'2단계 인증 요청이 만료되었습니다'는 로그인 때 비밀번호 다음으로 요구되는 확인 절차를 정해진 시간 안에 마치지 못했을 때 뜨는 안내 문구이다. 이 문구를 검색하는 사람 가운데는 문자 인증 대신 인증 앱으로 옮기려는 이들이 많다. 이 기사는 문구가 뜨는 까닭, 인증 앱을 고르는 기준, 기기를 바꾸거나 인증을 해제할 때의 순서를 차례로 설명한다.
만료 문구는 왜 뜨고, 어디서 막히나
2단계 인증은 비밀번호에 더해 본인만 가진 것을 한 번 더 확인하는 방식이다. 영어로는 two-factor authentication 또는 2-step verification이라고 부르며, 서비스마다 이름만 조금 다르다. 확인 수단에는 문자로 오는 번호, 앱에서 만들어지는 번호, 기기에 뜨는 승인 알림, 보안키 같은 물리 장치가 있다. 어느 수단이든 한 번의 로그인 시도에 쓸 수 있는 시간은 짧게 묶여 있다.
시간을 제한하는 이유는 단순하다. 번호가 오래 유효하면 중간에 엿보이거나 다른 곳에 잘못 전달되었을 때 그대로 쓰일 위험이 커진다. 그래서 앱이 만드는 번호는 보통 수십 초 단위로 바뀌고, 승인 요청도 일정 시간이 지나면 닫힌다. 만료 문구는 오류라기보다 이 안전장치가 정상으로 작동했다는 뜻인 경우가 많다.
실제로 막히는 지점은 대체로 몇 가지로 모인다. 번호를 확인하는 사이에 시간이 지났거나, 앱에 뜬 번호를 옮겨 적다 다음 번호로 바뀐 경우가 첫째이다. 휴대전화의 시각이 실제 시각과 어긋나 있어 앱이 만든 번호가 서비스 쪽 계산과 맞지 않는 경우가 둘째이다. 인터넷 연결이 불안정해 승인 신호가 늦게 도착하는 경우가 셋째이다. 이럴 때는 처음 화면으로 돌아가 새 요청을 만들고, 번호를 보자마자 입력하면 대개 풀린다.
인증 앱은 무엇을 보고 고르나
인증 앱은 크게 두 갈래로 나뉜다. 하나는 일정 시간마다 바뀌는 여섯 자리 안팎의 번호를 보여 주는 방식으로, 공개된 표준을 따르기 때문에 여러 서비스에 함께 쓸 수 있다. 다른 하나는 특정 서비스가 자체 앱을 통해 '로그인하려는 사람이 본인이 맞느냐'를 묻는 승인 방식이다. 앞의 것은 한 앱에 계정을 모아 관리하기 좋고, 뒤의 것은 번호를 옮겨 적을 필요가 없어 편하다.
앱을 고를 때 가장 먼저 볼 것은 기기를 바꿀 때의 대책이다. 계정 정보를 다른 기기로 옮기는 기능이 있는지, 보관본을 만들 수 있는지에 따라 나중의 수고가 크게 달라진다. 다음으로 인터넷이 없어도 번호가 만들어지는지, 화면 잠금이나 지문 같은 보호 장치를 앱에 걸 수 있는지를 본다. 개발 주체가 분명하고 갱신이 꾸준한지도 확인할 만하다. 어느 앱이 낫다는 순위는 사용 환경에 따라 달라지므로, 이 기준에 맞춰 직접 견주는 편이 정확하다.
설정·기기 변경·해제는 어떤 순서로 하나
2단계 인증 설정은 대개 계정의 보안 메뉴에서 시작한다. 인증 앱을 선택하면 화면에 큐아르 코드나 긴 설정 문자열이 나오고, 앱으로 이를 읽어 계정을 등록한 뒤 앱에 뜬 번호를 입력해 확인한다. 이 단계에서 서비스가 복구용 코드를 함께 내어 주는 경우가 많다. 이 코드는 휴대전화를 쓸 수 없을 때를 위한 비상 수단이므로 기기와 다른 곳에 보관해 두어야 한다.
기기 변경은 순서를 지키는 것이 핵심이다. 옛 기기가 손에 있을 때 새 기기에 계정을 옮기거나, 각 서비스에서 인증 앱을 새 기기로 다시 등록해야 한다. 옛 기기를 먼저 초기화하면 번호를 만들 방법이 사라져 복구용 코드나 본인 확인 절차에 기대야 한다. 알림이 오지 않는다면 앱의 알림 허용, 절전 모드의 앱 제한, 방해 금지 설정, 인터넷 연결을 차례로 살펴본다. 승인 알림이 끝내 오지 않으면 번호 입력 방식이나 다른 수단으로 바꾸는 선택지가 보통 마련되어 있다.
흔한 오해도 바로잡을 필요가 있다. 첫째, 인증 앱이 있으면 비밀번호가 필요 없다고 여기는 것인데, 두 수단은 함께 쓰라고 만든 것이다. 둘째, 인증 앱 번호는 누구에게도 알려 줘도 된다고 여기는 것인데, 서비스 직원이나 고객센터를 내세워 번호를 묻는 경우에도 알려 주면 안 된다. 셋째, 해제하면 더 편해질 뿐이라고 보는 것인데, 해제는 계정 보호막 한 겹을 걷어 내는 일이다. 사진 공유 서비스나 포털 계정 등 대부분의 서비스에서 해제는 보안 설정 메뉴에서 본인 확인을 거친 뒤 할 수 있다.
상황에 따라 답이 달라지는 대목을 표로 정리하면 다음과 같다.
| 상황 | 먼저 할 일 |
|---|---|
| 만료 문구가 반복해서 뜬다 | 휴대전화 시각을 자동 설정으로 바꾸고 새 요청으로 다시 시도한다 |
| 승인 알림이 오지 않는다 | 알림 허용, 절전 제한, 인터넷 연결을 확인하고 번호 입력 방식으로 바꾼다 |
| 기기를 바꾸려 한다 | 옛 기기가 있을 때 이전 기능이나 재등록을 먼저 마친다 |
| 기기를 쓸 수 없다 | 보관해 둔 복구용 코드를 쓰고, 없으면 서비스의 본인 확인 절차를 따른다 |
| 해제를 고민한다 | 해제 대신 인증 수단만 바꿀 수 있는지 먼저 살펴본다 |
해제를 고민하는 이유가 불편이라면 해제보다 수단을 바꾸는 쪽이 대안이 된다. 문자가 늦게 와서 불편했다면 인증 앱으로, 앱 번호 입력이 번거롭다면 승인 알림이나 보안키로 옮기는 식이다. 어떤 방식이든 복구 수단이 최소 하나는 남아 있어야 한다. 해제하더라도 계정 비밀번호는 다른 서비스와 겹치지 않게 유지하는 것이 기본이다.
정리하면 확인 순서는 이렇다. 먼저 만료 문구가 뜨면 휴대전화 시각과 인터넷 연결을 살펴 새 요청으로 다시 시도한다. 인증 앱을 고를 때는 기기 이전 기능, 오프라인 작동, 앱 잠금, 갱신 여부를 견준다. 정확한 메뉴 위치와 복구 절차는 서비스마다 다르므로, 해당 서비스의 고객센터 또는 보안 안내 문서에서 본인 계정에 적용되는 방법을 확인하면 된다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.