왓츠앱 설정을 열었다가 2단계 인증 화면이 예전과 달라진 걸 보고 당황한 분도 있을 겁니다. 분명 6자리 숫자만 입력하면 됐는데, 이제는 비밀번호를 만들라는 안내가 뜨기 때문입니다.
결론부터 말씀드리면 계정이 해킹된 것도, 오류가 난 것도 아닙니다. 왓츠앱이 2단계 인증 방식 자체를 PIN에서 비밀번호로 바꾸는 보안 업데이트를 진행하고 있는 것입니다.
무엇이 바뀌었나요?

지금까지 왓츠앱의 2단계 인증은 숫자 6자리로 이루어진 PIN 하나로 끝이었습니다. 짧고 외우기는 쉬웠지만, 그만큼 추측당하기도 쉬운 방식이었습니다.
이제는 영문, 숫자, 특수문자를 섞어서 만들 수 있는 비밀번호로 바뀌었습니다. 길이도 6자리로 고정되지 않고 더 길게 설정할 수 있어, 같은 2단계 인증이라도 뚫기 어려운 수준이 크게 달라집니다.
왜 비밀번호로 바꿨을까요?
숫자 6자리 조합은 경우의 수가 100만 개뿐입니다. 생일이나 전화번호 뒷자리처럼 예측 가능한 숫자를 그대로 쓰는 사람도 많아, 계정을 노리는 입장에서는 시도해볼 만한 범위였습니다.
비밀번호는 다릅니다. 영문 대소문자, 숫자, 특수문자를 섞을 수 있어 같은 길이라도 경우의 수가 비교할 수 없이 늘어납니다. 계정 탈취 시도의 성공 확률을 낮추려는 목적이 이번 변경의 핵심입니다.
비밀번호로 바꾸는 방법

비밀번호로 바꾸는 절차는 기존 PIN 설정과 크게 다르지 않습니다. 왓츠앱 설정의 계정 메뉴에서 2단계 인증 항목을 열면 비밀번호를 새로 만들거나 기존 PIN을 교체할 수 있는 화면이 나타납니다.
비밀번호는 다른 계정에서 이미 쓰고 있는 것을 재사용하지 않는 편이 안전합니다. 특수문자를 포함해 충분히 길게 만들고, 자신만 알아볼 수 있는 방식으로 기억해 두는 것이 좋습니다.
업데이트가 순차 배포되는 경우 화면에 바로 나타나지 않을 수 있습니다. 앱을 최신 버전으로 업데이트한 뒤에도 안 보인다면 며칠 뒤 다시 확인해 보세요.
패스키는 무엇이고 왜 여러 개 등록해야 할까요?

비밀번호 강화와 별개로, 왓츠앱은 패스키 기능도 계속 넓혀가고 있습니다. 패스키는 비밀번호를 아예 입력하지 않고 지문, 얼굴 인식, 화면 잠금 코드로 본인임을 증명하는 방식입니다.
왓츠앱에 따르면 이미 10억 명이 넘는 이용자가 패스키를 설정했습니다. 그만큼 많은 사람이 비밀번호 입력의 번거로움 대신 생체 인증을 선택하고 있다는 뜻입니다.
여기서 중요한 변화는 패스키를 여러 개 등록할 수 있게 됐다는 점입니다. 안드로이드와 아이폰을 함께 쓰는 경우 기기마다 패스키를 따로 등록해두면, 어느 기기로 접속하든 그 기기의 생체 인증으로 본인 확인을 할 수 있습니다. 등록은 설정의 계정 메뉴 안 패스키 항목에서 진행합니다.
낯선 번호로 걸려온 전화, 뭐가 달라졌나요?
이번 업데이트에는 계정 보안 외에 통화 관련 기능도 함께 포함됐습니다. 안드로이드에서 모르는 번호로 전화가 걸려오면, 그 번호가 다른 국가에서 걸려온 것인지와 서로 겹치는 그룹이 있는지가 화면에 함께 표시됩니다.
해외에서 걸려온 낯선 번호나 전혀 접점이 없는 번호라면 스팸이나 사기 전화일 가능성을 한 번 더 의심해볼 수 있습니다. 다만 정보가 표시된다고 해서 그 번호가 무조건 안전하다는 뜻은 아니므로, 개인정보나 송금을 요구하는 내용에는 여전히 주의가 필요합니다.
확인할 점
이번 업데이트는 순차 배포될 수 있어 앱을 최신 버전으로 업데이트해도 화면에 바로 나타나지 않을 수 있습니다. 설정 메뉴에 비밀번호나 패스키 항목이 보이지 않는다면 며칠 뒤 다시 확인해야 합니다.
자주 묻는 질문
기존에 설정한 6자리 PIN은 이제 못 쓰나요?
당장 강제로 바뀌지는 않습니다. 다만 왓츠앱이 더 강력한 비밀번호 방식을 안내하고 있으므로, 계정 보안을 강화하고 싶다면 설정에서 직접 비밀번호로 전환하는 것이 좋습니다.
패스키는 비밀번호와 같은 건가요?
아닙니다. 패스키는 비밀번호를 아예 입력하지 않고 지문, 얼굴 인식, 화면 잠금 코드로 본인을 확인하는 방식입니다. 2단계 인증 비밀번호와는 별개의 보안 수단으로, 함께 켜둘 수 있습니다.
패스키를 여러 개 등록하면 아무 기기에서나 로그인할 수 있나요?
등록해 둔 기기에서만 가능합니다. Android와 iOS를 함께 쓰는 경우 기기별로 패스키를 각각 등록해 두면, 어떤 기기로 접속하든 그 기기의 지문이나 얼굴 인식으로 본인 확인을 할 수 있다는 의미입니다.
낯선 번호로 걸려온 전화에 국가 정보가 뜨면 그 번호가 안전하다는 뜻인가요?
그렇지는 않습니다. 국가와 공통 그룹 정보는 참고용 판단 자료일 뿐입니다. 정보가 표시되더라도 모르는 번호라면 개인정보나 금전을 요구하는 내용에는 주의해야 합니다.