2단계 인증 설정은 비밀번호 말고 두 번째 확인 수단을 계정에 더해, 로그인할 때마다 본인임을 한 번 더 증명하게 만드는 일이다. 이 기사는 설정 절차의 공통 흐름, 기기를 바꾸거나 인증을 해제할 때의 처리, 알림이 오지 않거나 인증 요청을 완료할 수 없을 때의 점검 순서에 답한다. 영어 화면에서는 이 기능이 'two-step verification' 또는 'two-factor authentication'으로 적혀 있어, 해외 설정 화면을 만나도 같은 기능임을 알아볼 수 있다.
설정의 공통 흐름과 두 번째 수단의 갈래
서비스마다 화면 이름은 다르지만 설정 흐름은 비슷하다. 계정의 보안 또는 로그인 메뉴에서 2단계 인증 항목을 열고, 비밀번호로 본인 확인을 한 뒤, 두 번째 수단을 고르고, 마지막으로 실제 입력을 해 보며 연결을 확인한다. 구글 계정이든 인스타그램 같은 소셜 계정이든 이 뼈대는 크게 다르지 않다. 다만 메뉴의 위치와 이름은 서비스 사정에 따라 바뀔 수 있으므로 화면에 나오는 안내를 따라야 한다.
두 번째 수단은 크게 넷으로 나뉜다. 문자 메시지로 오는 번호는 쉽게 쓸 수 있지만 전화번호가 바뀌면 끊긴다. 인증 앱이 만드는 번호는 통신망 없이도 쓸 수 있으나 앱이 든 기기를 바꿀 때 이전 절차가 필요하다. 기기에 뜨는 승인 알림은 누르기만 하면 되어 편하지만 알림이 오지 않으면 막힌다. 물리적 보안 키는 분실에 대비한 예비 수단을 함께 두어야 한다.
왜 이런 구조일까. 비밀번호는 여러 곳에서 같게 쓰거나 다른 곳에서 알려지기 쉬워 하나만으로 지키기에 약하다. 그래서 아는 것(비밀번호)에 더해 가진 것(기기나 키)을 요구한다. 비밀번호가 남에게 알려져도 두 번째 수단이 없으면 로그인이 막히도록 한 장치다.
기기 변경과 해제에서 어긋나는 지점
2단계 인증 기기 변경에서 가장 자주 어긋나는 것은 순서다. 옛 기기가 아직 살아 있을 때 새 기기를 먼저 등록하거나 이전 기능을 써야 한다. 옛 기기를 먼저 초기화하거나 처분하면 두 번째 수단을 잃어 로그인이 막힌다. 설정할 때 받아 둔 백업 코드가 있다면 이런 때 쓰는 마지막 통로이므로 따로 보관해 두어야 한다.
2단계 인증 해제는 설정 메뉴에서 같은 항목을 열어 끄는 방식이 보통이며, 이때 비밀번호를 다시 묻는다. 인스타그램처럼 소셜 서비스도 계정 설정의 보안 메뉴에서 같은 흐름으로 해제한다. 다만 해제는 보호를 낮추는 일이므로, 수단이 불편해서 끄려는 것이라면 끄기보다 다른 수단으로 바꾸는 편이 낫다. 회사나 학교가 관리하는 계정은 관리자가 인증을 필수로 정해 두어 개인이 끌 수 없는 경우도 있다.
알림이 안 오거나 요청을 완료할 수 없을 때
2단계 인증 알림이 오지 않으면 가까운 것부터 확인한다. 기기의 인터넷 연결, 절전 모드와 방해 금지 설정, 해당 앱의 알림 권한, 앱이 낡은 버전은 아닌지를 차례로 본다. 그래도 오지 않으면 로그인 화면에서 다른 방법 선택을 눌러 문자, 앱 번호, 백업 코드 중 쓸 수 있는 수단으로 바꾼다. 알림이 없다고 같은 요청을 연달아 반복하면 일시적으로 시도가 제한될 수 있다.
인증 요청을 완료할 수 없다는 안내나 요청이 만료되었다는 안내는 대개 제한 시간과 관련이 있다. 승인에는 정해진 시간이 있어 그 안에 누르지 못하면 요청이 닫힌다. 인증 앱의 번호가 계속 틀리다면 기기의 날짜와 시간이 자동 설정이 아닌 경우를 의심할 만하다. 이럴 때는 잠시 멈추고 처음부터 새 요청을 받는 편이 빠르다.
흔한 오해도 바로잡을 필요가 있다. 2단계 인증을 켰다고 비밀번호가 필요 없어지는 것은 아니며, 비밀번호는 여전히 첫 관문이다. 문자만 켜 두면 충분하다는 생각도 수단별로 장단이 있어 한 가지로 단정할 수 없다. 그리고 인증번호는 상담원이나 지인이라고 밝히는 누구에게도 알려 주어서는 안 된다.
| 구분 | 내용 |
|---|---|
| 설정 | 보안 메뉴에서 2단계 인증을 열고 수단을 고른 뒤 시험 입력으로 확인한다 |
| 기기 변경 | 옛 기기가 살아 있을 때 새 기기를 등록하고 백업 코드를 챙긴다 |
| 해제 | 같은 메뉴에서 끄되 끄기 전에 수단 교체로 해결되는지 본다 |
| 알림 안 옴 | 연결, 알림 권한, 앱 버전을 보고 다른 수단으로 바꾼다 |
| 요청 만료 | 시간 안에 승인하고, 안 되면 새 요청을 받는다 |
정리하면 확인할 순서는 이렇다. 먼저 쓰는 서비스의 보안 설정 화면에서 2단계 인증이 켜져 있는지와 어떤 수단이 등록되어 있는지를 본다. 다음으로 백업 코드와 예비 수단이 있는지 확인하고, 기기를 바꿀 계획이라면 바꾸기 전에 서비스 고객센터의 공식 도움말에서 이전 절차를 찾아 읽어 두면 된다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.