휴대폰 없는 인증 앱: 컴퓨터에서 2FA 코드를 받는 방법

대부분 Chrome에서 로그인한다면. 브라우저 확장 프로그램은 코드를 입력하는 곳에 코드를 둡니다. 2FA Authenticator – OTP 인증기는 마우스 오른쪽 클릭이나 Ctrl+Shift+Y로 입력란에 코드를 넣고, 설정용 QR 코드를 페이지에서 바로 스캔합니다. 새로 설치하면 무료로 쓸 수 있는 계정 수에 제한이 있을 수 있고, Pro로 이 제한을 없앨 수 있습니다. Authenticator(authenticator.cc)는 무료이고 사용자가 훨씬 많으며 더 많은 코드 유형을 지원하지만, Chrome Web Store 버전의 마지막 업데이트는 2024년 8월입니다.

브라우저 밖의 앱을 원한다면. Proton Authenticator와 Ente Auth는 무료이고 오픈 소스이며, 휴대폰뿐 아니라 Windows, macOS, Linux에서도 실행되고, 동기화를 원하지 않는 한 계정이 필요 없습니다. 그러니 휴대폰은 나중에 두 번째 사본이 되어도 되고, 끝까지 없어도 됩니다. KeePassXC는 컴퓨터의 암호화된 데이터베이스 파일에 코드를 보관하고, 확장 프로그램을 통해 브라우저에서 코드를 채울 수 있습니다.

이미 비밀번호 관리자에 비용을 내고 있다면. Bitwarden(Premium, 연 $19.80)과 1Password는 코드를 생성해 비밀번호 바로 다음에 채워 주며, 둘 다 설정용 QR 코드를 화면에서 읽는 방법을 안내합니다. 함정은 아래의 코드와 비밀번호를 함께 두는 것에 관한 부분에서 설명합니다.

비밀 키를 아예 컴퓨터 밖에 두고 싶다면. YubiKey와 Yubico Authenticator 앱을 쓰면 계정마다 비밀 키가 키의 보안 요소에 저장되며, Yubico는 여기서 꺼낼 수 없다고 말합니다. 앱은 Windows, macOS, Linux에서 실행되고, 설정용 QR 코드를 화면에서 스캔하며, 키를 꽂아 둔 동안 코드를 보여 줍니다. YubiKey 5는 펌웨어 5.7 이상에서 최대 64개, 이전 펌웨어에서 32개 계정을 담습니다. 키는 직접 구입해야 하며, 비밀 키를 복사해 낼 수 없으므로 Yubico는 두 번째 키를 백업으로 등록하라고 권장합니다.

컴퓨터는 인증 앱을 대신할 수 있습니다. 하지만 서비스 자체가 휴대폰을 두 번째 인증 요소로 정해 둔 경우에는 휴대폰을 대신할 수 없습니다.

문자 메시지나 이메일로만 오는 코드. 인증 앱 옵션을 아예 제공하지 않는 서비스도 있습니다. 코드는 SMS나 이메일로 오고, 인증 앱이 생성할 것이 없습니다. 잘 알려진 예가 Apple 계정입니다. Apple 도움말에 따르면 코드는 신뢰할 수 있는 Apple 기기에 표시되거나 신뢰할 수 있는 전화번호로 전송되며, 서드파티 인증 앱에 대한 설명은 없습니다.

서비스 자체 앱. 일부 은행은 표준 코드 대신 자체 앱에서 로그인을 확인합니다. 예를 들어 Truist는 Truist Authenticator 모바일 앱을 씁니다. 회사가 특정 앱에서 승인하도록 요구한다면 그것도 회사의 선택이며, 다른 앱의 코드는 받아들여지지 않습니다.

휴대폰 앱에서만 가능한 설정. TikTok 도움말은 인증 앱 2단계 인증을 TikTok 모바일 앱에서만 켜는 방법으로 설명하며, 전화번호나 이메일 같은 두 번째 방법도 요구합니다. 일단 설정하고 나면 코드는 어디에 두어도 됩니다. 휴대폰의 QR 코드를 확장 프로그램으로 가져오는 방법은 TikTok 가이드에서 안내합니다.

이미 휴대폰에 있는 코드. 지금 계정이 Google Authenticator에 있다면 내보내기 위해 한 번은 휴대폰이 필요합니다. Google Authenticator에서 가져오기를 참고하세요. 아니면 컴퓨터에서 계정마다 다시 설정하세요.

2단계 인증은 서로 다른 두 가지를 요구하도록 만든 것입니다. 비밀번호를 기억하는 컴퓨터가 코드까지 만든다면, 그 컴퓨터를 장악한 사람(브라우저 데이터를 복사하는 악성 코드나, 잠기지 않은 책상 앞의 누군가)이 둘 다 얻을 수 있습니다. KeePassXC 자체 가이드는 이를 직설적으로 말합니다. TOTP 코드를 비밀번호와 같은 데이터베이스에 보관하면 2단계 인증의 이점이 사라진다고 하며, 필요할 때만 여는 별도의 데이터베이스를 권합니다.

그래도 컴퓨터에 있는 코드는 계정 탈취의 대부분을 막아 줍니다. 다른 사이트에서 유출되었거나, 추측당했거나, 피싱 페이지에 입력한 비밀번호입니다. 공격자는 비밀번호는 갖고 있지만 내 컴퓨터는 없으므로 코드도 없습니다. 휴대폰이 더해 주는 보호는 주로 이미 내 컴퓨터를 장악한 사람에 대한 것입니다.

1. 코드를 잠그세요. 2FA Authenticator – OTP 인증기에서 비밀번호 보호를 켜면 코드가 백업까지 포함해 기기에서 암호화되며, 비밀번호 없이는 읽을 수 없습니다. 데스크톱 앱과 비밀번호 관리자에도 자체 잠금 기능이 있으니 쓰세요.

2. 코드를 비밀번호와 떨어뜨려 두세요. 비밀번호를 담은 보관함이 아니라 별도의 앱이나 확장 프로그램에 코드를 두면, 마스터 비밀번호 하나를 도둑맞는 것만으로는 부족해집니다.

3. 컴퓨터 밖에 백업을 두세요. 2FA Authenticator – OTP 인증기는 하루에 한 번 자동 사본을 만들어 최근 7개를 보관하지만, 이 사본은 확장 프로그램 안에 있어 확장 프로그램을 삭제하면 함께 사라집니다. 비밀번호로 보호된 파일을 USB 메모리나 직접 관리하는 다른 곳에 내보내세요. 백업 방법을 참고하세요.

4. 모든 사이트의 복구 코드를 저장하세요. 컴퓨터를 잃어버리거나 고장 나도 인증 앱 없이 다시 들어갈 수 있게 해 줍니다. 인쇄하거나 이 컴퓨터가 아닌 곳에 보관하세요.

5. 나중에 휴대폰이 생기면 추가하세요. 설정할 때 같은 QR 코드를 휴대폰 앱으로도 스캔하면 같은 코드를 보여 주는 두 번째 기기가 생깁니다. 필수가 아니라 백업입니다.

1. 컴퓨터에 인증 앱을 설치합니다. 저희 것은 2FA Authenticator – OTP 인증기입니다.

2. 사이트에 로그인해 보안 설정을 엽니다. 2단계 인증(2FA, ‘2차 인증’이라고도 함)을 켜고, 문자 메시지를 먼저 제안한다면 인증 앱을 선택합니다. 저희 설정 가이드에서 108개 서비스의 해당 위치를 안내합니다.

3. 사이트에 QR 코드가 표시됩니다. 2FA Authenticator – OTP 인증기에서 ‘계정 추가’ → ‘QR 코드’ → ‘화면에서 QR 스캔’을 선택합니다. 스캔되지 않으면 사이트의 ‘QR 코드를 스캔할 수 없나요?’ 또는 ‘직접 입력’ 링크를 눌러 텍스트 키를 붙여 넣으세요. 비밀 키 찾는 곳을 참고하세요.

4. 확장 프로그램의 6자리 코드를 사이트에 입력합니다. 입력하기 전까지는 2FA가 켜지지 않습니다.

5. 다음 화면에서 사이트가 보여 주는 복구 코드를 저장하고, 인증 앱 자체도 백업합니다.

사이트가 코드를 거부한다면 대개 처음 QR 코드를 스캔한 뒤 사이트가 새 QR 코드를 만들었기 때문입니다. 설정을 다시 시작하고 지금 화면에 있는 코드를 스캔하세요. 다른 원인은 코드가 작동하지 않는 이유에 있습니다.