본문으로 건너뛰기
Novaz Authenticator받기

AWS 2FA: 루트 사용자와 IAM 사용자의 인증 앱 설정 방법

작성: Novaz 팀 · 업데이트: 2026년 11월 6일
Novaz 단계는 버전 1.0.5에서 확인함

영어 가이드를 번역한 글입니다. 서비스 웹사이트의 버튼과 메뉴는 한국어로 표시될 때 이름이 조금 다를 수 있습니다.

이 페이지의 내용
  1. 루트 사용자의 MFA 켜기
  2. IAM 사용자의 MFA 켜기
  3. 백업 코드 없음: 두 번째 기기를 등록하세요
  4. AWS가 코드를 거부할 때
  5. 휴대폰을 바꾸거나 디바이스를 삭제할 때
  6. 인증 앱을 잃어버렸을 때
  7. AWS 액세스 포털로 로그인하는 경우
  8. AWS 공식 도움말

AWS 계정의 콘솔 로그인에는 두 종류가 있습니다. 계정을 만들 때 사용한 이메일 주소와 비밀번호인 루트 사용자(AWS), 그리고 각자 MFA 설정을 갖는 별도의 로그인인 IAM 사용자입니다(AWS). 다중 인증(MFA)은 모든 계정 유형에서 루트 사용자에게 필수이며, 처음 로그인을 시도한 날부터 35일 안에 기기를 등록해야 합니다(AWS). IAM 사용자의 경우 계정 관리자가 결정합니다.

AWS는 권장 방법인 패스키와 보안 키, 그리고 인증 앱(AWS 용어로는 가상 MFA 디바이스)과 하드웨어 토큰을 지원합니다. 문자 메시지 MFA는 더 이상 켤 수 없습니다(AWS). 이 가이드는 iPhone의 Authenticator App - Novaz를 사용하지만, 어떤 인증 앱이든 같은 방식으로 작동합니다.

이 가이드를 확인한 방법: AWS 관련 단계는 아래에 링크한 AWS 문서와 Knowledge Center 문서를 바탕으로 했으며, 2026년 10월 20일에 읽었습니다. AWS 계정으로 테스트하지는 않았습니다. AWS 페이지마다 레이블이 조금씩 다르므로 실제 화면이 약간 다를 수 있습니다. Novaz 관련 단계는 앱 버전 1.0.5에서 확인했습니다.

루트 사용자의 MFA 켜기

먼저 계정의 이메일 주소와 기본 연락처 전화번호에 아직 접근할 수 있는지 확인하세요. 인증 앱을 잃어버렸을 때 루트 사용자가 다시 들어가는 수단입니다(AWS). 그런 다음 AWS의 단계를 따르세요(AWS).

  1. 계정의 이메일 주소와 비밀번호로 Root user(루트 사용자)로 콘솔에 로그인하세요.
  2. 탐색 막대 오른쪽에서 계정 이름을 선택한 다음 Security credentials(보안 자격 증명)를 선택하세요.
  3. Multi-Factor Authentication (MFA)(멀티 팩터 인증) 섹션에서 Assign MFA device(MFA 디바이스 할당)를 선택하세요.
  4. Device name(디바이스 이름)을 입력하고 Authenticator app(인증 앱)을 선택한 다음 Next(다음)를 선택하세요.
  5. Show QR code(QR 코드 표시)를 선택하세요. Novaz에서 **+**를 탭하고 QR 코드 스캔을 탭하세요. 코드가 같은 iPhone에 표시되어 있다면 스크린샷을 찍고 사진 선택을 사용하세요. 같은 iPhone에서 QR 코드 스캔하기를 참고하세요.
  6. 스캔할 수 없다면 Show secret key(비밀 키 표시)를 선택하세요. Novaz에서 +, 키를 직접 입력을 탭하고 설정 키에 입력하세요. AWS 코드는 6자리이고 30초마다 바뀌므로 직접 입력한 키도 작동합니다. 2FA 설정 키란 무엇인가요?를 참고하세요.
  7. Novaz의 현재 코드를 MFA code 1(MFA 코드 1)에 입력하세요. 다음 코드를 기다렸다가 MFA code 2(MFA 코드 2)에 입력하고 Add MFA(MFA 추가)를 선택하세요.

7단계는 바로 진행하세요. 그렇지 않으면 디바이스가 동기화되지 않은 상태로 저장되어 재동기화가 필요합니다(아래 참고). 그 후 AWS는 콘솔에 로그인할 때마다 비밀번호 다음에 코드를 요청합니다. AWS 페이지에는 신뢰할 수 있는 기기에 관한 언급이 없습니다(AWS).

IAM 사용자의 MFA 켜기

관리자가 허용한다면 본인 IAM 사용자는 오른쪽 위의 사용자 이름을 선택하고 Security credentials, Assign MFA device를 차례로 선택한 다음 같은 마법사를 따르면 됩니다. AWS 튜토리얼 중 하나에는 코드 입력란이 하나만 있고 대신 Register MFA(MFA 등록)가 나옵니다(AWS).

관리자는 IAM 콘솔의 Users(사용자)에서 사용자 이름을 선택한 다음 Security Credentials 탭에서 설정할 수 있지만, 해당 사용자의 휴대폰이 손에 있어야 합니다(AWS).

백업 코드 없음: 두 번째 기기를 등록하세요

AWS 페이지에는 백업 코드에 관한 언급이 없습니다. 대신 각 루트 사용자와 IAM 사용자는 유형에 관계없이 MFA 디바이스를 최대 8개까지 등록할 수 있으며, 그중 하나만 있으면 로그인할 수 있습니다(AWS). AWS는 인증 앱의 클라우드 백업을 권장합니다(AWS). Novaz에서는 설정 › 백업의 iCloud 백업(PRO)이며, 이곳에서 백업 파일을 내보낼 수도 있습니다. 그래도 패스키, 보안 키, 다른 기기의 인증 앱 같은 두 번째 기기를 추가해 두는 것이 좋습니다.

AWS의 루트 사용자 페이지는 나중에 대체 기기를 설정할 수 있도록 QR 코드나 비밀 키의 사본을 안전하게 보관하라고도 제안합니다(AWS). 사본을 보관한다면 루트 비밀번호처럼 철저히 지키세요.

AWS가 코드를 거부할 때

AWS에 따르면 인증 앱은 동기화가 어긋날 수 있습니다. 로그인에 실패하면 연속된 코드 두 개를 MFA code 1과 MFA code 2에 입력해 재동기화하라고 요청합니다. Security credentials에서 디바이스를 선택하고 Resync(재동기화)를 선택할 수도 있습니다(AWS).

iPhone에서는 보통 시계가 원인입니다. 설정 › 일반 › 날짜 및 시간 › 자동으로 설정. Novaz는 시계가 15초 이상 어긋나면 알려 줍니다. 자세한 내용은 인증 앱 코드가 작동하지 않나요?를 참고하세요.

휴대폰을 바꾸거나 디바이스를 삭제할 때

먼저 새 휴대폰을 추가 MFA 디바이스로 등록하세요. 그런 다음 Security credentials에서 이전 디바이스를 선택하고 Remove(제거)를 두 번 선택하세요. AWS는 루트 사용자에게 확인 이메일을 보냅니다(AWS). IAM 사용자는 디바이스를 추가하거나 삭제하려면 기존 디바이스가 필요합니다(AWS). 루트 사용자는 항상 하나 이상을 유지해야 합니다.

iCloud 백업이나 백업 파일에서 새 iPhone으로 Novaz를 복원하면 코드가 계속 작동하므로 새 휴대폰을 디바이스로 추가할 필요가 없습니다. 인증 앱을 새 iPhone으로 옮기는 방법을 참고하세요.

인증 앱을 잃어버렸을 때

등록된 다른 디바이스가 있다면 로그인할 때 Try another MFA method(다른 MFA 방법 시도)를 선택하세요. 없다면 다음과 같이 하세요(AWS).

  • 루트 사용자: Troubleshoot MFA(MFA 문제 해결)를 선택한 다음 Sign in using alternative factors(대체 인증 요소를 사용하여 로그인)를 선택하세요. Send verification email(확인 이메일 보내기)로 이메일을 확인한 다음, Call me now(지금 전화 받기)로 전화를 확인하세요. 화면에 표시된 6자리 숫자를 휴대폰 키패드로 입력하면 됩니다. 로그인한 후 Security credentials에서 이전 디바이스를 삭제하고 새 디바이스를 추가하세요. 휴대폰을 도난당했다면 루트 비밀번호도 바꾸세요.
  • 이메일이나 전화에 접근할 수 없는 경우: AWS Support의 Lost or unusable MFA device 양식을 사용하세요. 전화번호만 오래된 경우라면 관리자 권한이 있는 IAM 사용자가 번호를 업데이트할 수 있습니다(AWS). AWS는 복구에 얼마나 걸리는지 밝히지 않습니다.
  • IAM 사용자: 관리자에게 디바이스 삭제를 요청하세요. AWS는 “Support can't assist IAM users with MFA device issues”(Support는 IAM 사용자의 MFA 디바이스 문제를 도울 수 없다)고 분명히 밝힙니다(AWS).

자세한 내용은 인증 앱이 있는 휴대폰을 잃어버리셨나요?를 참고하세요.

AWS 액세스 포털로 로그인하는 경우

IAM Identity Center에는 자체 MFA가 있습니다. AWS 액세스 포털에서 관리자가 정한 규칙 안에서 MFA devices(MFA 디바이스)를 선택한 다음 Register device(디바이스 등록)를 선택하세요(AWS).

AWS 공식 도움말

가이드 더 보기: 호스팅 및 클라우드