2단계 인증 백업코드는 비밀번호 다음에 한 번 더 본인을 확인하는 2단계 인증을 쓰다가, 평소 인증 수단을 쓸 수 없게 됐을 때 대신 입력하는 일회용 예비 번호다. 문자 대신 인증 앱을 고르려는 사람이 가장 먼저 걱정하는 것은 앱이나 휴대전화를 바꾸면 계정에 들어가지 못하는 것 아니냐는 점이다. 이 기사는 2단계 인증의 구조, 문자와 인증 앱의 차이, 백업코드를 보관하는 법, 기기를 바꾸거나 인증을 해제할 때의 순서, 알림이 오지 않을 때의 점검 순서를 차례로 풀어 준다.
2단계 인증과 백업코드는 어떤 구조인가
2단계 인증은 영어로 two-step verification 또는 2-Step Verification이라 하고, 비슷한 말로 two-factor authentication, 줄여서 2FA가 쓰인다. 서비스에 따라 두 말을 엄밀히 구분하기도 하지만, 일반 이용자에게는 비밀번호 뒤에 확인 절차가 한 겹 더 붙는다는 뜻으로 통한다. 두 번째 확인 수단에는 문자로 오는 번호, 인증 앱이 만드는 번호, 기기에 뜨는 승인 알림, 보안키 같은 갈래가 있다. 어떤 갈래를 지원하는지는 서비스마다 다르다.
백업코드는 이 두 번째 수단이 모두 막혔을 때 쓰는 비상 열쇠다. 보통 여러 개가 한 묶음으로 발급되고, 한 번 쓴 번호는 다시 쓰지 못하는 방식이 일반적이다. 새 묶음을 만들면 이전 묶음이 무효가 되는 서비스도 많다. 다만 번호의 개수와 형식, 재발급 조건은 서비스마다 달라서 해당 서비스의 보안 설정 안내를 확인해야 한다.
문자 대신 인증 앱을 고를 때 갈리는 점
문자 방식은 따로 설치할 것이 없어 익숙하지만 전화번호와 통신 상태에 묶인다. 번호를 바꾸거나 수신이 어려운 곳에 있으면 인증 번호가 오지 않는다. 인증 앱은 기기 안에서 일정 시간마다 번호를 만들어 내므로 통신이 약해도 쓸 수 있다. 대신 앱이 깔린 기기를 바꿀 때 계정 연결을 옮겨야 하는 수고가 따른다. 그래서 앱을 고를 때는 기기를 바꿀 때 연결을 옮기거나 복원하는 기능이 있는지, 연결 정보를 어디에 저장하는지를 기준으로 삼는 것이 좋다.
흔한 오해가 몇 가지 있다. 백업코드를 인증 앱이 알아서 저장해 준다고 생각하기 쉽지만, 백업코드는 서비스의 보안 설정에서 이용자가 직접 발급하고 확인한다. 번호를 화면 캡처해 같은 휴대전화 사진첩에 두면 그 기기를 잃을 때 열쇠도 함께 잃는다. 인증 앱을 지우면 2단계 인증도 저절로 꺼진다고 여기는 경우도 있으나, 서비스 쪽 설정은 그대로 켜져 있어서 오히려 로그인이 막힌다. 종이에 적어 집안의 따로 정한 자리에 두거나, 암호화된 보관 기능에 넣어 두는 방식이 흔히 쓰인다.
기기 변경과 해제 때 지켜야 할 순서
기기를 바꿀 때의 핵심은 옛 기기가 손에 있는 동안 새 기기를 먼저 연결하는 것이다. 새 기기에 인증 앱을 설치하고, 옛 기기로 로그인된 상태에서 서비스의 보안 설정에 들어가 새 기기를 등록한다. 새 앱이 만든 번호로 확인이 되는지 본 뒤에야 옛 기기의 연결을 지운다. 옛 기기를 초기화하거나 반납하는 일은 이 모든 것이 끝난 마지막 단계에 둔다.
SNS 같은 서비스에서 2단계 인증을 해제하는 길은 대체로 설정의 보안 메뉴에서 해당 항목을 끄는 방식이다. 끌 때 비밀번호나 인증 번호를 한 번 더 묻는 경우가 많고, 메뉴 이름과 위치는 서비스마다 다르다. 해제하면 절차는 간편해지지만 비밀번호 하나만 남아 계정이 약해진다. 기기를 바꾸는 중이라면 끄고 다시 켜기보다 새 수단을 추가한 뒤 옛 수단을 지우는 쪽이 안전하다.
알림이 안 오거나 요청을 완료할 수 없다고 할 때
2단계 인증 알림이 오지 않거나 요청을 완료할 수 없다는 안내가 뜨는 원인은 한 가지가 아니다. 승인 알림 방식이라면 기기의 알림 권한, 절전과 방해 금지 설정, 네트워크 연결, 앱에 로그인된 계정이 같은지를 차례로 본다. 번호를 직접 입력하는 방식은 시간을 바탕으로 번호를 만들기 때문에 기기의 시계가 어긋나면 맞는 번호도 거부된다. 시간 자동 설정을 켜는 것만으로 풀리는 일이 흔하다. 같은 시도를 짧은 간격으로 되풀이하면 일시적으로 제한이 걸릴 수 있으니 간격을 두고, 안 되면 다른 수단을 고르거나 백업코드를 쓴다.
| 상황 | 먼저 할 일 |
|---|---|
| 기기를 바꾸는 중 | 옛 기기가 있을 때 새 기기를 먼저 등록하고, 확인된 뒤 옛 연결을 지운다 |
| 알림이 오지 않음 | 알림 권한, 절전 설정, 네트워크, 로그인 계정을 차례로 본다 |
| 번호가 맞지 않음 | 기기 시간을 자동으로 맞추고 새 번호로 다시 입력한다 |
| 인증 수단을 모두 쓸 수 없음 | 보관해 둔 백업코드를 입력하고, 그 뒤 새 묶음을 발급한다 |
문자 대신 쓸 인증 앱을 정하기 전에는 쓰는 서비스의 보안 설정에서 지원하는 인증 수단의 목록과 백업코드 발급 메뉴가 있는지부터 확인하면 된다. 백업코드는 발급한 뒤 기기와 떨어진 곳에 보관하고, 쓴 번호가 어떤 것인지 표시해 두는 습관이 도움이 된다. 인증을 해제하거나 기기를 옮기다 막히면 해당 서비스의 고객센터와 도움말 같은 공식 안내를 따라야 한다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.