회사 또는 학교 계정으로 조직의 Outlook, Teams, OneDrive, SharePoint에 로그인합니다. 메일, 채팅, 공유 파일은 물론 연결된 다른 업무용 앱까지 열리는 경우가 많습니다. 비밀번호 하나만 도용당해도 이 모두가 열리기 때문에 조직은 두 번째 단계를 요구합니다. 업무용 앱을 개인 휴대폰에 깔고 싶지 않다면, 업무용 컴퓨터 브라우저의 인증 앱으로 코드를 받을 수 있습니다.
Microsoft 365 계정에 인증 앱 추가하기
이 가이드는 회사나 학교가 발급한 계정(Microsoft Entra ID, 이전 이름 Azure AD)을 위한 것입니다. Outlook.com, Hotmail, Xbox 같은 개인 Microsoft 계정은 account.microsoft.com에서 설정하며 별도 가이드가 있습니다. 어떤 방법이 보이는지는 조직의 관리자가 정합니다. ‘I want to use a different authenticator app’(다른 인증 앱을 사용하고 싶습니다)이 없다면 내 계정에는 서드파티 인증 앱이 허용되지 않은 것이며, Microsoft Authenticator의 푸시 승인은 Microsoft Authenticator에서만 작동합니다. 조직이 다른 시스템(Okta, Duo)으로 로그인하게 한다면 두 번째 단계는 그 시스템의 몫입니다.
- 컴퓨터에서 mysignins.microsoft.com/security-info에 접속해 회사 또는 학교 계정의 Security info(보안 정보) 페이지에 로그인합니다. 로그인 직후 ‘More information required’(추가 정보 필요)가 나오면 ‘Next’(다음)를 선택하세요. ‘Keep your account secure’(계정 보안 유지) 마법사에서도 4단계와 같은 선택지가 나옵니다.
- ‘Add sign-in method’(로그인 방법 추가)를 선택합니다.
- ‘Microsoft Authenticator’를 고르고 ‘Add’(추가)를 선택합니다. 조직에 따라 ‘Authenticator app’(인증 앱)으로 표시되기도 합니다.
- Microsoft가 자체 앱을 내려받으라고 권합니다. 대신 ‘I want to use a different authenticator app’(다른 인증 앱을 사용하고 싶습니다)을 선택한 다음 ‘Next’(다음)를 선택합니다.
- Microsoft에 QR 코드가 표시되면 그 페이지를 열어 둔 채 아래 설명대로 확장 프로그램에 추가하거나, ‘Can't scan image?’(이미지를 스캔할 수 없나요?)를 선택해 수동 입력용 키를 확인합니다. 그런 다음 ‘Next’(다음)를 선택하고 확장 프로그램의 6자리 코드를 입력합니다.
Authenticator에 Microsoft 365 추가하기
- Chrome Web Store에서 2FA Authenticator – OTP 인증기를 설치하고 툴바에 고정해 두면 클릭 한 번으로 아이콘을 열 수 있습니다.
- QR 코드가 표시된 Microsoft 365 페이지는 그대로 열어 둡니다. Authenticator 아이콘을 클릭한 다음 ‘계정 추가’ → ‘QR 코드’ → ‘화면에서 QR 스캔’을 선택합니다.
- 목록에 계정이 추가되고 30초마다 바뀌는 6자리 코드가 표시됩니다. 원하면 이름을 바꿔도 됩니다. 이름은 나만 보는 표시입니다.
- Microsoft 365 페이지로 돌아가 현재 코드를 확인 입력란에 입력합니다. 곧 만료될 것 같으면 다음 코드를 기다리세요.
- Microsoft 365에서 2단계 인증이 켜졌다고 알려 줍니다. 이제부터 로그인할 때마다 코드를 요구하니, 확장 프로그램 아이콘을 클릭해 복사하세요.
QR 코드가 없거나 스캔되지 않나요? Microsoft 365 설정 화면에서 키를 직접 입력하는 옵션을 찾아 키를 복사한 다음, 확장 프로그램에서 ‘계정 추가’ → ‘수동 입력’ → ‘비밀 키’로 추가하세요.
Chrome에 2FA Authenticator – OTP 인증기 설치 — 무료두 번째 로그인 방법 추가하기
회사 또는 학교 계정에 대한 Microsoft 도움말에는 백업 코드가 없습니다. 돌아갈 방법은 Security info(보안 정보) 페이지에 등록한 두 번째 방법(전화번호, 두 번째 인증 앱, 그 밖에 조직이 제공하는 방법)이며, 그것도 없다면 IT 헬프데스크가 로그인 방법을 다시 등록하게 해 줄 수 있습니다. Microsoft는 한 계정에 인증 앱과 하드웨어 토큰을 최대 다섯 개까지 허용하므로 코드를 하나 더 둘 수 있습니다. 확장 프로그램을 다시 설치하는 경우에는 자동 백업이 대비해 줍니다.
코드가 인식되지 않나요?
가장 흔한 원인은 QR 코드가 바뀐 것입니다. 웹사이트는 설정 페이지를 새로 고치거나 다시 열 때마다 새 QR 코드를 만들기 때문에, 먼저 추가한 계정은 더 이상 맞지 않습니다. 설정을 처음부터 다시 시작하고, 지금 화면에 있는 QR 코드를 추가한 뒤 그 코드를 바로 입력하세요. 같은 웹사이트 항목이 두 개인가요? 가장 최근 것을 쓰세요. 다른 원인: 코드가 거부되는 이유.
키를 직접 입력하셨나요? 키를 TOTP 코드 생성기에 붙여 넣고 나온 코드를 확장 프로그램의 코드와 비교합니다. 다르다면 키가 잘못 복사된 것이니 계정을 다시 추가하세요.
자주 묻는 질문
- 회사 계정에 Microsoft Authenticator를 꼭 써야 하나요?
- 조직이 다른 앱을 허용한다면 아닙니다. 설정 화면은 Microsoft Authenticator를 앞세우지만, ‘I want to use a different authenticator app’(다른 인증 앱을 사용하고 싶습니다)은 표준 6자리 코드를 만드는 어떤 앱이든 받아들이며, Authenticator 확장 프로그램은 Security info 페이지의 QR 코드를 바로 읽습니다. 조직이 번호 일치 방식의 푸시 알림을 요구한다면, 그 기능은 Microsoft Authenticator에만 있습니다.
- ‘I want to use a different authenticator app’ 옵션이 없는 이유는 무엇인가요?
- 조직의 관리자가 내 계정에 서드파티 인증 앱(Microsoft는 소프트웨어 OATH 토큰이라고 부릅니다)을 허용하지 않았거나, 특정 방법만 쓰도록 제한했기 때문입니다. 이를 바꿀 수 있는 사람은 관리자뿐이니, 어떤 방법을 쓸 수 있는지 IT 헬프데스크에 물어보세요.
- 인증 앱을 사용할 수 없게 되면 어떻게 하나요?
- Security info(보안 정보) 페이지에 추가해 둔 다른 방법으로 로그인한 다음, 그곳에서 이전 인증 앱을 삭제하고 새 인증 앱을 추가하세요. 다른 방법이 없다면 IT 헬프데스크가 로그인 방법을 초기화해 다시 등록할 수 있게 해 줍니다. 확장 프로그램이라면 새 컴퓨터에서 자동 백업 중 하나를 복원하면 같은 코드가 계속 작동합니다.
- 개인 Microsoft 계정과 같은 것인가요?
- 아니요. 회사 또는 학교 계정은 조직이 mysignins.microsoft.com에서 관리하고, Outlook.com, Hotmail, Xbox, 개인 OneDrive 같은 개인 Microsoft 계정은 내가 account.microsoft.com에서 관리합니다. 인증 앱 설정도 각각 따로 하며, 확장 프로그램에는 두 계정을 별도 항목으로 함께 둘 수 있습니다.
로그인 화면에서 클릭 한 번으로 코드를
Authenticator는 2FA 코드를 브라우저 안, 내 기기에만 보관합니다. 무료로 사용할 수 있고 오픈 소스이며, 계정도 휴대폰도 필요 없습니다. 로컬 백업과 선택형 비밀번호 보호가 기본으로 들어 있습니다.
Chrome에 2FA Authenticator – OTP 인증기 설치 — 무료