다중 계정 2단계 인증 설정 방법은 지금 휴대폰에 신뢰할 만한 OTP 앱을 설치한 뒤, 가장 중요한 업무 계정 한 개부터 등록하는 일로 시작한다. 로그인 비밀번호만으로 계정을 지키는 방식은 피싱 페이지, 비밀번호 재사용, 탈취된 브라우저 세션 앞에서 빈틈이 생긴다. OTP 앱 활용은 문자 인증보다 인증번호가 전달되는 경로를 줄여 주므로 업무용 SaaS 계정을 묶어 관리할 때 특히 편하다.
다만 앱을 설치했다고 끝나지 않는다. 휴대폰 분실, 기기 변경, 공동 관리 계정, 퇴사자 계정 정리는 2단계 인증 설정만큼 중요하다. 보안 사고는 인증 수단을 잃어버린 뒤 복구 절차가 비어 있을 때 더 크게 번진다.
등록 전에 계정과 담당자를 정리한다
먼저 개인 계정과 회사 계정을 한 OTP 앱 화면에 무작정 섞지 않는 편이 낫다. 업무용 휴대폰이나 회사가 승인한 관리 방식을 우선 확인하고, 개인 기기에 등록해야 한다면 회사 정책상 허용되는지 IT·보안 담당 부서에 확인한다. 중요한 계정의 인증코드를 한 사람 휴대폰에만 두면 휴가나 퇴사 때 운영이 멈출 수 있다.
- 우선순위 1: 이메일, 비밀번호 관리자, 클라우드 저장소, 관리자 콘솔
- 우선순위 2: 협업 도구, 소스 코드 저장소, 고객관리·회계 SaaS
- 우선순위 3: 개인 생산성 도구와 테스트 계정
목록은 서비스명, 로그인 이메일, 계정 소유 부서, 복구 연락처, 등록일만 적어 간단히 관리한다. 인증번호나 복구 코드를 스프레드시트에 평문으로 적는 방식은 피한다. 회사가 승인한 비밀번호 관리자나 접근 통제가 된 보관소가 있다면 복구 정보는 그곳에 보관하고, 접근 권한도 최소 인원으로 나눈다.
다중 계정 2단계 인증 설정 방법 순서
- OTP 앱을 정한다. 시간 기반 일회용 비밀번호(TOTP)를 지원하는 앱인지 확인한다. 범용 인증 앱이나 비밀번호 관리자에 내장된 인증 기능처럼 회사가 승인한 방식을 고를 수 있다. 서비스별 화면과 백업 방식은 앱마다 다르므로 공식 안내를 먼저 본다.
- 서비스 보안 메뉴를 연다. 보통 계정 설정, 보안, 로그인 보안, 2단계 인증 같은 이름 아래에 있다. 인증 방식 선택 화면에서 인증 앱 또는 Authenticator app 항목을 고른다.
- QR 코드를 앱으로 읽는다. 앱에서 새 계정 추가를 누르고 카메라로 QR 코드를 스캔한다. 카메라 사용이 막힌 업무 기기라면 서비스가 보여 주는 설정 키를 직접 입력한다.
- 표시된 6자리 또는 8자리 코드를 입력한다. 앱 코드가 짧은 주기로 바뀌므로 남은 시간이 넉넉할 때 입력한다. 등록 확인 뒤에는 서비스가 제공하는 복구 코드도 내려받거나 기록한다.
- 로그아웃 후 다시 로그인한다. 현재 로그인 상태만 믿지 말고 새 브라우저 창이나 시크릿 창에서 비밀번호와 OTP 코드로 접속을 확인한다.
QR 코드는 사실상 인증 비밀값을 담은 열쇠와 가깝다. 화면을 캡처해 메신저로 보내거나 회의 화면에 띄우지 말고, 등록이 끝나면 QR 코드 화면을 닫는다. 인증 앱 항목 이름에는 서비스명과 로그인 이메일 일부를 적어 두면 비슷한 계정이 많을 때 오입력을 줄인다.
OTP 앱 활용에서 놓치기 쉬운 복구 설계
가장 먼저 확인할 내용은 OTP 앱의 기기 이전 방식이다. 일부 앱은 클라우드 동기화나 암호화 백업을 제공하고, 일부는 기존 기기에서 새 기기로 직접 옮겨야 한다. 편의와 보안의 균형이 다르다. 동기화 계정을 사용한다면 동기화 계정에도 강한 비밀번호와 별도 2단계 인증을 걸고, 회사 정책이 허용하는지도 확인한다.
복구 코드는 인증 앱이 열리지 않을 때 쓰는 비상 열쇠다. 한 번 쓰면 무효가 되는 서비스도 있고 새 코드 묶음을 다시 발급해야 하는 서비스도 있다. 복구 코드를 출력해 잠금 보관함에 두거나 승인된 비밀번호 관리자에 저장한 뒤, 보관 위치와 접근자를 계정 책임자에게만 알린다. 이메일 받은편지함이나 개인 메신저 보관함은 적절한 장소가 아니다.
공용 관리자 계정은 더 조심해야 한다. 가능하면 사람마다 개인 계정을 만들고 필요한 관리자 권한만 부여한다. 불가피하게 공동 계정을 운영한다면 누가 인증 수단과 복구 코드를 보관하는지, 담당자가 부재일 때 누가 승인하는지, 비밀번호를 언제 바꾸는지를 문서로 남긴다. 한 계정의 OTP를 여러 휴대폰에 복제하는 행동은 편해 보여도 통제 범위를 넓힌다.
휴대폰을 바꾸거나 잃어버렸을 때
새 휴대폰을 산 뒤에 이전 기기를 초기화하지 않는다. 새 기기에 OTP 앱을 설치하고 이전 또는 복원 절차를 진행한 뒤, 핵심 서비스 세 곳 이상에서 로그인 테스트를 끝낸 후 기존 기기를 정리한다. 새 폰에서 막상 코드가 보이지 않아 관리자 콘솔에 접속하지 못하는 상황을 피하려면 이 순서가 중요하다.
분실 상황에서는 통신사 회선 보호만으로 충분하지 않을 수 있다. 가능한 다른 기기에서 이메일과 주요 SaaS의 로그인 세션을 검토하고, 인증 수단 변경과 비밀번호 변경 절차를 진행한다. 업무 계정이 포함됐다면 지체하지 말고 사내 IT·보안 담당자에게 분실 사실, 마지막 접속 시각, 등록된 서비스 범위를 알린다. 조직의 사고 대응 절차가 있으면 그 절차를 따른다.
월 10분 점검으로 유지한다
한 달에 한 번 10분만 잡아도 관리 품질이 달라진다. OTP 앱에 낯선 항목이 없는지 보고, 퇴사자나 프로젝트 종료 계정의 권한을 제거하며, 복구 코드 위치와 비상 연락망을 확인한다. 서비스가 패스키나 보안 키를 지원한다면 관리자 계정부터 도입 후보로 검토할 만하다. 인증 방식 변경은 업무 중단 가능성이 있으므로 작은 계정에서 먼저 시험하고 적용 범위를 넓힌다.
핵심은 인증 앱 설치가 아니라 계정 소유권과 복구 권한을 계속 분명하게 유지하는 데 있다. 비밀번호, OTP, 복구 코드, 관리자 권한이 한 사람이나 한 기기에 몰리지 않도록 나누면 다중 계정 운영이 훨씬 안정된다.
자주 묻는 질문
OTP 앱과 문자 인증 중 무엇을 먼저 써야 하나?
서비스가 인증 앱을 지원하면 OTP 앱을 우선 검토한다. 문자 인증은 휴대폰 번호 변경이나 메시지 가로채기 위험을 함께 관리해야 한다. 다만 회사 정책이나 서비스 지원 범위가 다르므로 허용된 방식을 확인한다.
한 OTP 앱에 계정을 몇 개까지 넣어도 되나?
항목 수보다 복구 관리가 기준이다. 계정이 많아도 서비스명과 로그인 주소가 구분되고 백업·접근 권한이 정리됐다면 관리가 가능하다. 화면이 복잡해져 잘못된 코드를 넣는다면 업무용과 개인용을 분리한다.
직원 여러 명이 같은 관리자 계정을 써야 하면 어떻게 하나?
공동 계정 사용을 줄이고 개인별 계정에 역할 기반 권한을 부여하는 방식을 먼저 검토한다. 공동 사용이 불가피하면 인증 수단 공유 범위, 복구 절차, 비밀번호 교체 주기, 퇴사 처리 담당자를 사전에 정한다.
복구 코드를 캡처해서 사진첩에 보관해도 되나?
권하지 않는다. 사진 자동 동기화나 기기 공유로 노출 범위가 넓어질 수 있다. 승인된 비밀번호 관리자, 암호화된 보관소, 물리 잠금 보관 같은 통제된 저장 방식을 사용한다.
관련 글
이 글은 일반적인 정보 제공과 참고 목적으로 작성되었으며, 법률 자문·보안 컨설팅·컴플라이언스 판단을 대체하지 않습니다. 소개하는 설정과 절차는 소프트웨어 버전이나 조직 환경에 따라 다르게 동작할 수 있으며, 어떤 보안 조치도 완전한 안전을 보장하지는 않습니다. 실제 적용 전에는 반드시 소속 조직의 정책과 담당 부서(보안·IT·법무)의 확인을 거치고, 중요한 시스템에는 백업과 사전 테스트 후 적용하시기 바랍니다. 규제 해석과 합법·불법 여부는 사안과 시점마다 달라질 수 있으므로 공식 규정과 전문가 상담으로 확인이 필요합니다. 본 사이트는 내용의 정확성과 최신성을 보장하지 않으며, 이 글의 내용을 적용하여 발생하는 어떠한 결과에 대해서도 책임을 지지 않습니다.