OpenAI, ChatGPT·Codex 계정에 패스키 필수 보안 모드를 풀었어

무슨 일이 일어났나

OpenAI가 Advanced Account Security를 정식 출시했어. ChatGPT 계정에 옵트인으로 켜면 패스키나 물리 보안 키가 필수가 되고, 비밀번호 로그인이 비활성화돼. 한 번 설정하면 Codex 계정에도 동시에 적용돼.

어떻게 동작하나

바뀌는 건 네 가지야.

• 로그인 방식: 패스키나 물리 보안 키만 받아줘. 비밀번호 로그인 자체가 막혀.
• 계정 복구: 이메일·SMS 복구가 끊겨. 백업 패스키·보안 키·복구 키 중 하나로만 풀 수 있어.
• 세션 관리: 세션이 더 짧게 끝나고, 활성 세션을 더 자세히 볼 수 있어.
• 고객지원 복구: OpenAI Support도 못 도와줘. 백업 수단을 잃으면 계정도 같이 잃어.

어떤 의미인가

OpenAI가 콕 짚어 말한 대상이 기자, 선출직 공무원, 반체제 인사, 보안에 민감한 연구자야. 표적 공격에 노출될 가능성이 큰 사용자들을 겨냥한 거야. 근데 일반 사용자한테도 의미가 점점 커져. ChatGPT를 업무 메모·코드·전략 자료로 쓰는 사람이 늘면서, 계정 하나가 사실상 업무 데이터 창고가 됐거든. 켜는 곳은 ChatGPT 웹의 Security 섹션이야.

주의할 점

켜기 전에 백업 패스키부터 저장해. 복구 옵션이 다 막히는 만큼, 한 번 잠기면 진짜 잠겨. 본인 위협 모델이 어떤지 먼저 가늠하고 결정하는 게 맞아.