2단계 인증 방법은 비밀번호 외에 한 가지 확인 수단을 더 거쳐야 로그인되도록 계정에 설정하는 절차를 뜻한다. 이 기사는 설정 순서, 인증 수단의 갈래, 기기를 바꾸거나 해제할 때의 주의점, 알림이 오지 않을 때의 점검 순서에 답한다. 서비스마다 메뉴 이름이 조금씩 달라 공통된 구조를 중심으로 설명한다. 영어로는 two-step verification이라 부르고, two-factor authentication 또는 2FA로 쓰는 경우도 많다.
설정 순서와 인증 수단의 갈래
대부분의 서비스에서 설정 흐름은 비슷하다. 계정 설정의 보안 또는 로그인 항목에서 2단계 인증 메뉴를 찾고, 인증 수단을 고른 뒤, 비밀번호를 한 번 더 입력하고, 확인 코드로 수단이 제대로 작동하는지 시험하면 끝난다. 마지막 단계에서 백업코드를 보여 주는 서비스가 많으므로 화면을 닫기 전에 반드시 저장해 두어야 한다.
인증 수단은 크게 문자 메시지, 인증 앱, 보안키, 기기 알림(승인 요청)으로 갈린다. 문자는 가장 쉽지만 번호가 바뀌거나 해외에서 수신이 어려우면 막힐 수 있다. 인증 앱은 일정 시간마다 바뀌는 숫자를 만들어 주며 통신이 끊겨도 작동한다. 보안키는 물리 장치라서 분실에 대비한 예비 수단을 함께 등록해 두어야 한다.
이 제도가 만들어진 배경에는 비밀번호의 약점이 있다. 비밀번호는 한 번 다른 사람이 알게 되면 그것만으로 문이 열리고, 여러 곳에서 같은 비밀번호를 돌려 쓰는 습관 때문에 한 곳의 약점이 다른 곳으로 번지기 쉽다. 2단계 인증은 아는 것(비밀번호)에 가진 것(기기나 앱)을 더해 이 약점을 줄인다. 다만 완벽한 방패는 아니며 계정 보안을 한 겹 더 두껍게 하는 장치로 이해하는 것이 맞다.
알림이 안 오거나 요청을 완료할 수 없을 때
알림이 오지 않는 경우는 대개 기기 쪽 설정에서 갈린다. 앱 알림 권한이 꺼져 있거나, 절전 모드나 방해금지 모드가 알림을 막거나, 인터넷 연결이 불안정한 경우가 흔하다. 인증 앱의 숫자가 맞지 않을 때는 기기의 날짜와 시각이 어긋나 있는지 보고 자동 설정으로 바꿔 본다. 문자 인증은 수신 차단 번호나 스팸 분류함도 함께 확인한다.
"2단계 인증요청을 완료할 수 없습니다" 같은 안내 문구는 원인이 하나가 아니다. 짧은 간격으로 요청을 여러 번 반복해 일시적인 제한이 걸렸거나, 등록해 둔 기기나 번호가 더는 맞지 않는 경우가 있다. 이때는 잠시 기다린 뒤 한 번만 다시 시도하고, 그래도 안 되면 백업코드나 다른 등록 수단으로 들어가는 것이 순서다. 반복 시도는 제한을 오히려 길게 만들 수 있다.
기기 변경과 해제, 백업코드
기기를 바꿀 때는 옛 기기를 초기화하거나 처분하기 전에 새 기기에서 인증을 먼저 옮겨 두어야 한다. 문자와 알림 방식은 새 기기에 로그인해 다시 등록하면 되지만, 인증 앱은 앱에 따라 계정을 내보내고 가져오는 기능이 있기도 하고 없기도 하다. 백업코드는 수단이 모두 막혔을 때 쓰는 일회용 비상 번호로, 쓰면 소진되고 새로 발급받을 수 있다. 화면 캡처보다 인터넷과 분리된 곳에 따로 적어 두는 편이 안전하다.
해제는 보통 설정의 같은 메뉴에서 끌 수 있으며, 이때 비밀번호나 인증을 한 번 더 요구한다. 소셜미디어 앱도 보안 또는 계정 관리 메뉴 안의 2단계 인증 항목에서 수단별로 끄는 구조가 일반적이다. 다만 해제하면 비밀번호 하나만 남으므로 꼭 필요한 이유가 아니라면 끄기보다 수단만 바꾸는 편이 낫다. 흔한 오해도 바로잡을 필요가 있다. 인증 코드를 알려 달라는 연락은 누구의 것이든 의심해야 하며, 한 번 설정한 수단이 영구히 고정되는 것도 아니다.
| 구분 | 내용 |
|---|---|
| 문자 메시지 | 설정이 쉽다. 번호 변경과 수신 환경에 영향을 받는다 |
| 인증 앱 | 통신 없이도 숫자가 만들어진다. 기기 변경 때 이전 절차를 따로 챙겨야 한다 |
| 보안키 | 물리 장치를 쓴다. 분실에 대비한 예비 수단이 필요하다 |
| 기기 알림 | 승인만 누르면 된다. 알림 권한과 연결 상태에 따라 갈린다 |
| 백업코드 | 수단이 모두 막힐 때 쓰는 일회용 번호다. 따로 보관해야 한다 |
| 영어 표기 | two-step verification, two-factor authentication(2FA) |
설정을 하려면 먼저 사용하는 서비스의 보안 설정 메뉴에서 2단계 인증 항목이 어떤 수단을 지원하는지 확인하면 된다. 수단은 두 가지 이상 등록하고 백업코드를 따로 보관해 두면 기기를 바꾸거나 알림이 막혀도 대처할 수 있다. 세부 메뉴 이름과 절차는 서비스마다 다르므로 해당 서비스의 공식 도움말에서 확인하는 것이 가장 정확하다. 로그인이 막혔을 때는 같은 요청을 반복하지 말고 공식 계정 복구 안내를 따라 본인 확인을 진행하면 된다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.