부업
검색

Blank
검색

📘 자료

팁 분류

유튜브 계정 해킹 및 피싱 방지 보안 설정 가이드

작성자 정보

  • 연구소장 작성
  • 작성일

컨텐츠 정보

본문

채널을 운영하는 크리에이터가 해킹과 피싱 위험으로부터 구글 및 유튜브 계정을 안전하게 보호하고, 로그인 상태와 팀원 권한을 단계별로 점검하는 방법을 얻습니다.

구글 계정 2단계 인증 및 패스키 설정 방법

문자 메시지 기반 인증은 심 카드 스와핑 같은 공격에 취약할 수 있으므로, 피싱과 같은 위협으로부터 채널을 강력하게 보호하려면 2단계 인증을 설정하고 패스키를 두 번째 인증 방법으로 선택하는 것이 권장됩니다.

1. 보안 설정 메뉴 접근

  • 유튜브 혹은 구글 사이트에서 내 계정으로 로그인합니다.
  • 내 계정 아이콘을 클릭한 뒤 Google 계정 관리 버튼을 클릭합니다.
  • Google 계정 관리 화면의 왼쪽 사이드바에서 보안 탭을 선택합니다.

2. 2단계 인증 및 패스키 설정

  • 보안 설정 목록에서 2단계 인증을 선택합니다.
  • 본인 확인을 위해 구글 계정 비밀번호를 다시 입력하고 다음을 누릅니다.
  • 피싱에 대응해 가장 강력한 보호를 제공하는 패스키(지문, 얼굴 스캔, 휴대전화 화면 잠금과 같은 기기를 통한 인증)를 두 번째 인증 방법으로 선택하여 설정합니다.

3. 비상 대비 백업 옵션 추가

  • 로그인할 수 없는 상황에 대비해 전화번호 및 이메일 주소와 같은 복구 옵션을 추가하고, 백업 코드를 생성하여 따로 안전하게 보관합니다.

구글 계정 보안 진단: 로그인 기기 및 서드파티 앱 권한 정리 방법

유튜브 채널을 운영하는 구글 계정에 이미 침투한 잠재적 위협 요소를 점검하고 세션 하이재킹 위험을 줄이려면 구글 계정 관리 페이지에서 로그인된 기기와 외부 앱의 액세스 권한을 주기적으로 확인하고 정리해야 합니다.

1. 로그인된 기기 확인 및 낯선 기기 로그아웃

구글 계정 관리 페이지의 보안 메뉴로 이동하여 현재 내 계정에 접근 권한이 있는 기기 목록을 점검합니다.

  • 확인 위치: 구글 계정 관리 화면의 왼쪽 사이드바에서 보안 탭을 선택한 뒤 로그인된 기기 목록을 확인합니다.
  • 다음 행동: 목록에서 평소 쓰지 않거나 모르는 낯선 기기, 브라우저, 지역에서의 접근 기록이 발견되면 즉시 해당 항목을 선택하여 로그아웃 처리를 진행합니다.

2. 서드파티 앱 및 서비스 연결 권한 점검 및 삭제

'Google 계정으로 로그인' 기능을 사용하거나 외부 서비스에 데이터 일부 액세스 권한을 공유한 앱들은 해킹이나 계정 탈취 시 정보 접근 위험을 높일 수 있습니다.

  • 확인 위치: 구글 계정 관리의 보안 탭 내 서드파티 앱 및 서비스 연결 메뉴로 이동합니다.
  • 관찰 및 판단: 사용하지 않는 제3자 앱, 오래된 서비스, 기억이 나지 않는 외부 연결 항목은 해킹에 악용될 가능성이 있으므로 최소한으로 유지해야 합니다.
  • 다음 행동: 불필요하거나 의심스러운 항목은 선택하여 접근 권한 제거(삭제)를 실행합니다.

유의사항: 서드 파티 앱 및 서비스 메뉴에서 구글 계정의 앱 접근 권한을 제거하는 것은 구글 계정과의 연동을 끊는 것일 뿐, 해당 앱 자체의 회원 가입 상태가 완전히 해지되는 것은 아닙니다. 앱 자체의 회원 탈퇴를 원할 경우 각 앱의 설정에서 직접 탈퇴를 진행해야 합니다.

피싱 이메일 및 악성 파일 판별 가이드

크리에이터를 노리는 협찬 제안이나 브랜드 딜 위장 피싱 메일은 세션 토큰 탈취와 채널 권한 탈취로 이어질 수 있으므로 발신자와 첨부파일을 철저히 판별해야 합니다.

1. 의심스러운 피싱 메일 및 발신자 주소 판별

  • 도메인 일치 여부 확인: 발신자 주소의 도메인이 실제 브랜드의 공식 도메인과 정확히 일치하는지 확인해야 합니다. 구글이나 유튜브 공식 팀은 지메일 주소로 중요한 보안 경고나 협업 메일을 발송하지 않습니다.
  • 링크 연결 주소 확인: 메일 본문에 포함된 링크를 클릭하기 전에 마우스를 올려 실제 연결되는 URL을 확인합니다. 공식 사이트 주소와 미묘하게 다른 오탈자가 포함된 경우 즉시 창을 닫아야 합니다.

2. 첨부파일 및 멀웨어 위험 판별

  • 멀웨어 유입 경로: 멀웨어는 사용자 계정 액세스 권한을 취득하고 활동 감시, 파일 삭제, 온라인 액세스 권한 변경을 수행할 수 있는 소프트웨어입니다.
  • 확장자 및 압축 형태: 일반적으로 이름이 .scr 또는 .exe로 끝나는 파일을 비밀번호로 보호해 압축한 형태로 기기에 침투합니다.
  • 다운로드 및 실행 주의: 신뢰할 수 없는 출처에서 프로그램을 다운로드하거나 가짜 소프트웨어 업데이트를 설치하지 않아야 합니다. 특히 브랜딩 제안인 줄 알고 첨부된 포트폴리오 등의 실행 파일을 열 경우 세션 토큰이 탈취될 수 있으므로, 가상 환경이나 샌드박스가 아니라면 절대 열어보지 않아야 합니다.

유튜브 채널 권한 설정으로 안전하게 공동 운영하기

채널을 혼자 운영하지 않고 팀원과 함께 관리할 때 비밀번호를 공유하면 보안 사고 위험이 커집니다. Google 계정 비밀번호 등 민감한 로그인 세부정보를 공유하는 대신, 유튜브 스튜디오의 채널 권한 기능을 활용하면 각 사용자에게 알맞은 최소한의 액세스 수준만 안전하게 부여할 수 있습니다.

1. 브랜드 계정 여부 확인 및 채널 권한 이전

채널 권한을 설정하기 전, 현재 채널이 브랜드 계정에 연결되어 있는지 확인해야 합니다.

  • 채널이 브랜드 계정에 연결되어 있다면, 개별 사용자의 로그인 정보를 공유하지 않고 각자의 Google 계정으로 채널을 관리할 수 있도록 채널 권한 기능을 사용해야 합니다.
  • 만약 브랜드 계정 역할을 사용하는 중에 문제가 발생해 권한 설정 변경이 어렵다면, YouTube 스튜디오의 설정 및 권한 메뉴에서 'YouTube 스튜디오에서 권한 선택 해제'를 선택하여 기존 브랜드 계정 구조를 재조정할 수 있습니다.

2. 유튜브 스튜디오에서 권한 부여 및 역할 지정하기

비밀번호 공유 없이 안전하게 공동 관리자를 추가하려면 유튜브 스튜디오의 권한 메뉴를 이용합니다.

  • 컴퓨터 또는 모바일 기기에서 YouTube 스튜디오를 엽니다.
  • 프로필 사진을 탭하거나 클릭한 후 설정 및 권한 메뉴로 이동합니다.
  • 협업 인원에게 필요한 최소한의 역할(관리자, 편집자, 뷰어 등 세부 액세스 수준)만 선택하여 부여합니다.
  • 청소년 사용자(만 13~17세 또는 거주 지역 적정 연령)에게 액세스 권한을 부여하는 경우, 해당 청소년을 보호하는 보호자가 채널의 공개 정보가 포함된 대시보드에 접근할 수 있으므로 이 점을 유의하여 관리해야 합니다.

다음 행동 및 예외 사항

  • 보안 점검: 공동 관리자로 초대하려는 팀원의 개인 Google 계정 역시 2단계 인증이 활성화되어 있는지 반드시 확인해야 합니다. 팀원 한 명의 보안이 취약하면 채널 전체가 위험에 노출될 수 있습니다.
  • 소유자 권한 관리: 채널의 마스터 소유자 권한은 가급적 메인 구글 계정 하나에만 엄격하게 유지하고, 협업 인원에게는 편집이나 조회 등 업무에 필요한 최소한의 권한만 나누어 운영하는 것이 안전합니다.

함께 보면 좋은 글

참고자료

공식 안내

기타 참고자료

관련자료

댓글 0
등록된 댓글이 없습니다.
목록

최근글

  • 글이 없습니다.

새댓글

  • 글이 없습니다.
알림 0