2FA 코드, Apple 암호 앱과 인증 앱 비교

iOS 15부터 iPhone은 별도 앱 없이 직접 2단계 인증 코드를 만들 수 있습니다. iOS 18부터는 이 코드가 Apple의 암호 앱에 들어 있습니다. 암호 앱은 “passwords and passkeys, Wi-Fi passwords, and verification codes all in one place”(암호와 패스키, Wi-Fi 암호, 확인 코드를 한곳에) 보관합니다(Apple). 그렇다면 별도의 인증 앱이 필요할까요? 무엇을 중요하게 생각하느냐에 따라 다릅니다. 솔직하게 비교해 보겠습니다.

Apple 암호 앱이 코드를 다루는 방식

코드 추가. 웹사이트가 다른 화면에 보여 주는 QR 코드를 스캔합니다. 최신 iOS 버전에서는 웹사이트의 QR 코드를 길게 누른 다음 암호에 확인 코드 추가를 선택하거나, 설정 키를 직접 입력할 수도 있습니다(Apple).
코드 사용. 웹사이트가 코드를 요청하면 키보드 위에 코드가 제안으로 나타납니다(자동 완성). 암호 앱에서 복사할 수도 있습니다.
동기화. 코드는 iCloud 키체인의 일부입니다. Apple은 “verification codes are synced across all of a person's devices”(확인 코드는 사용자의 모든 기기에 동기화된다)고 설명합니다(Apple, WWDC21). 암호 및 키체인 데이터는 고급 데이터 보호를 켜지 않아도 종단 간 암호화됩니다(Apple).

나란히 비교

	Apple 암호 앱	Authenticator App - Novaz
코드가 있는 곳	Apple 계정에 로그인하고 iCloud 키체인을 켠 모든 Apple 기기	코드를 추가한 iPhone, 그리고 켜 둔 경우 Apple Watch(PRO)
백업	iCloud 키체인이 켜져 있으면 iCloud 키체인을 통해	선택 사항: iCloud 키체인에 종단 간 암호화되는 iCloud 백업(PRO) 또는 암호화된 백업 파일(무료)
새 iPhone 또는 분실한 iPhone	iCloud 키체인을 통해 코드가 돌아옴	iCloud 백업에서 복원하거나 백업 파일을 가져옴. 둘 다 없으면 2FA를 다시 설정하거나 백업 코드를 사용
코드 자동 완성	예	예, PRO(iOS 18)
암호와 분리 보관	아니요: 같은 앱, 같은 계정	예: 별도 앱이며 계정이 없음. iCloud 백업을 켜면 키 사본이 iCloud 키체인에 있음
다른 앱으로 코드 옮기기	iOS 26에는 앱 간에 “verification codes”(확인 코드)를 옮기는 표준 방식이 있습니다(Apple, WWDC25). 상대 앱이 지원해야 합니다	아니요: 백업 파일은 Novaz로 가져오기 위한 것입니다

Apple 암호 앱이 더 나은 경우

이미 Apple 기기와 iCloud 키체인을 사용하고 있습니다.
iPhone, iPad, Mac에서 코드를 쓰고, 새 iPhone에서 코드가 자동으로 돌아오기를 원합니다.
코드가 저절로 입력되는 편이 좋습니다.

Apple 생태계에 있는 대부분의 사람에게는 강력한 조합입니다. 동기화 덕분에 가장 흔한 2FA 사고, 즉 코드가 들어 있는 유일한 휴대폰을 잃어버리는 상황에도 대비할 수 있습니다.

별도 인증 앱이 적합한 경우

암호와 2FA 코드를 같은 곳에 두고 싶지 않습니다. 누군가 Apple 계정과 그 안의 암호에 접근하면 암호 앱에 있는 코드도 함께 노출됩니다. 기기 한 대에만 있는 별도 앱을 쓰면 두 번째 인증 요소가 분리됩니다. Novaz에서는 iCloud 백업을 끄고 대신 백업 파일을 보관하는 방식이 이에 해당합니다.
iCloud 키체인을 사용하지 않거나, 종단 간 암호화되는 클라우드라도 2FA 비밀 키를 클라우드에 동기화하고 싶지 않습니다. Novaz에서 iCloud 백업은 선택 사항입니다.
iPhone 암호와 별개로 코드만을 위한 잠금을 원합니다.

분명한 단점도 있습니다. 코드가 휴대폰 한 대에만 있으면 휴대폰을 잃어버릴 때 키도 잃게 됩니다. Novaz에서는 iCloud 백업을 켜거나 백업 파일을 저장하고, 웹사이트의 백업 코드도 보관하세요. 인증 앱이 있는 휴대폰을 잃어버리셨나요?를 참고하세요.

코드를 입력할 앱 선택하기

iOS 18.2부터는 자동 완성이 암호와 코드에 사용할 앱을 고를 수 있습니다. 설정을 열고 앱, 기본 앱, 암호 및 코드로 이동하세요. Apple은 선택한 앱이 이 기능을 지원해야 한다고 안내합니다(Apple). Novaz는 iOS 18에서 PRO로 코드를 자동 입력할 수 있습니다. Novaz에서 설정 › 자동 완성을 열고 코드 자동 완성을 켜세요. 그런 다음 iPhone의 설정 › 일반 › 자동 완성 및 암호에서 확인 코드용 앱으로 Authenticator를 선택하세요. 그러면 Novaz가 Safari와 다른 앱에서 코드를 입력합니다. Novaz의 앱 잠금을 켜 두었다면 먼저 Face ID나 암호를 요청합니다. PRO가 없으면 코드를 복사해서 사용합니다.

둘 다 사용하기

둘 다 사용할 수 있습니다. 편의를 위해 일상적인 계정은 암호 앱에 두고, 이메일이나 은행처럼 가장 중요한 계정은 별도 인증 앱에 두는 사람도 있습니다. 한 계정을 두 앱에 추가하면 같은 설정 키를 공유하므로 두 앱 모두 같은 코드를 만듭니다. 설정할 때 각 앱으로 QR 코드를 스캔하세요.

Apple이 문서로 밝히지 않은 부분

Apple 도움말 페이지에는 암호 앱이 8자리 코드, 60초 간격, SHA-256과 SHA-512, 카운터 기반(HOTP) 코드를 지원하는지 나와 있지 않습니다. 서비스가 일반적이지 않은 설정을 사용한다면, 코드에 의존하기 전에 제대로 작동하는지 확인하세요.