💡 OTP 앱 하나만 설치하면 스마트폰이 곧 ‘보안 열쇠’가 됩니다. Google Authenticator와 Authy, 어떤 걸 골라야 할지 명확히 정리해 드립니다.
OTP 앱, 도대체 어떻게 쓰는 건가요?
얼마 전에 40대 초반 지인이 저한테 카톡을 보내왔습니다. “2단계 인증 켜라고 해서 켜려는데 OTP 앱이 뭔지 모르겠다”고요. 스마트스토어 판매자 계정에 2FA를 적용하려다가 막혀버린 거였어요.
사실 이 분만 그런 게 아닙니다. OTP 앱이라는 단어 자체가 낯선 분들이 생각보다 많습니다. 그런데 말이에요, 한 번만 제대로 설정해두면 이후로는 정말 간단합니다. 로그인할 때 앱 열고 숫자 6자리 확인하는 게 전부거든요.
이 글에서는 OTP 앱을 처음 쓰는 분도 바로 따라 할 수 있도록 단계별로 정리했습니다.
OTP 앱 선택: Google Authenticator vs Authy
💡 두 앱 모두 무료이지만, 백업 기능이 필요하다면 Authy가 훨씬 유리합니다.
OTP 앱의 대표 주자는 두 가지입니다. Google Authenticator와 Authy입니다. 어느 것을 써도 기본 기능은 같지만, 차이점이 있습니다.
Google Authenticator는 구글이 만든 앱답게 안정적이고 가볍습니다. 단, 스마트폰을 교체하거나 분실하면 기존 OTP 데이터가 날아갈 수 있어요. 클라우드 백업을 지원하기 시작했지만, 계정 이전 과정이 다소 번거롭습니다.
반면, Authy는 클라우드 백업과 멀티 기기 동기화를 기본으로 지원합니다. 스마트폰을 새로 사도 로그인 한 번으로 모든 OTP를 복원할 수 있어요. 소상공인처럼 기기를 자주 바꾸거나 여러 기기에서 업무를 보는 분들에게는 Authy가 더 실용적입니다.
두 앱 핵심 비교
참고로 저는 Authy를 씁니다. 스마트폰을 바꿀 때 OTP를 하나씩 재등록해야 했던 경험이 있어서, 그 이후로 바꿨어요. 확실히 편합니다.
OTP 앱 연결하는 방법, 단계별로 따라 해보세요
💡 QR 코드 스캔 하나로 계정과 OTP 앱이 연결됩니다. 생각보다 훨씬 간단합니다.
잠깐, 이건 꼭 알아야 해요. 아래 과정은 대부분의 서비스(구글, 네이버, 쿠팡 파트너스, 메타 비즈니스 등)에서 거의 동일하게 적용됩니다.
- 앱 설치 — 스마트폰 앱스토어(구글 플레이 또는 앱스토어)에서 ‘Google Authenticator’ 또는 ‘Authy’를 검색해 설치합니다.
- 서비스 보안 설정 진입 — 보안을 적용할 서비스(예: 구글 계정)에 로그인 후 ‘계정 설정 → 보안 → 2단계 인증’으로 이동합니다.
- QR 코드 스캔 — 화면에 나타나는 QR 코드를 OTP 앱에서 스캔합니다. 앱 내 ‘+’ 버튼을 누르면 카메라가 열립니다.
- 코드 입력 확인 — 앱이 6자리 숫자 코드를 생성합니다. 이 코드를 서비스 화면에 입력하면 연결 완료입니다.
- 백업 코드 저장 — 연결 후 표시되는 백업 코드를 반드시 안전한 곳에 저장합니다.
전체 과정이 실제로 3~5분이면 끝납니다. 처음엔 ‘이게 되나?’ 싶었는데 막상 해보니 너무 간단해서 허탈할 정도였어요.
sequenceDiagram
participant U as 사용자
participant S as 서비스(구글 등)
participant A as OTP 앱
U->>S: 2단계 인증 설정 메뉴 진입
S->>U: QR 코드 표시
U->>A: QR 코드 스캔
A->>U: 6자리 OTP 코드 생성
U->>S: OTP 코드 입력
S->>U: 2단계 인증 활성화 완료
OTP 코드 생성 원리와 사용 시 주의사항
💡 OTP 코드는 30초마다 새로 생성됩니다. 시간 내에 입력하지 못하면 다음 코드를 쓰면 됩니다.
OTP 앱이 만들어내는 6자리 숫자는 시간 기반 일회용 비밀번호(TOTP)입니다. 앱과 서버가 같은 알고리즘과 현재 시각을 기반으로 동시에 계산하기 때문에, 인터넷 연결 없이도 오프라인에서 코드를 생성할 수 있습니다. 이게 SMS 인증과 결정적으로 다른 점이에요.
코드는 30초마다 바뀝니다. 입력하다가 코드가 바뀌어도 당황하지 마세요. 앱 화면에서 새 코드를 다시 확인하면 됩니다.
그런데 말이에요, OTP 앱 사용 시 이 점 하나는 꼭 기억하세요. 스마트폰 시간이 자동 동기화되어 있어야 코드가 정상적으로 작동합니다. ‘자동 날짜·시간 설정’이 꺼져 있으면 서버 시간과 차이가 생겨 코드가 계속 거부될 수 있어요. 이 문제로 헤매는 분들이 의외로 꽤 됩니다.
OTP 앱 활용 시 자주 하는 실수
- 백업 코드를 저장하지 않아 스마트폰 교체 후 계정 잠김
- OTP를 연결한 앱을 삭제한 뒤 다시 로그인이 불가능해지는 경우
- 스마트폰 시간 자동 설정 해제로 코드 불일치 발생
- 동일 계정 OTP를 여러 앱에 동시 등록해 혼선 발생
아 그리고, 앱을 새로 설치하거나 기기를 바꿀 때 기존 OTP 연결이 자동으로 이전되지 않습니다. Authy는 클라우드 백업으로 해결이 되지만, Google Authenticator는 기기 이전 기능을 명시적으로 사용해야 합니다. 이 부분을 모르고 기기를 먼저 초기화했다가 낭패 보신 사례가 많으니 꼭 사전에 확인하세요.
💡 OTP 앱을 삭제하기 전, 반드시 해당 앱으로 연결된 모든 계정의 2FA를 해제하거나 다른 수단으로 이전하세요.
혹시 OTP 앱 설정하다가 막히는 부분이 있으신가요? 서비스마다 메뉴 위치가 조금씩 달라서 처음엔 찾기 어려울 수 있습니다. 주로 어떤 서비스에서 막히셨는지 궁금하네요.
답글 남기기