"2단계 인증요청을 완료할 수 없습니다"라는 안내는 비밀번호 다음에 요구되는 두 번째 확인 절차가 끝까지 이어지지 못했을 때 화면에 나타나는 문구다. 2단계 인증은 비밀번호에 더해 휴대전화 승인, 인증 앱의 숫자, 보안 키 같은 또 하나의 수단으로 본인을 다시 확인하는 방식이다. 이 기사는 설정 방법, 알림이 오지 않을 때, 요청이 만료되었을 때, 기기를 바꿀 때, 해제할 때, 백업코드를 쓸 때까지 한 번에 답한다.
2단계 인증은 어떤 구조이고 왜 만들어졌나
구조는 단순하다. 첫 단계는 알고 있는 것, 곧 비밀번호다. 둘째 단계는 가지고 있는 것, 곧 내 휴대전화나 보안 키, 또는 내 몸에 딸린 지문 같은 확인 수단이다. 서비스에 따라 승인 알림을 누르는 방식, 문자로 온 번호를 넣는 방식, 인증 앱이 보여 주는 번호를 넣는 방식, 보안 키를 꽂는 방식이 있고 이 중 여러 가지를 함께 등록해 두기도 한다.
이런 절차가 생긴 까닭은 비밀번호 하나에만 기대는 구조가 약하기 때문이다. 여러 서비스에서 같은 비밀번호를 돌려 쓰거나, 남이 알아채기 쉬운 조합을 쓰는 습관이 흔하다. 비밀번호가 새어 나가더라도 두 번째 수단이 없으면 계정에 들어올 수 없게 하자는 것이 취지다. 영어로는 2-step verification 또는 two-factor authentication이라 부르며, 엄밀히는 뜻이 조금 다르지만 일상에서는 거의 같은 말로 쓴다. 구글 계정도 이 방식을 제공하며 메뉴 이름은 서비스마다 다를 수 있다.
요청을 완료할 수 없다고 나올 때 막히는 지점
가장 흔한 막힘은 요청이 만료되었다는 안내다. 승인 요청에는 제한 시간이 있어서 휴대전화를 찾다가 시간이 지나면 그 요청은 무효가 된다. 초조한 마음에 로그인 버튼을 여러 번 누르면 앞서 보낸 요청이 무효가 되고 새 요청만 살아 있게 되므로, 옛 알림을 눌러도 실패로 처리될 수 있다. 이때는 알림 하나만 남겨 두고 그 요청 하나만 처리하는 것이 순서다.
알림이 오지 않는 경우에는 원인이 대개 기기 쪽에 있다. 휴대전화가 인터넷에 연결되어 있지 않거나, 절전 상태나 방해 금지 상태여서 알림이 걸러지거나, 해당 앱의 알림 권한이 꺼져 있는 경우다. 그 기기에 다른 계정으로 로그인해 있어서 내 계정의 알림이 도착하지 않는 경우도 있다. 인증 앱의 숫자가 계속 틀린다면 기기의 시간 설정이 어긋나 있을 수 있으니 자동 시간 설정을 켜고 다시 확인한다. 문자 인증이라면 통신 상태와 번호가 맞는지를 살핀다.
기기를 바꾸었거나 번호가 바뀐 경우가 또 하나의 큰 갈래다. 문자 인증은 번호가 같으면 새 기기에서도 받을 수 있지만, 번호가 바뀌었다면 옛 번호로는 받을 수 없다. 인증 앱은 앱과 서비스에 따라 새 기기로 옮기는 방식이 다르며, 옮기는 기능이 없으면 기기를 바꾼 뒤 처음부터 다시 등록해야 한다. 그래서 옛 기기를 초기화하기 전에 새 기기에서 인증이 되는지 먼저 확인하는 것이 안전하다.
상황이 다르면 답도 달라진다
흔한 오해부터 바로잡는다. 첫째, 2단계 인증을 해제하면 편해지는 만큼 안전도 함께 낮아진다. 둘째, 백업코드는 여러 번 쓰는 비밀번호가 아니라 한 번 쓰면 없어지는 비상용 번호다. 셋째, 기기를 바꾸면 인증 수단도 자동으로 따라온다고 믿기 쉽지만, 서비스에 따라 다시 등록해야 한다. 넷째, 문자 인증만 있는 것이 아니라 앱, 보안 키 같은 다른 수단도 함께 등록할 수 있다.
경우를 나누면 처리가 정리된다. 기존 기기가 손에 있다면 로그인된 상태에서 보안 설정으로 들어가 새 기기나 새 번호를 먼저 추가하고, 그 뒤에 옛 수단을 지운다. 기기는 없지만 다른 수단이 등록되어 있다면 로그인 화면의 다른 방법 선택으로 문자, 앱, 백업코드 중 가능한 것을 쓴다. 그마저 없다면 서비스가 마련한 계정 복구 절차를 따르는데, 본인 확인에 시간이 걸릴 수 있고 결과는 서비스 방침에 달려 있다. 해제가 꼭 필요하면 로그인한 뒤 보안 설정에서 해제하되, 해제 전에 비밀번호가 다른 곳과 겹치지 않는지 점검하는 편이 좋다.
설정 단계에서 미리 해 둘 일이 있다. 처음 설정할 때 두 가지 이상의 수단을 등록하고, 백업코드를 발급받아 휴대전화와 다른 곳에 안전하게 보관한다. 종이에 적어 두든 잠금이 걸린 저장 공간에 두든, 남이 쉽게 볼 수 없는 곳이어야 한다. 번호나 기기를 바꿀 때마다 등록 정보를 갱신하고, 백업코드를 다 썼다면 새로 발급받는다.
무엇을 먼저 확인하나
문제가 생기면 순서대로 짚어 나가면 된다. 가볍고 확인하기 쉬운 것부터 보고, 계정 복구는 마지막에 쓴다. 아래 표는 증상별로 먼저 볼 것을 나란히 정리한 것이다.
| 증상 | 먼저 확인할 것 |
|---|---|
| 요청이 만료되었다는 안내 | 알림을 반복해서 누르지 않고 새 요청 하나만 만들어 제한 시간 안에 승인한다 |
| 알림이 오지 않음 | 인터넷 연결, 방해 금지, 알림 권한, 기기에 로그인된 계정이 맞는지 본다 |
| 인증 앱 숫자가 틀림 | 기기의 시간 설정이 자동인지 확인하고 다시 시도한다 |
| 기기나 번호를 바꿈 | 옛 수단이 살아 있는 동안 새 수단을 먼저 추가한다 |
| 기기를 쓸 수 없음 | 다른 방법 선택에서 백업코드나 다른 등록 수단을 쓴다 |
| 모든 수단을 쓸 수 없음 | 서비스의 계정 복구 절차를 안내에 따라 진행한다 |
같은 안내 문구라도 원인은 기기, 시간, 번호, 등록 수단으로 갈리므로 어느 쪽인지부터 가려야 한다. 다음에 할 일은 해당 서비스의 보안 설정 화면에서 등록된 수단이 무엇인지 확인하고, 공식 도움말에서 기기 변경과 백업코드 사용 절차를 읽어 두는 것이다. 막힌 화면이 나오면 화면의 다른 방법 선택과 계정 복구 안내를 서비스 공식 도움말과 대조해 진행하면 된다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.