 실감이 안 납니다. 실제로 벌어지는 일은 몇 가지로 정해져 있습니다.

피해 유형	어떻게 벌어지나
정산 계좌 변경	로그인에 성공한 뒤 받는 계좌를 바꿔서 정산금을 가져감
스토어·채널 도용	내 이름으로 상품을 올리거나 공지를 바꿈
의뢰인 사칭	내 계정으로 거래처에 접근해 송금을 유도함
개인정보 유출	가입 때 낸 서류, 연락처, 주소를 가져감
계정 정지	도용된 활동 때문에 플랫폼이 계정을 막음

이 중 가장 흔한 것은 정산 계좌 변경입니다. 플랫폼은 대부분 변경 시 추가 확인을 요구하지만, 확인 수단이 같은 이메일이나 같은 휴대폰이라면 로그인 한 번으로 모두 뚫립니다.

그래서 보안의 핵심은 각 계정을 따로 지키는 것이 아니라, 모든 계정이 기대고 있는 지점을 먼저 지키는 것입니다.

가장 먼저 지킬 것은 이메일이다

대부분의 서비스에는 비밀번호 찾기가 있습니다. 눌러보면 재설정 링크가 이메일로 옵니다. 이 말은 이메일을 가진 사람이 그 계정들을 전부 열 수 있다는 뜻입니다.

이메일 하나가 뚫리면 그 이메일로 가입한 플랫폼이 연달아 넘어갑니다. 그래서 순서는 이렇게 잡습니다.

하나, 이메일 비밀번호를 다른 곳과 겹치지 않게 만듭니다. 가장 중요한 한 가지입니다.

둘, 이메일에 2단계 인증을 켭니다. 아래에서 방법별 차이를 설명합니다.

셋, 부업 전용 이메일을 따로 둡니다. 개인 메일과 섞이면 스팸과 피싱 속에서 중요한 알림을 놓치기 쉽습니다. 부업 이메일은 플랫폼 알림과 거래처 연락 용도로만 씁니다. 가입이 겹치는 서류 문제는 부업하면 떼게 되는 서류에서 같이 다뤘습니다.

비밀번호는 길이와 중복이 전부다

복잡한 특수문자를 섞는 것보다 중요한 기준이 두 개 있습니다.

길이. 짧고 복잡한 것보다 길고 단순한 것이 안전합니다. 단어 몇 개를 이어 붙인 긴 문장형이 외우기도 쉽고 뚫기도 어렵습니다.

중복 금지. 같은 비밀번호를 여러 곳에 쓰면, 그중 가장 허술한 서비스에서 유출된 순간 나머지가 같이 위험해집니다. 실제 계정 도용 사고의 상당수가 이 방식으로 일어납니다.

나쁜 습관	대신 할 것
모든 곳에 같은 비밀번호	서비스마다 다르게
생일·전화번호·이름 포함	개인 정보와 무관하게
숫자 하나만 바꿔 돌려쓰기	완전히 다른 문자열
메모장·카톡 나에게 보내기에 저장	비밀번호 관리자 사용
브라우저에 아무 보호 없이 저장	기기 잠금과 함께 사용

서비스마다 다른 긴 비밀번호를 사람이 전부 외울 수는 없습니다. 그래서 다음 단계가 필요합니다.

비밀번호 관리자를 쓰면 편해진다

비밀번호 관리자는 모든 비밀번호를 저장하고, 필요할 때 자동으로 채워주는 도구입니다. 사용자는 마스터 비밀번호 하나만 외우면 됩니다.

사용법은 단순합니다. 새로 가입하거나 비밀번호를 바꿀 때 관리자가 무작위 긴 문자열을 만들어주고, 저장까지 알아서 합니다. 사람이 외우지 않으니 길고 복잡하게 만들어도 부담이 없습니다.

주의할 점이 두 가지 있습니다.

마스터 비밀번호는 절대 다른 곳과 겹치면 안 됩니다. 이것 하나가 전체의 열쇠입니다. 길게 만들고 따로 적어서 안전한 곳에 보관합니다.

관리자 자체에도 2단계 인증을 켭니다. 열쇠 보관함의 문을 이중으로 잠그는 셈입니다.

브라우저에 내장된 비밀번호 저장 기능도 쓸 수 있지만, 이 경우 기기를 열 수 있는 사람이 저장된 비밀번호를 볼 수 있다는 점을 알고 써야 합니다. 화면 잠금이 허술한 기기라면 위험이 커집니다.

2단계 인증은 방식에 따라 강도가 다르다

2단계 인증은 비밀번호가 뚫려도 한 번 더 막아주는 장치입니다. 켜두는 것 자체가 효과가 크지만, 방식마다 강도가 다릅니다.

방식	안전도	특징
문자 인증	보통	편하지만 번호 도용이나 가로채기에 약함
인증 앱	높음	앱이 만드는 일회용 숫자를 입력
보안 키·패스키	매우 높음	기기나 물리 키로 인증, 피싱에 강함

문자 인증도 아예 없는 것보다는 훨씬 낫습니다. 다만 선택할 수 있다면 인증 앱이나 패스키를 우선합니다. 특히 이메일과 정산이 걸린 계정은 가장 강한 방식으로 올려둡니다.

켜는 위치는 보통 계정 설정의 보안 메뉴 안에 있습니다. 이름은 서비스마다 다르게 붙어 있으니 보안, 로그인, 인증 같은 항목을 찾아보면 됩니다.

복구 코드를 따로 보관한다

2단계 인증을 켜면 화면에 복구 코드가 나오는 경우가 많습니다. 휴대폰을 잃어버렸거나 앱이 지워졌을 때 계정에 다시 들어갈 수 있는 마지막 수단입니다.

대부분 이 화면을 그냥 넘깁니다. 그런데 휴대폰을 바꾸는 시점에 인증 앱이 같이 사라지면서 계정에 아예 못 들어가는 일이 생기고, 그때서야 복구 코드를 찾습니다.

그래서 켜는 즉시 해둘 일이 두 가지입니다.

복구 코드를 비밀번호 관리자나 종이에 따로 보관합니다. 휴대폰 안에만 있으면 휴대폰을 잃을 때 같이 잃습니다.

휴대폰을 바꾸기 전에 인증 앱을 새 기기로 먼저 옮깁니다. 옛 기기를 초기화한 뒤에는 옮길 방법이 없는 경우가 많습니다.

피싱은 이런 모양으로 온다

비밀번호가 아무리 튼튼해도, 사용자가 직접 입력해주면 소용이 없습니다. 피싱은 그 지점을 노립니다. 부업하는 사람에게 오는 유형은 거의 정해져 있습니다.

유형	내용	의심할 점
플랫폼 사칭	정산 오류, 계정 정지 예정 안내	급하게 만드는 문구
의뢰 사칭	큰 금액의 일을 제안하며 링크 첨부	파일이나 링크 열기를 유도
입금 확인 사칭	입금했다며 확인 링크를 보냄	문자 속 링크로 로그인 요구
서류 요청	계약을 위해 신분증 사진을 먼저 요구	상대 신원을 확인하기 전 요구

공통점은 서두르게 만든다는 점입니다. 오늘 안에 확인하지 않으면 정지된다는 식의 문구가 대표적입니다. 정상적인 플랫폼은 문자 링크 하나로 즉시 조치를 요구하지 않는 경우가 많습니다.

링크를 누르기 전에 세 가지를 본다

의심스러운 연락을 받았을 때는 이 순서로 확인합니다.

하나, 발신처가 맞는지 봅니다. 문자의 이름만 보고 판단하면 안 됩니다. 이름은 얼마든지 꾸밀 수 있습니다.

둘, 링크를 누르지 않고 직접 들어갑니다. 플랫폼 앱을 열거나 주소를 직접 입력해서 접속합니다. 알림이 진짜라면 앱 안에도 같은 내용이 떠 있습니다.

셋, 주소를 끝까지 봅니다. 진짜 주소와 한두 글자만 다르게 만든 가짜 사이트가 흔합니다. 비밀번호를 입력하기 전에 주소창을 한 번 확인하는 것만으로 대부분 걸러집니다.

의뢰인을 사칭하는 경우는 중고거래의 사기와 구조가 비슷합니다. 거래 전에 걸러내는 기준은 중고거래 사기 피하는 법에 정리해뒀습니다.

정산 계좌 변경에는 알림을 걸어둔다

플랫폼 설정에서 로그인 알림과 정보 변경 알림이 있으면 켜둡니다. 새 기기에서 로그인했을 때, 정산 계좌가 바뀌었을 때 바로 알려주는 기능입니다.

사고가 났을 때 피해를 줄이는 것은 빠른 발견입니다. 알림이 즉시 오면 정산이 빠져나가기 전에 대응할 수 있습니다. 알림을 받을 수단이 부업 이메일과 휴대폰 둘 다 걸려 있으면 더 좋습니다.

정산 일정과 수수료 구조를 알아두면 이상한 변화를 더 빨리 알아챌 수 있습니다. 비교 내용은 부업 플랫폼별 정산 방식 비교에 있습니다.

기기도 계정의 일부다

계정이 안전해도 기기가 열려 있으면 소용이 없습니다.

화면 잠금을 겁니다. 잠금이 없는 휴대폰을 잃어버리면 모든 앱이 그대로 열립니다.

공용 컴퓨터에서 로그인한 뒤에는 반드시 로그아웃합니다. 비밀번호 저장 창이 뜨면 거절을 누릅니다.

공용 와이파이에서는 로그인이나 정산 확인을 미루는 편이 낫습니다. 꼭 해야 한다면 휴대폰 데이터를 씁니다.

운영체제와 앱은 업데이트합니다. 업데이트에는 보안 구멍을 막는 내용이 자주 들어 있습니다.

작업 기기가 따로 있다면 거기에는 부업 외의 프로그램을 최소한으로 설치하는 게 좋습니다. 작업 환경 전반은 집에서 일하는 자리 만들기에서 다뤘습니다.

털렸다고 느꼈을 때의 순서

이상한 로그인 알림이 왔거나 계정이 이상하게 움직이면 당황하기 쉽습니다. 순서를 미리 알아두면 대응이 빨라집니다.

1. 비밀번호를 바로 바꿉니다. 다른 기기에서 로그인된 세션이 있으면 전체 로그아웃을 같이 합니다.

2. 같은 비밀번호를 쓴 다른 계정도 모두 바꿉니다. 중복 사용이 가장 큰 연결 고리입니다.

3. 정산 계좌와 연락처가 바뀌었는지 확인합니다. 바뀌었다면 즉시 플랫폼 고객센터에 알립니다.

4. 이메일 계정을 먼저 점검합니다. 전달 설정이나 자동 삭제 규칙이 몰래 걸려 있는 경우가 있습니다.

5. 금전 피해가 있으면 증거를 모아둡니다. 화면 캡처와 알림 내역을 보관하고, 금융기관과 수사기관에 신고하는 절차를 밟습니다.

빠르게 움직일수록 피해가 줄어듭니다. 부끄러워하며 미루는 것이 가장 비싼 선택입니다.

제 계정이 털렸을 때 있었던 일

저는 예전에 네이버 아이디를 털린 적이 있습니다. 제 계정으로 중고나라에 이상한 사기 글이 올라갔고, 카페에서 영구정지를 당할 뻔했습니다. 제가 쓴 글이 아닌데 책임은 제 계정이 지는 상황이었습니다.

그 일을 겪고 나서 바로 한 일이 있습니다. 네이버와 구글 계정에 모두 휴대폰으로 알림이 오는 2단계 인증을 켰습니다.

항목	내용
피해	네이버 아이디가 털려 중고나라에 사기 글이 올라감
위기	카페 영구정지 직전까지 감
이후 조치	네이버, 구글 모두 휴대폰 알림 방식의 2단계 인증 설정

이 경험에서 확실히 느낀 건 계정이 털리면 내가 쓰지 않은 글이 내 이름으로 올라간다는 점입니다. 부업으로 블로그나 카페 활동을 하는 분이라면 이 부분을 가볍게 보지 않으셨으면 합니다. 저는 사고가 난 뒤에야 2단계 인증을 켰습니다. 사고 전에 켜두는 쪽이 낫다는 점은 분명합니다.

정리하면

• 정산 계좌가 걸린 부업 계정은 피해가 바로 돈으로 나온다
• 이메일이 모든 계정의 열쇠다. 이메일부터 지킨다
• 비밀번호는 길게, 서비스마다 다르게 만든다
• 비밀번호 관리자를 쓰면 외우지 않아도 된다
• 2단계 인증은 인증 앱이나 패스키가 문자보다 강하다
• 복구 코드는 휴대폰 밖에 따로 보관한다
• 서두르게 만드는 연락은 일단 의심한다
• 링크 대신 앱이나 직접 입력한 주소로 들어간다
• 로그인·정보 변경 알림을 켜둔다

보안은 한 번 정리해두면 이후에는 거의 신경 쓸 일이 없는 영역입니다. 사고가 난 뒤에 배우면 비싸고, 지금 30분을 쓰면 싸게 끝납니다.

이어서 읽으면 좋은 글

• 같은 수법이 중고거래 사기와 닮아 있습니다. 걸러내는 기준은 중고거래 사기 피하는 법에 있습니다
• 부업용 번호를 따로 두는 방법은 알뜰폰 요금제 고르는 법에서 이어집니다
• 서류에 담긴 개인정보를 어떻게 다루는지는 부업하면 떼게 되는 서류에 정리했습니다