인증 앱으로 2단계 인증(2FA) 설정하는 방법 총정리

비밀번호 하나만으로는 유출 한 번이면 다른 사람이 내 계정에 로그인할 수 있어요. 2단계 인증(2FA)은 여기에 확인 절차를 하나 더 추가해요. 계속 바뀌고 내 휴대폰에서만 만들 수 있는 짧은 코드예요. 비밀번호가 유출 사고로 새어 나가더라도 이 코드가 없으면 계정은 안전하게 잠겨 있어요.

인증 코드는 어떻게 작동할까요

인증 앱은 RFC 6238로 표준화된 시간 기반 일회용 비밀번호 알고리즘, 즉 TOTP를 사용해요. 2단계 인증을 켜면 서비스와 휴대폰이 공유 비밀 키를 나눠 갖는데, 보통 QR 코드로 전달돼요. 그 뒤로는 양쪽이 이 비밀 키와 현재 시각을 조합해 똑같은 짧은 코드를 만들어 내요. 대부분의 서비스는 6자리 숫자를 쓰고, 30초마다 새 코드가 생성돼요.

실제로 쓸 때 알아 두면 좋은 점이 두 가지 있어요.

• 네트워크가 필요 없어요. 코드는 휴대폰 안에서 계산되기 때문에 에어플레인 모드에서도, 해외에서도, 비행기 안에서도 작동해요.
• 시계가 중요해요. 휴대폰 시간이 어긋나면 코드가 맞지 않게 돼요. 날짜 및 시간은 자동으로 설정해 두세요.

그냥 문자 인증을 쓰면 안 되나요

문자(SMS) 인증 코드도 없는 것보다는 낫지만, 휴대폰 통신망을 거쳐 전달되기 때문에 가로채이거나 다른 곳으로 빼돌려질 수 있어요. 예를 들어 공격자가 통신사를 속여 내 번호를 새 유심으로 옮기는 유심 복제(SIM 스와핑) 같은 경우예요. 이런 이유로 NIST의 디지털 신원 가이드라인은 문자 인증을 제한적 인증 수단으로 분류하고 있어요(SP 800-63B). 반면 인증 앱은 비밀 키를 내 기기 안에 보관해요.

2단계 인증 켜기, 단계별로 따라 하기

서비스마다 메뉴는 조금씩 다르지만, 흐름은 거의 항상 같아요.

1. 계정의 보안 설정을 열고 '2단계 인증', '2차 인증' 또는 '로그인 인증' 같은 항목을 찾아요.
2. 인증 방법으로 인증 앱을 선택해요. 일부 서비스는 문자 인증을 먼저 권하고 인증 앱은 '다른 방법' 안에 숨겨 두기도 해요.
3. 화면에 QR 코드가 나타나요. Ring에서 추가 버튼을 누르고 카메라로 스캔하세요. 스캔이 안 되면 대부분의 서비스가 직접 입력할 수 있는 텍스트 키도 함께 보여 줘요.
4. Ring에 해당 계정의 코드가 바로 표시돼요. 현재 코드를 웹사이트에 입력해 설정을 확인하세요.
5. 복구 코드를 저장하세요. 많은 사람이 건너뛰었다가 나중에 후회하는 단계예요.

계정이 잠기지 않도록 대비하세요

Ring은 비밀 키를 암호화해서 내 기기에만 저장하고, 다른 어디에도 보관하지 않아요. 그래서 개인 정보가 지켜지지만, 반대로 휴대폰을 잃어버리거나 초기화하면 코드도 함께 사라진다는 뜻이기도 해요. 그런 일이 생기기 전에 미리 준비해 두세요.

• 설정 과정에서 각 서비스가 제공하는 백업 코드를 내려받거나 적어 두고, 휴대폰과는 별도로 안전한 곳에 보관하세요.
• 서비스가 허용한다면 하드웨어 보안 키나 다른 기기 같은 두 번째 인증 방법도 추가해 두세요.
• 휴대폰을 바꿀 때는 이전 기기를 초기화하기 전에 계정을 새 기기로 먼저 옮기세요.

이미 그런 일이 생겼다면 2단계 인증 코드가 담긴 휴대폰을 잃어버렸을 때 해야 할 일을 확인해 보세요.

실제로 쓸 수 있을 만큼 빠르게 유지하기

사람들이 2단계 인증을 다시 꺼 버리는 가장 큰 이유는 번거로움이에요. 몇 가지 습관만 들이면 훨씬 편해져요.

• 업무, 금융, SNS처럼 계정을 폴더로 묶어 두면 필요한 코드를 1초 만에 찾을 수 있어요.
• 6자리 숫자를 다시 입력하는 대신 한 번 탭으로 복사하세요.
• 가장 자주 로그인하는 앱 옆에 홈 화면 위젯을 두세요.
• Face ID로 앱을 잠가 두면 다른 사람이 내 휴대폰을 들고 있어도 코드가 노출되지 않아요.

어디서부터 시작할까요

모든 계정을 한꺼번에 보호할 필요는 없어요. 다른 계정을 모두 재설정할 수 있는 계정부터 시작하세요. 주 이메일, Apple 계정, 비밀번호 관리자, 은행 계정이에요. 그다음 SNS와 업무용 도구는 다음에 로그인할 때 하나씩 추가하면 돼요.