Dropbox 계정에는 세금 신고서, 신분증 스캔본, 계약서, 가족사진까지 모든 것이 한꺼번에 들어 있는 경우가 많고, 다른 사람과 공유한 폴더도 있습니다. 도용된 비밀번호로 로그인한 사람은 이 모든 것을 내려받거나 삭제할 수 있습니다. 2단계 인증을 켜면 Dropbox는 인증 앱의 6자리 코드도 요구하며, 유출된 비밀번호에는 그 코드가 딸려 오지 않습니다.
Dropbox에서 2단계 인증 켜기
Dropbox에서는 이 설정을 dropbox.com에서만 할 수 있으며, 데스크톱 앱이나 모바일 앱에서는 할 수 없습니다. ‘Security’(보안) 탭에 ‘Managed by single sign-on’(싱글 사인온으로 관리됨)이라고 나오면 팀 관리자가 중앙 ID 공급자를 통해 로그인을 관리하는 것이므로, Dropbox 자체의 2단계 인증은 필요 없습니다.
- 컴퓨터에서 dropbox.com에 로그인하고 아바타(프로필 사진이나 이니셜, 요금제에 따라 오른쪽 위 또는 왼쪽 아래)를 클릭합니다.
- ‘Settings’(설정)를 클릭한 다음 ‘Security’(보안) 탭을 엽니다.
- ‘2-factor authentication’(2단계 인증)을 ‘On’(켜기)으로 전환하고 비밀번호를 다시 입력한 다음 ‘Submit’(제출)을 클릭합니다.
- ‘Use an authenticator app’(인증 앱 사용)을 선택합니다.
- Dropbox에 QR 코드가 표시됩니다. 화면에 띄워 둔 채 아래 설명대로 확장 프로그램에 추가하거나 대신 ‘Secret key’(비밀 키)를 복사한 다음, ‘Next’(다음)를 클릭하고 확장 프로그램의 코드를 입력한 뒤 다시 ‘Next’를 클릭합니다.
Authenticator에 Dropbox 추가하기
- Chrome Web Store에서 2FA Authenticator – OTP 인증기를 설치하고 툴바에 고정해 두면 클릭 한 번으로 아이콘을 열 수 있습니다.
- QR 코드가 표시된 Dropbox 페이지는 그대로 열어 둡니다. Authenticator 아이콘을 클릭한 다음 ‘계정 추가’ → ‘QR 코드’ → ‘화면에서 QR 스캔’을 선택합니다.
- 목록에 계정이 추가되고 30초마다 바뀌는 6자리 코드가 표시됩니다. 원하면 이름을 바꿔도 됩니다. 이름은 나만 보는 표시입니다.
- Dropbox 페이지로 돌아가 현재 코드를 확인 입력란에 입력합니다. 곧 만료될 것 같으면 다음 코드를 기다리세요.
- Dropbox에서 2단계 인증이 켜졌다고 알려 줍니다. 이제부터 로그인할 때마다 코드를 요구하니, 확장 프로그램 아이콘을 클릭해 복사하세요.
QR 코드가 없거나 스캔되지 않나요? Dropbox 설정 화면에서 키를 직접 입력하는 옵션을 찾아 키를 복사한 다음, 확장 프로그램에서 ‘계정 추가’ → ‘수동 입력’ → ‘비밀 키’로 추가하세요.
Chrome에 2FA Authenticator – OTP 인증기 설치 — 무료Dropbox 백업 코드 10개 저장하기
다음으로 Dropbox는 보조 전화번호를 추가하라고 제안합니다. 선택 사항이니 ‘Skip for now’(나중에 하기)를 눌러도 됩니다. 그런 다음 복구 코드를 보여 줍니다. 8자리 코드 10개이며 각각 한 번만 쓸 수 있습니다. 이 컴퓨터가 아닌 곳에 보관하고 ‘I’ve stored my recovery codes in a safe place’(복구 코드를 안전한 곳에 보관했습니다)에 체크한 다음 ‘Finish’(완료)를 클릭하세요. Settings → Security에서 ‘Recovery codes’(복구 코드) 옆의 ‘Show’(보기)를 누르면 다시 볼 수 있습니다. 2단계 인증을 껐다가 다시 켜면 코드가 재설정되므로, 그때마다 새 세트를 저장하세요.
코드가 인식되지 않나요?
거의 항상 컴퓨터 시계 문제입니다. 코드는 현재 시간으로 계산되기 때문에 시계가 1분만 어긋나도 맞아 보이지만 거부되는 코드가 만들어집니다. 시스템 설정에서 날짜 및 시간 자동 설정을 켜세요(Windows, macOS, Linux별 단계 안내).
시계가 정확하다면 키 자체를 확인하세요. 키를 TOTP 코드 생성기에 붙여 넣고 나온 코드를 확장 프로그램의 코드와 비교합니다. 다르다면 키가 잘못 복사된 것이니 계정을 다시 추가하세요.
자주 묻는 질문
- 휴대폰 없이 Dropbox 2단계 인증을 사용할 수 있나요?
- 네. Dropbox 도움말에 따르면 Time-based One-Time Password(TOTP) 프로토콜을 지원하는 앱이라면 무엇이든 작동하며, Dropbox가 확인하는 것은 6자리 코드뿐입니다. Authenticator 확장 프로그램은 dropbox.com의 QR 코드를 바로 읽고 컴퓨터의 Chrome에서 코드를 만듭니다.
- 인증 앱을 사용할 수 없게 되면 어떻게 하나요?
- 로그인 화면에서 ‘Having trouble getting a code?’(코드를 받는 데 문제가 있나요?)를 클릭하고 긴급 백업 코드 중 하나를 입력하세요. 보조 전화번호를 추가해 두었다면 그 번호로 문자 코드를 받을 수도 있습니다. Dropbox 데스크톱 앱에 로그인된 컴퓨터는 신뢰할 수 있는 기기여서 코드 없이 dropbox.com을 열 수 있습니다. 로그인한 뒤에는 인증 앱을 다시 설정하고, 다시 설치하더라도 이런 상황에 빠지지 않도록 확장 프로그램의 자동 백업을 켜 두세요.
- Dropbox에서 코드가 유효하지 않다고 나오는 이유는 무엇인가요?
- 대개 컴퓨터 시계가 1분 이상 어긋나 있기 때문입니다. Dropbox도 인증 앱은 기기의 시간에 의존한다고 설명합니다. 날짜 및 시간 자동 설정을 켜고 다음 코드로 다시 시도하세요. 그래도 안 된다면 올바른 Dropbox 계정의 코드를 복사하고 있는지 확인하거나, 확장 프로그램에서 삭제하고 2단계 인증을 다시 설정하세요.
- Dropbox가 코드를 묻지 않는 이유는 무엇인가요?
- 신뢰할 수 있는 기기를 쓰고 있기 때문입니다. 전에 로그인한 적이 있는 브라우저나 Dropbox 데스크톱 앱이 설치된 컴퓨터가 그렇습니다. 코드 입력 화면을 다시 보려면 브라우저의 쿠키를 삭제하거나 Settings → Security에서 ‘Trusted Devices’(신뢰할 수 있는 기기) 옆의 ‘Revoke All’(모두 취소)을 클릭하세요.
로그인 화면에서 클릭 한 번으로 코드를
Authenticator는 2FA 코드를 브라우저 안, 내 기기에만 보관합니다. 무료로 사용할 수 있고 오픈 소스이며, 계정도 휴대폰도 필요 없습니다. 로컬 백업과 선택형 비밀번호 보호가 기본으로 들어 있습니다.
Chrome에 2FA Authenticator – OTP 인증기 설치 — 무료