2FA 백업 코드란 무엇이고 어디에 보관해야 할까요?

2단계 인증(2FA)을 켜면 대부분의 웹사이트는 백업 코드 목록도 짧게 함께 제공합니다. 복구 코드라고 부르는 곳도 있습니다. 각 코드로 인증 앱 없이 한 번 로그인할 수 있습니다. 휴대폰을 잃어버리거나 고장 나거나 초기화했을 때 계정으로 다시 들어가는 수단입니다. 백업 코드가 없으면 웹사이트의 계정 복구 절차에 기대야 하는데, 며칠이 걸리기도 하고 실패할 때도 있습니다.

작동 방식

• 각 코드는 한 번만 쓸 수 있습니다. 사용한 코드는 목록에서 지워집니다. 예를 들어 Google은 한 번 사용한 코드는 “that code becomes inactive”(비활성화된다)고 설명합니다.
• 대부분의 웹사이트에서 새 코드 세트를 받으면 이전 세트는 무효가 됩니다. 가장 최근 세트만 보관하세요.
• 앱의 코드 대신 입력합니다. 로그인 화면에서 “Try another way”(다른 방법 시도), “Use a backup code”(백업 코드 사용), “Use a recovery code”(복구 코드 사용) 같은 항목을 찾으세요.

잘 알려진 서비스에서 받는 코드

보관 장소

가장 중요한 원칙은 인증 앱이 들어 있는 휴대폰에만 보관하지 않는 것입니다. 그 휴대폰을 잃어버리면 둘 다 한꺼번에 잃게 됩니다. Microsoft도 “do not store the code on a device used to sign in to your account”(계정에 로그인할 때 쓰는 기기에 코드를 저장하지 마세요)라고 분명히 말합니다.

각 서비스가 직접 권하는 좋은 보관 장소는 다음과 같습니다.

• 종이에 적어 중요한 서류와 함께. Google은 인쇄한 사본을 “somewhere safe, like where you keep your passport or other important documents”(여권이나 다른 중요한 서류를 두는 곳처럼 안전한 곳)에 보관하라고 권합니다.
• 비밀번호 관리자에. GitHub와 Discord 모두 이 방법을 권합니다.

비밀번호 관리자를 쓸 때 생각해 볼 점이 있습니다. 비밀번호 관리자에 2FA 코드도 함께 들어 있다면, 그곳에 접근할 수 없게 될 때 둘 다 잃게 됩니다. 이메일, Apple 계정, 은행처럼 가장 중요한 계정은 인쇄한 사본도 함께 보관하세요.

피해야 할 장소는 다음과 같습니다.

• 사진 보관함의 스크린샷. 가지고 있는 모든 기기에 동기화될 수 있습니다.
• 자신에게 보낸 이메일, 또는 같은 휴대폰의 메모 앱.
• 공유 드라이브처럼 다른 사람이 볼 수 있는 곳.

새 세트를 받아야 할 때

• 코드를 여러 개 사용했을 때.
• 다른 사람이 코드를 봤을 수도 있다고 생각될 때.
• 계정을 복구한 후. 이전 코드가 더 이상 관리할 수 없는 곳에 남아 있을 수 있습니다.

새 세트를 받으면 헷갈리지 않도록 이전 사본은 폐기하세요.

Authenticator App - Novaz를 사용하는 경우

Novaz는 설정 키를 iPhone에 보관합니다. 버전 1.0.5부터는 사본도 보관할 수 있습니다. iCloud 백업(PRO) 또는 암호화된 백업 파일(무료)이며, 둘 다 설정 › 백업에 있습니다. 인증 앱을 새 iPhone으로 옮기는 방법을 참고하세요.

그래도 백업 코드는 보관하세요. 휴대폰이 없는데 Novaz 백업도 없을 때, 마지막 백업 파일 이후에 추가한 계정일 때, 백업 파일의 암호를 잊어버렸을 때 백업 코드로 로그인할 수 있습니다. 간단한 습관을 들이면 됩니다. Novaz로 새 QR 코드를 스캔할 때마다 페이지를 닫기 전에 그 웹사이트의 백업 코드를 저장하세요. 이미 휴대폰을 잃어버렸다면 인증 앱이 있는 휴대폰을 잃어버리셨나요?를 참고하세요.