블로그

  • MVP 구축: 노코드로 SaaS 앱 만들기

    💡 노코드 앱 만들기, UI 설계부터 자동화까지 — 기술 없이도 실제 작동하는 제품을 만들 수 있습니다.

    노코드 앱 만들기, 어디서부터 시작해야 할까요?

    노코드 앱 만들기를 처음 시작하는 분들이 가장 많이 하는 말이 있습니다.

    “뭐부터 해야 할지 모르겠어요.”

    맞아요. 정말 막막합니다.

    저도 처음 Bubble을 켰을 때 화면에 뭔가 잔뜩 떠 있고, 어디를 클릭해야 할지조차 몰라서 20분 동안 그냥 멍하니 있었습니다. (이거 저만 그런 건 아니겠죠?)

    그런데 지금 와서 생각해보면, 막막함의 원인은 플랫폼이 어려운 게 아니었어요. 순서를 몰랐던 거였습니다. UI 설계를 해야 하는지, 데이터 구조를 먼저 잡아야 하는지, 아니면 기능부터 넣어야 하는지 — 이 순서가 없으면 아무리 쉬운 툴도 복잡하게 느껴집니다.

    그래서 오늘은 비개발자가 실제 작동하는 SaaS MVP를 만드는 순서를 구체적으로 공유하려 합니다.

    💡 UI 설계는 예쁘게 만드는 게 아니라, 사용자가 길을 잃지 않게 만드는 겁니다.

    UI/UX 설계, 비개발자도 이 3가지만 지키면 됩니다

    디자인 경험이 없어도 괜찮습니다. MVP 수준의 UI에서 지켜야 할 원칙은 세 가지입니다.

    첫째, 한 화면에 하나의 목적. 사용자가 이 화면에서 해야 할 일이 딱 하나여야 합니다. 로그인 화면에서 뉴스레터 구독을 권유하지 마세요. 메인 대시보드에 온보딩 팝업이 세 개 뜨면 안 됩니다.

    둘째, 행동 유도 버튼(CTA)은 항상 눈에 띄게. 사용자가 다음에 뭘 해야 하는지 한 눈에 알 수 있어야 합니다. 버튼 색상을 배경과 충분히 대비시키고, 텍스트는 “확인” 대신 “지금 시작하기” 같은 구체적인 행동 지시어로 쓰세요.

    셋째, 모바일 먼저. 노코드 플랫폼 대부분이 반응형을 지원하지만, 처음부터 모바일 레이아웃을 기준으로 설계하면 나중에 수정할 일이 훨씬 줄어듭니다.

    그런데 말이에요, UI 설계 전에 반드시 해야 할 게 있습니다. 바로 사용자 흐름(User Flow) 그리기입니다. 종이에라도 좋으니, “사용자가 처음 방문해서 목표를 달성할 때까지”의 클릭 경로를 그려보세요. 이게 없으면 화면은 만들었는데 연결이 안 되는 상황이 생깁니다.

    journey
        title 프리랜서 계약 관리 SaaS 사용자 여정
        section 온보딩
          회원가입: 5: 사용자
          프로필 설정: 4: 사용자
          첫 계약서 템플릿 선택: 3: 사용자
        section 핵심 기능 사용
          클라이언트 정보 입력: 4: 사용자
          계약서 자동 생성: 5: 사용자
          PDF 발송: 5: 사용자
        section 재방문
          계약 현황 확인: 5: 사용자
          결제 추적: 4: 사용자
    

    💡 핵심 기능 구현은 완벽하게가 아니라 작동하게가 목표입니다. 나머지는 피드백 이후입니다.

    핵심 기능 구현, 노코드로 실제로 되나요?

    잠깐, 이건 꼭 알아야 해요.

    노코드로 만들 수 있는 기능의 범위가 생각보다 훨씬 넓습니다. 회원 가입/로그인, 데이터 입력/조회/수정/삭제(CRUD), 결제 연동(Stripe), 이메일 자동 발송, 파일 업로드, 알림 시스템 — 이 정도면 웬만한 초기 SaaS는 다 커버됩니다.

    Bubble 기준으로 핵심 기능을 구현하는 순서는 이렇습니다.

    1. 데이터 타입 정의 — 앱이 다루는 데이터 구조를 먼저 설계합니다. 예: User, Project, Invoice 등
    2. 페이지 생성 — 메인 페이지, 대시보드, 상세 페이지 등 주요 화면을 만듭니다
    3. 워크플로우 연결 — 버튼 클릭 시 어떤 일이 일어나는지 로직을 설정합니다
    4. 조건부 표시 — 로그인한 사용자에게만 특정 콘텐츠 보이기 등의 권한 설정
    5. 외부 서비스 연동 — 결제, 이메일, 알림 등 API 연결

    여기서 반전인데, 처음엔 3번 워크플로우 설정이 가장 어렵게 느껴집니다. 그런데 사실 이게 노코드의 핵심 매력이에요. 코드 한 줄 안 쓰고 “이 버튼을 누르면 데이터베이스에 저장하고, 이메일을 보내고, 페이지를 이동한다”를 시각적으로 설정할 수 있거든요.

    제가 처음 결제 연동을 설정했을 때 “이게 진짜 돼?” 싶었는데, 30분 만에 Stripe 결제가 실제로 작동하는 걸 보고 그냥 멍해진 기억이 납니다.

    기능 Bubble 구현 방법 예상 소요 시간 난이도
    회원가입/로그인 기본 워크플로우 + User 타입 1~2시간
    데이터 입력/조회 Input 요소 + 데이터베이스 연결 2~4시간
    결제 연동 (Stripe) Stripe 플러그인 설치 + 워크플로우 3~5시간
    이메일 자동 발송 SendGrid 또는 내장 이메일 기능 1~2시간
    권한 관리 (멤버십) 조건부 표시 + Role 필드 4~6시간
    대시보드/통계 차트 플러그인 + 집계 데이터 3~5시간

    💡 자동화 설정은 한 번 제대로 해두면, 여러분이 자는 동안도 앱이 일합니다.

    데이터 연결과 자동화, 이게 진짜 SaaS를 만드는 핵심입니다

    솔직히 말하면, 화면을 만드는 건 사실 크게 어렵지 않습니다.

    진짜 SaaS다운 경험을 만드는 건 자동화입니다.

    예를 들어볼게요. 사용자가 결제를 완료하면 자동으로 환영 이메일이 발송되고, 7일 후 사용 팁 이메일이 다시 가고, 30일 후 업그레이드 유도 메시지가 나가는 시퀀스 — 이걸 노코드로 다 설정할 수 있습니다.

    Bubble 내에서는 “Scheduled Workflow”로, 외부 자동화가 필요하면 Make(구 Integromat)와 연결해서 쓰면 됩니다. 특히 Make는 Bubble + Airtable + 이메일 서비스 + 슬랙 알림을 하나의 플로우로 연결할 수 있어서, 초기 스타트업의 운영 자동화에 정말 유용합니다.

    아 그리고, 자동화 설정할 때 가장 중요한 원칙 하나. 오류가 났을 때 어떻게 할지를 반드시 함께 설계하세요. 자동화가 실패했을 때 아무 알림도 없으면 사용자가 피해를 보고 나서야 알게 됩니다.

    💡 테스트 사용자 10명의 피드백이 기능 100개보다 가치 있습니다.

    테스트 사용자 모집과 피드백 반영, 실제로는 어떻게 하나요?

    MVP가 어느 정도 돌아가기 시작하면, 이제 실제 사람들한테 써보라고 해야 합니다.

    그런데 이 단계에서 많은 분들이 망설입니다. “아직 완성이 아닌데”, “버그가 있는데”.

    사실은요, 완성한 다음에 피드백을 받으면 이미 늦습니다. 방향이 틀렸을 때 수정 비용이 너무 커지거든요.

    제가 추천하는 첫 테스트 사용자 모집 방법은 이렇습니다.

    • 네이버 카페, 오픈카톡방 등 타겟 사용자들이 모이는 커뮤니티에 “무료 베타 테스터 모집” 게시글 올리기
    • 링크드인이나 트위터(X)에 “이런 문제 가진 분들 계세요?” 형식으로 공유하기
    • 주변 지인 중 타겟 페르소나에 맞는 5명에게 직접 연락하기

    35세 제품 기획 경험이 있는 창업자분 사례를 들어볼게요. 프리랜서 포트폴리오 관리 SaaS를 만들었는데, 첫 테스터 10명을 노션 커뮤니티에서 모집했습니다. 그 결과, 개발하는 동안 핵심이라고 생각했던 “작업물 자동 분류” 기능은 아무도 안 쓰고, 오히려 “클라이언트한테 바로 공유할 수 있는 링크” 기능을 모두가 원한다는 걸 발견했어요. 2주 만에 피벗했고, 그게 지금 이 서비스의 핵심 기능이 됐습니다.

    피드백을 받을 때 주의할 점이 있습니다. 모든 피드백을 다 반영하려 하지 마세요. 대신 이런 필터를 씁니다.

    • 3명 이상이 같은 말을 했는가 — 그렇다면 우선순위
    • 핵심 가치 제안에 관련이 있는가 — 없다면 나중에
    • 만들지 않으면 이탈하겠다고 하는가 — 그렇다면 즉시

    노코드 앱 만들기의 여정은 도구를 배우는 게 아니라, 사용자를 이해하는 과정입니다. 플랫폼은 수단이고, 진짜 제품은 사용자가 만들어줍니다.

    지금 어떤 MVP를 구상하고 계신가요? 어떤 단계에서 막히셨는지 알려주시면 더 구체적인 방향을 드릴 수 있습니다.


    관련 글 더 보기

    전체 가이드로 돌아가기: 테크 지식 없이 SaaS 앱 개발하는 7단계 노코드 가이드

  • 노코드 앱 확장과 운영 전략

    💡 노코드로 앱을 만든 뒤 진짜 문제는 성장 이후입니다. 비즈니스 자동화와 인프라 확장 전략을 미리 세워두지 않으면, 사용자가 늘어날수록 운영자 혼자 버티는 한계에 부딪힙니다.

    앱 만들고 나서 뭘 해야 하죠? — 성장의 함정

    노코드로 앱을 런칭한 분들이 가장 많이 하는 실수가 있습니다.

    “일단 만들고, 나중에 생각하자.”

    제가 아는 한 지인도 그랬어요. 30대 중반에 재무 관리 앱을 버블(Bubble)로 혼자 만들었고, 론칭 두 달 만에 유료 사용자가 300명을 넘겼습니다. 근데 그때부터 진짜 지옥이 시작됐다고 합니다. 문의 이메일이 하루에 40통, 결제 오류는 수동으로 하나씩 확인, 데이터 정리는 엑셀로. 앱 운영에만 하루 6시간을 쓰고 있었던 거죠.

    앱을 “만드는 것”과 “운영하는 것”은 완전히 다른 게임입니다. 그리고 비즈니스 자동화 없이 혼자 운영하는 건 솔직히 한계가 명확합니다.

    💡 사용자 수 증가 = 인프라 부담 증가. 노코드 플랫폼마다 용량 한계가 다르니, 플랜 업그레이드 시점을 미리 계산해두어야 합니다.

    사용자가 늘면 인프라도 늘려야 합니다 — 플랜 확장 전략

    노코드 플랫폼은 편리하지만, 유료 플랜 구조를 이해 못 하면 나중에 큰돈이 나갑니다.

    버블(Bubble) 기준으로 보면, 무료 플랜에서는 서버 용량이 제한되어 동시 접속자가 많아지면 속도가 급격히 느려집니다. 제가 직접 지난 초봄에 버블 앱 하나를 테스트해봤는데, 동시 접속자 50명 정도부터 응답 속도가 눈에 띄게 달라지더라고요. 놀랐습니다.

    그런데 말이에요, 플랜 업그레이드 타이밍을 너무 늦추면 사용자 이탈로 이어집니다. 그래서 미리 기준선을 잡아두는 게 중요합니다.

    사용자 수 기준 권장 플랫폼 플랜 월 예상 비용 주의사항
    ~100명 Bubble Starter / Glide Basic $29~$49 무료에서 업그레이드 시점 놓치면 속도 저하
    100~500명 Bubble Growth / Glide Maker $119~$149 API 호출 횟수 제한 확인 필수
    500~2,000명 Bubble Team / Xano + Webflow $349~$599 백엔드 분리 고려, 자동화 도구 통합 시작
    2,000명+ 커스텀 플랜 + 전담 지원 협의 이 시점엔 개발자 1명 채용이 더 효율적일 수 있음

    솔직히 이 구간 계산은 저도 처음엔 좀 헷갈렸어요. 플랫폼마다 과금 기준이 “row 수”인지, “워크플로우 실행 횟수”인지, “API call 수”인지 다 달라서요. 계약 전에 꼭 확인하셔야 합니다.

    xychart
        title "사용자 규모별 월 운영 비용 추이"
        x-axis ["100명", "300명", "500명", "1000명", "2000명"]
        y-axis "비용 (달러)" 0 --> 700
        bar [49, 119, 249, 399, 599]
        line [49, 119, 249, 399, 599]
    

    💡 비즈니스 자동화의 핵심은 Zapier·Make(구 Integromat)·n8n 같은 연동 툴입니다. 반복 작업을 자동화하면 운영자 혼자 수백 명을 감당할 수 있습니다.

    자동화 툴과 API 연동 — 혼자서 500명을 운영하는 비법

    잠깐, 이건 꼭 알아야 해요.

    자동화 없이 노코드 앱을 운영하는 건, 세탁기 없이 손빨래로 호텔 운영하는 것과 같습니다. 가능은 하지만, 얼마나 버티겠어요.

    제가 주변에서 직접 관찰한 노코드 스타트업 운영자들의 공통점이 있습니다. 성공적으로 100명 이상을 혼자 운영하는 분들은 대부분 Zapier 또는 Make(Integromat)를 반드시 씁니다.

    예를 들어볼게요.

    • 신규 사용자 가입 → 자동으로 웰컴 이메일 발송 (Mailchimp 연동)
    • 결제 완료 → 자동으로 Notion 고객 DB에 행 추가
    • 특정 기능 7일 미사용 → 자동으로 재활성화 이메일 발송
    • 오류 발생 → Slack으로 즉시 알림

    이걸 수동으로 하면 하루 종일 걸립니다. 자동화하면? 한 번 세팅해두면 끝입니다.

    아 그리고, API 연동도 이제 코딩 없이 됩니다. Zapier의 “Webhook” 기능이나 Make의 “HTTP” 모듈을 쓰면, 거의 모든 외부 서비스와 연결이 가능합니다. 결제는 Stripe, CRM은 HubSpot, 고객 지원은 Intercom — 전부 노코드 방식으로 연결 가능합니다.

    flowchart LR
        A[신규 가입] --> B[Zapier 트리거]
        B --> C[웰컴 이메일 자동 발송]
        B --> D[Notion DB 자동 추가]
        B --> E[HubSpot CRM 등록]
        F[결제 완료] --> G[Make 트리거]
        G --> H[영수증 자동 발송]
        G --> I[Slack 알림]
        J[7일 미접속] --> K[재활성화 이메일]
    

    혹시 이미 이런 자동화 세팅을 해두신 분 계신가요? 어떤 툴 조합이 제일 효율적이었는지 궁금합니다.

    💡 고객 지원 시스템을 자동화하지 않으면, 사용자가 늘수록 운영자가 답장 기계가 됩니다. 챗봇·FAQ·티켓 시스템을 초기부터 세팅하세요.

    고객 지원 시스템 구축 — 혼자 감당하는 데 한계가 있습니다

    처음에 소개했던 지인 이야기로 돌아가볼게요.

    그 분이 가장 고통스러웠던 건 문의 이메일이었다고 합니다. 하루 40통. 똑같은 질문이 반복됩니다. “비밀번호 어떻게 바꿔요?”, “결제가 안 돼요”, “데이터 내보내기 어디에 있나요?” — 이런 것들이요.

    여기서 반전인데, 이런 반복 문의의 70% 이상은 사실 자동화로 해결 가능합니다.

    단계별로 보면요.

    1. FAQ 페이지 강화 — 자주 묻는 질문 20개를 앱 내에 삽입. 검색 가능하게.
    2. 챗봇 설치 — Tidio, Crisp, 또는 Intercom의 챗봇 기능으로 1차 자동 응답 처리.
    3. 티켓 시스템 도입 — Freshdesk 무료 플랜으로도 충분. 문의 분류와 우선순위 자동 지정.
    4. 온보딩 이메일 시퀀스 — 가입 후 1·3·7·14일에 자동으로 사용법 안내 이메일 발송. 문의 자체를 줄이는 전략.

    실제로 그 지인 분이 이 네 단계를 도입하고 나서, 하루 40통 문의가 12통으로 줄었습니다. 그것도 두 주 만에요. 나머지 시간을 제품 개선에 쓸 수 있게 됐고, 3개월 후 유료 사용자가 700명을 넘었습니다.

    진짜예요.

    💡 데이터 없이 운영하면 감으로 결정합니다. 작은 노코드 앱도 기본 지표 3가지(DAU, 이탈률, 전환율)만 추적해도 개선 방향이 보입니다.

    데이터 분석으로 개선하기 — 숫자가 말해주는 것들

    비즈니스 자동화의 마지막 퍼즐은 데이터입니다.

    근데요, 많은 노코드 운영자분들이 분석 툴을 너무 복잡하게 생각합니다. 사실 처음엔 딱 세 가지만 봐도 충분합니다.

    • DAU (일간 활성 사용자) — 제품이 실제로 쓰이는지 확인
    • 이탈률 (Churn Rate) — 어느 시점에 사용자가 떠나는지 파악
    • 무료→유료 전환율 — 수익 모델의 건강성 지표

    툴은 거창할 필요 없습니다. 미드티어 단계라면 Google Analytics 4 + Mixpanel 무료 플랜 조합으로 충분합니다. Bubble이나 Webflow는 GA4 연동이 기본 지원됩니다.

    참고로, 이탈률이 갑자기 오르는 시점이 있다면 그 직전에 어떤 변경을 했는지 반드시 확인하세요. 제가 올 초에 지인의 앱 데이터를 같이 들여다본 적 있는데, 결제 플로우를 한 단계 추가한 이후로 전환율이 18%에서 11%로 뚝 떨어진 걸 발견했습니다. 원인을 찾는 데 이틀이 걸렸지만, 고치고 나서 다음 주에 14%로 회복됐어요.

    이거 저만 그런 건지 모르겠는데, 작은 UI 변경 하나가 전환율에 이렇게 크게 영향을 미친다는 게 아직도 신기합니다.

    웃긴 건, 데이터를 보기 시작하면 “왜 이걸 지금까지 안 봤지?” 싶어진다는 겁니다. 감으로 운영하던 시절이 얼마나 무모했는지 보이거든요.

    개선 사이클을 시스템화하는 방법

    데이터를 수집했으면 이제 루틴이 필요합니다.

    • 매주 월요일 — 지난 주 DAU·이탈률 리뷰 (10분)
    • 매달 1일 — 전환율·MRR 정리, 다음 달 실험 1개 설정
    • 분기 1회 — 사용자 인터뷰 3~5명, 정성적 피드백 수집

    이 루틴 자체도 자동화할 수 있습니다. Zapier로 매주 월요일 아침 9시에 데이터 리포트를 이메일로 받아보는 방식이요. 세팅은 1시간이면 됩니다.

    노코드 앱 운영은 결국 만드는 것에서 운영하는 것으로, 그리고 자동화하는 것으로 진화합니다. 이 흐름을 미리 이해하고 준비하는 것과 뒤늦게 불 끄러 다니는 것은 결과에서 큰 차이가 납니다.

    비즈니스 자동화는 선택이 아니라, 성장의 필수 조건입니다.


    관련 글 더 보기

    전체 가이드로 돌아가기: 테크 지식 없이 SaaS 앱 개발하는 7단계 노코드 가이드

  • 일반 사용자를 위한 Google 계정 2단계 인증 설정법

    💡 Google 계정 해킹의 90%는 비밀번호 하나만 뚫리면 끝납니다. 2단계 인증 하나로 그 90%를 막을 수 있어요.

    Google 2단계 인증, 왜 지금 당장 설정해야 할까요

    솔직히 말씀드릴게요. 저도 한동안 “설마 내 계정이 털리겠어?”라고 생각했습니다. 근데 올해 초에 지인이 Gmail 계정을 통째로 날린 걸 옆에서 지켜봤어요. 10년 넘게 쌓인 이메일, 사진, 문서들이 하루아침에 남의 손에 넘어간 거죠. 그 이후로 제 주변 사람들한테 Google 2단계 인증 설정을 거의 반강제로 권유하고 있습니다.

    실제로 Google이 공식 발표한 데이터에 따르면, 2단계 인증을 활성화한 계정은 자동화 공격의 99.9%를 차단합니다. 숫자가 이 정도면 안 할 이유가 없어요.

    그런데 말이에요, 막상 설정하려고 하면 어디서 시작해야 할지 몰라서 그냥 미루는 분들이 많더라고요. 이 글에서 딱 한 번, 차근차근 짚어드리겠습니다.

    flowchart TD
        A[Google 계정 로그인] --> B[우측 상단 프로필 클릭]
        B --> C[Google 계정 관리]
        C --> D[보안 탭 선택]
        D --> E[2단계 인증 클릭]
        E --> F{인증 방법 선택}
        F --> G[Google 인증 앱]
        F --> H[SMS 문자 인증]
        F --> I[물리적 보안 키]
        G --> J[QR 코드 스캔 후 완료]
        H --> J
        I --> J
    

    Google 계정 보안 설정 화면, 이렇게 찾아가세요

    💡 설정 화면까지 가는 경로만 알면 2분 안에 끝납니다.

    먼저 Google 계정에 로그인한 상태에서 우측 상단의 프로필 사진을 클릭합니다. 거기서 “Google 계정 관리”를 누르면 계정 대시보드로 이동해요.

    상단 메뉴에서 “보안” 탭을 선택합니다. 스크롤을 조금 내리면 “Google에 로그인하는 방법” 섹션이 보이는데, 그 안에 “2단계 인증” 항목이 있어요. 처음 들어가면 “사용 중지됨”이라고 표시되어 있을 거예요.

    잠깐, 이건 꼭 알아야 해요. 2단계 인증 설정 전에 복구 이메일과 복구 전화번호가 등록되어 있는지 먼저 확인하세요. 나중에 인증 기기를 분실했을 때 계정을 되찾는 유일한 방법이 될 수 있거든요. (이거 모르고 진행했다가 낭패 보는 분들이 꽤 있어요)

    인증 방법 3가지, 어떤 걸 선택해야 할까요

    💡 보안 강도는 인증 앱 > SMS > 기기 알림 순입니다. 가능하면 인증 앱을 추천합니다.

    2단계 인증 화면에 들어가면 여러 옵션이 제시됩니다. 크게 세 가지로 나뉘어요.

    • Google 인증 앱 (Google Authenticator) — 30초마다 바뀌는 6자리 코드 생성. 가장 보안이 높습니다.
    • SMS 문자 메시지 — 등록된 휴대폰 번호로 코드 전송. 설정이 간편하지만 심 스와핑 공격에 취약할 수 있어요.
    • Google 기기 알림 — 이미 로그인된 기기에 팝업 알림 발송. 편하긴 한데 기기를 분실하면 문제가 됩니다.

    30대 초반에 IT 계열 일을 한다는 지인은 처음엔 SMS로 설정했다가 해외 여행 중에 로밍이 안 터져서 본인 계정에 못 들어갔다고 했어요. 지금은 Google 인증 앱으로 바꿨다고 하더라고요. 경험에서 나온 조언이라 더 와닿더라고요.

    인증 방법 보안 수준 편의성 인터넷 없이 사용 추천 대상
    Google 인증 앱 ★★★★★ ★★★★ 가능 보안 중시하는 분
    SMS 문자 ★★★ ★★★★★ 불가능 빠른 설정 원하는 분
    기기 알림 ★★★★ ★★★★★ 불가능 기기 분실 위험 낮은 분
    물리적 보안 키 ★★★★★ ★★★ 가능 최고 수준 보안 필요한 분

    Google 인증 앱으로 설정 완료하는 방법

    💡 QR 코드 스캔 한 번으로 연동 완료, 이후엔 앱만 켜면 됩니다.

    인증 앱을 선택했다면, 화면에 QR 코드가 표시됩니다. 스마트폰에 Google Authenticator 앱을 미리 설치해두세요. App Store나 Play Store에서 무료로 받을 수 있어요.

    앱을 열고 오른쪽 하단의 “+” 버튼을 누른 다음 “QR 코드 스캔”을 선택합니다. 화면의 QR 코드를 카메라로 향하면 자동으로 연동돼요. 그러면 앱에 6자리 숫자 코드가 생성되는데, 이 코드를 Google 설정 화면에 입력하면 됩니다.

    여기서 반전인데, 설정이 완료되면 백업 코드 10개가 제공됩니다. 이걸 절대 그냥 넘기면 안 돼요. 프린트하거나 안전한 곳에 저장해두세요. 스마트폰을 잃어버렸을 때 이 코드들이 계정 접근의 마지막 수단이 됩니다. 저는 개인적으로 암호화된 노트 앱에 저장해두고 있어요.

    (이건 진짜 꿀팁) 백업 코드는 각각 한 번씩만 사용 가능합니다. 사용한 코드는 자동으로 무효화되니, 비상 상황에서만 쓰는 게 좋아요.

    혹시 설정 중에 막히는 부분이 있으신가요? 기기별로 화면 구성이 조금씩 다를 수 있으니, 구체적인 상황을 댓글로 알려주시면 같이 해결해 드릴게요.

    설정 후 꼭 확인해야 할 것들

    2단계 인증을 켰다고 끝이 아닙니다. 몇 가지 더 챙겨야 해요.

    우선 신뢰할 수 있는 기기 목록을 주기적으로 점검하세요. 보안 설정 화면에서 “내 기기”로 이동하면 현재 계정에 로그인된 모든 기기가 표시됩니다. 낯선 기기가 보이면 즉시 해당 기기를 로그아웃 처리해야 합니다.

    아 그리고, 앱 비밀번호 기능도 알아두면 좋아요. 2단계 인증을 지원하지 않는 구형 앱(일부 메일 클라이언트 등)을 사용할 때 필요한 기능이거든요. 보안 설정에서 “앱 비밀번호”를 생성해서 사용하면 됩니다.

    마지막으로 한 가지 더. 2단계 인증 설정 후 처음 며칠은 로그인할 때마다 인증 코드를 입력해야 하는 게 번거롭게 느껴질 수 있어요. 솔직히 저도 처음엔 살짝 귀찮았습니다. 근데 일주일 지나면 완전히 습관이 되더라고요. 그 작은 불편함이 계정 전체를 지키는 보험이라고 생각하면 전혀 아깝지 않아요.


    관련 글 더 보기

    전체 가이드로 돌아가기: 개인 계정 보안 강화 2단계 인증 설정법 5가지

  • Apple ID 2단계 인증 설정법

    💡 Apple ID 하나가 뚫리면 iPhone, iPad, Mac, iCloud까지 전부 위험해집니다. 2단계 인증이 가장 강력한 방어선입니다.

    Apple ID 2단계 인증, 지금 켜져 있는지 확인해보셨나요

    지난 주말에 Apple 기기를 쓰는 지인이 연락을 해왔어요. Apple ID 비밀번호를 바꿨는데 갑자기 모든 기기에서 로그아웃이 됐다면서 당황한 거예요. 알고 보니 2단계 인증이 설정되어 있었고, 인증 코드를 받을 기기가 없어서 생긴 문제였어요. 결국 복구 키를 찾아야 했고, 그게 없어서 Apple 고객 지원에 연락하는 데 꽤 시간을 썼습니다.

    반대로 생각해보면, 그 지인의 계정은 완벽하게 보호되고 있었던 거예요. 해커 입장에서도 접근이 불가능한 상태였으니까요. 결국 2단계 인증은 제대로 이해하고 설정해야 진짜 든든한 보호막이 됩니다.

    Apple ID 2단계 인증에 대해 제대로 알아보겠습니다.

    Apple ID 2단계 인증이 일반 인증과 다른 점

    💡 Apple의 2단계 인증은 기기 기반으로 작동합니다. 신뢰할 수 있는 기기가 곧 인증 수단이에요.

    Apple의 2단계 인증 방식은 조금 독특합니다. 다른 서비스들은 주로 앱이나 SMS로 코드를 보내는데, Apple은 “신뢰할 수 있는 기기” 개념을 중심으로 시스템을 구축했어요.

    쉽게 설명하면 이래요. 내 iPhone, iPad, Mac 중에서 이미 Apple ID로 로그인된 기기들이 자동으로 인증 수단이 됩니다. 새 기기나 브라우저에서 Apple ID로 로그인하려고 하면, 기존 기기 중 하나에 6자리 코드가 팝업으로 뜨는 거죠.

    그런데 말이에요, 이 방식이 편하긴 한데 함정이 있어요. 기기를 하나만 사용하는 분이라면 그 기기를 잃어버렸을 때 곤란해질 수 있습니다. 그래서 전화번호도 함께 등록해두는 게 좋아요.

    sequenceDiagram
        participant 사용자
        participant 새기기
        participant Apple서버
        participant 신뢰기기
    
        사용자->>새기기: Apple ID + 비밀번호 입력
        새기기->>Apple서버: 로그인 요청
        Apple서버->>신뢰기기: 인증 코드 전송 (팝업)
        신뢰기기->>사용자: 로그인 위치 확인 요청
        사용자->>신뢰기기: 허용 선택
        신뢰기기->>사용자: 6자리 코드 표시
        사용자->>새기기: 코드 입력
        Apple서버->>새기기: 로그인 완료
    

    iPhone에서 Apple ID 2단계 인증 설정하는 방법

    💡 설정 앱 → Apple ID → 암호 및 보안 경로로 3번만 터치하면 도달합니다.

    iPhone 기준으로 설명할게요. iPad나 Mac도 경로가 크게 다르지 않아요.

    먼저 설정 앱을 열고 맨 위에 있는 내 이름(Apple ID 이름)을 탭합니다. 그 다음 “암호 및 보안”을 선택하세요. 여기서 “이중 인증” 항목이 보입니다. 이미 켜져 있다면 “켬”으로 표시되어 있어요.

    꺼져 있다면 탭해서 진행하면 됩니다. Apple이 몇 가지 안내 화면을 보여주는데, 쭉 읽고 “계속”을 누르면 돼요. 전화번호 등록 화면이 나오면 인증 코드를 받을 번호를 입력합니다. SMS와 전화 통화 중 선택할 수 있어요.

    참고로, iOS 16 이상부터는 설정 경로가 살짝 바뀐 버전도 있어요. “Apple ID” → “로그인 및 보안”으로 표시되는 경우도 있으니 헷갈리지 마세요. 이 부분은 저도 처음에 좀 헷갈렸거든요.

    혹시 “이중 인증 사용 중지” 버튼이 보이지 않는 분들, 걱정 마세요. Apple 정책상 일정 기간이 지나면 비활성화가 아예 불가능하게 잠깁니다. 이건 Apple이 의도적으로 막아둔 거예요. 보안을 위한 선택이니 긍정적으로 봐주세요.

    신뢰할 수 있는 전화번호와 기기 관리법

    💡 신뢰 기기와 전화번호는 최소 2개 이상 등록해두는 것이 안전합니다.

    2단계 인증에서 가장 중요한 건 복구 수단을 미리 마련해두는 것입니다. 주 기기를 잃어버리거나 파손됐을 때를 대비해야 해요.

    • 신뢰할 수 있는 전화번호 — 본인 번호 외에 가족 번호 하나를 추가로 등록해두면 좋아요.
    • 복구 키 — 설정에서 발급받을 수 있는 28자리 코드. 계정을 복구하는 최후의 수단입니다.
    • 복구 연락처 — iOS 15부터 추가된 기능으로, 신뢰하는 사람을 복구 연락처로 등록할 수 있어요.

    제가 지난달에 직접 가족 계정 설정을 도와주면서 확인한 건데, 복구 연락처 기능이 생각보다 훨씬 간편합니다. 가족 중 한 명의 Apple ID를 등록해두면 계정 복구 시 그 사람의 승인만으로 처리가 가능해요. 단, 상대방도 최신 iOS를 사용해야 한다는 조건이 있습니다.

    복구 수단 설정 위치 특징 권장 여부
    신뢰할 수 있는 전화번호 암호 및 보안 SMS/전화로 코드 수신 필수
    복구 키 암호 및 보안 28자리 코드, 오프라인 저장 강력 권장
    복구 연락처 암호 및 보안 신뢰하는 사람을 통한 복구 권장 (iOS 15+)
    신뢰할 수 있는 기기 자동 등록 로그인된 Apple 기기 필수

    Mac에서 Apple ID 2단계 인증 확인하는 방법

    Mac 사용자라면 설정 경로가 조금 달라요. 시스템 설정(또는 시스템 환경설정) → Apple ID → 암호 및 보안 순서로 이동하면 됩니다. macOS Ventura 이상이라면 “시스템 설정”으로 이름이 바뀌어 있어요.

    여기서 신뢰할 수 있는 전화번호를 추가하거나 변경할 수 있고, 복구 키도 발급받을 수 있습니다. 복구 키는 화면에 딱 한 번만 표시되니까 반드시 안전한 곳에 적어두세요. (정말 중요한 부분이에요. 저도 처음에 그냥 닫았다가 다시 찾느라 고생했습니다.)

    웃긴 건, Apple은 복구 키를 분실하면 Apple도 도와줄 수 없다고 명시하고 있어요. 완벽한 보안을 추구하다 보니 그런 정책이 된 거겠지만, 사용자 입장에서는 처음에 좀 무겁게 느껴지기도 합니다. 그만큼 책임감 있게 관리해야 한다는 뜻이기도 해요.

    이미 Apple 기기를 쓰고 계신다면, 지금 바로 설정 앱을 열어서 2단계 인증이 켜져 있는지 확인해보시겠어요? 10초면 확인할 수 있습니다.


    관련 글 더 보기

    전체 가이드로 돌아가기: 개인 계정 보안 강화 2단계 인증 설정법 5가지

  • Authy 앱으로 2단계 인증 설정법

    💡 여러 서비스의 인증 앱을 하나로 통합하고, 기기 분실에도 백업이 되는 Authy가 OTP 앱 중 가장 현실적인 선택입니다.

    Authy 인증 앱, 왜 이걸 쓰냐고요?

    솔직히 처음엔 저도 Google Authenticator만 쓰면 충분하다고 생각했어요. 그런데 지난 여름에 스마트폰을 바꾸면서 큰일 날 뻔했습니다. Google Authenticator는 기기 변경 시 백업이 안 된다는 걸 그때 처음 알았거든요. 다행히 미리 백업 코드를 출력해둬서 계정 복구는 했는데, 그 과정이 정말 번거로웠어요.

    그때부터 Authy 인증 앱을 사용하기 시작했습니다. 지금은 회사 계정, 개인 계정 포함해서 총 12개 서비스를 Authy 하나로 관리하고 있어요. 클라우드 백업이 되니까 기기를 바꿔도 그냥 앱 설치하고 로그인하면 모든 계정이 복원됩니다.

    여러 계정을 운영하는 분들에게 Authy는 진짜 게임 체인저예요.

    Authy 앱 설치와 첫 설정 방법

    💡 전화번호 기반으로 계정을 만들기 때문에 이메일 없이도 시작할 수 있습니다.

    Authy는 iOS App Store와 Google Play Store에서 무료로 받을 수 있어요. 검색창에 “Authy”라고 치면 바로 나옵니다. 개발사는 Twilio로, 전 세계 수억 명이 사용하는 공신력 있는 서비스예요.

    설치 후 앱을 열면 전화번호 입력 화면이 나옵니다. 여기서 국가 코드를 한국(+82)으로 설정하고 본인 번호를 입력하면 돼요. 입력한 번호로 인증 코드가 전송됩니다. 코드를 입력하면 계정 생성 완료예요.

    그런데 말이에요, Authy 계정 자체에도 비밀번호를 설정하는 단계가 있어요. 이게 나중에 백업 데이터를 복호화할 때 쓰이는 중요한 비밀번호입니다. 절대 잊어버리면 안 되는 비밀번호예요. 따로 기록해두는 걸 강력히 권장합니다.

    flowchart LR
        A[Authy 앱 설치] --> B[전화번호로 계정 생성]
        B --> C[백업 비밀번호 설정]
        C --> D[계정 추가 시작]
        D --> E[QR 코드 스캔 또는 수동 입력]
        E --> F[계정 이름 및 아이콘 설정]
        F --> G[6자리 인증 코드 생성 확인]
        G --> H[클라우드 자동 백업]
        H --> I{기기 변경 시}
        I --> J[새 기기에 Authy 설치]
        J --> K[전화번호로 로그인]
        K --> L[모든 계정 자동 복원]
    

    Authy로 2단계 인증 계정 추가하는 방법

    💡 대부분의 서비스가 QR 코드를 제공하므로 스캔 한 번으로 30초 안에 연동됩니다.

    계정 추가는 아주 간단합니다. 먼저 보안을 강화하려는 서비스(Gmail, 네이버, 토스 등)의 설정에서 2단계 인증 또는 OTP 설정 화면으로 이동하세요. 거기서 “인증 앱”을 선택하면 QR 코드가 나타납니다.

    Authy 앱에서 오른쪽 상단의 “+” 버튼을 탭합니다. “QR 코드 스캔”을 선택하고 카메라로 QR 코드를 향하면 자동으로 인식돼요. 인식되면 계정 이름을 설정하는 화면이 나오는데, 어느 서비스인지 알아보기 쉽게 이름을 정해주면 됩니다.

    아 그리고, 서비스 측 화면에서 연동 확인을 요청할 수 있어요. 이때 Authy에 표시된 6자리 코드를 입력하면 됩니다. 코드는 30초마다 갱신되니까 너무 오래 지체하지 마세요. (처음에 이거 모르고 코드가 바뀌어서 당황한 적 있어요. 저만 그런 건지 모르겠지만.)

    Authy의 핵심 기능, 다른 앱과 이런 점이 달라요

    여러 인증 앱을 써본 입장에서 Authy의 진짜 강점을 짚어드릴게요.

    기능 Authy Google Authenticator Microsoft Authenticator
    클라우드 백업 있음 (암호화) 제한적 있음
    멀티 기기 지원 있음 없음 있음
    기기 변경 시 복원 즉시 복원 수동 이전 필요 가능
    앱 잠금 기능 있음 (PIN/생체) 없음 있음
    오프라인 사용 가능 가능 가능
    무료 여부 완전 무료 완전 무료 완전 무료

    참고로 Authy는 멀티 기기 기능도 지원합니다. iPhone과 iPad를 동시에 사용하는 분이라면 양쪽에서 모두 Authy를 쓸 수 있어요. 단, 보안을 위해 사용하지 않는 기기는 기기 목록에서 제거하는 걸 주기적으로 해주세요. 설정 → 기기 탭에서 확인 가능합니다.

    Authy 백업 기능 제대로 활용하는 법

    💡 백업 비밀번호만 기억하면 어떤 상황에서도 모든 인증 정보를 복원할 수 있습니다.

    Authy의 가장 큰 차별점은 역시 암호화된 클라우드 백업이에요. 백업 기능이 켜져 있으면 새 계정을 추가할 때마다 자동으로 Authy 서버에 암호화되어 저장됩니다.

    백업 기능 설정은 이렇게 해요. 앱 하단의 설정(톱니바퀴 아이콘) → “계정”“백업 비밀번호” 항목에서 비밀번호를 설정합니다. 이 비밀번호로 클라우드에 저장된 데이터가 암호화되기 때문에, Authy 서버가 해킹당해도 내 인증 정보는 안전합니다.

    20대 중반에 스타트업에 다닌다는 지인이 최근 업무용 노트북을 도난당했는데, Authy 덕분에 30분 안에 모든 업무 계정 인증을 새 기기에서 복원했다고 했어요. 그 분 말씀이 “Authy 없었으면 진짜 큰일 날 뻔했다”고 하더라고요. 실제로 경험해보면 그 가치를 실감하게 됩니다.

    (중요) 백업 비밀번호는 Authy가 저장하지 않습니다. 즉, 이 비밀번호를 잊어버리면 백업 데이터를 복호화할 수 없어요. 반드시 안전한 곳에 보관하세요.

    Authy를 처음 설치하면서 한 가지 더 권장드리는 건, 앱 자체 잠금을 설정하는 거예요. 설정 → 보안에서 PIN 또는 생체 인식(지문/Face ID)으로 앱을 잠글 수 있습니다. 스마트폰을 잠깐 분실해도 인증 코드가 노출되지 않아요.

    혹시 현재 다른 인증 앱을 쓰고 계신데 Authy로 옮기고 싶다면, 기존 앱에서 바로 삭제하지 마세요. 서비스별로 인증 앱을 Authy로 바꾸는 과정에서 기존 앱이 잠시 필요할 수 있거든요. 하나씩 순서대로 이전하는 게 가장 안전합니다. 이거 무시하고 한꺼번에 옮기려다 낭패 본 경우를 꽤 봤어요.


    관련 글 더 보기

    전체 가이드로 돌아가기: 개인 계정 보안 강화 2단계 인증 설정법 5가지

  • 보안 인증 키(보안 토큰) 설정법

    💡 보안 인증 키(토큰)는 비밀번호보다 훨씬 강력한 2단계 인증 수단으로, 제대로 설정하면 해킹 시도의 99% 이상을 차단할 수 있습니다.

    계정이 털리는 데 걸리는 시간, 알고 계세요?

    해킹 시도는 생각보다 빠릅니다. 보안 전문 기관의 분석에 따르면, 단순한 비밀번호는 자동화 공격으로 평균 수 시간 내에 뚫릴 수 있다고 합니다. 충격적이죠.

    근데요. 비밀번호에만 의존하는 계정 보안은 이미 구시대 방식입니다. 지금 이 순간도 어딘가에서 누군가의 계정 정보가 유출되고 있을 수 있어요.

    그렇다면 어떤 방법이 가장 안전할까요? 바로 보안 인증 키, 즉 하드웨어 또는 소프트웨어 기반의 보안 토큰입니다.

    보안 인증 키란 정확히 무엇인가요?

    💡 보안 토큰은 물리적 기기 또는 소프트웨어로 일회용 인증 코드를 생성하는 장치로, 비밀번호와 함께 사용하면 계정 보안이 극적으로 강화됩니다.

    보안 인증 키는 크게 두 가지로 나뉩니다. USB 형태의 물리적 하드웨어 토큰, 그리고 스마트폰 앱 기반의 소프트웨어 토큰입니다.

    제가 직접 사용해보니까요, 하드웨어 토큰이 확실히 더 안전하다는 느낌이 들더라고요. USB를 컴퓨터에 꽂는 순간 인증이 완료되는데, 이 물리적 존재감이 “아, 내 계정이 정말 보호받고 있구나”라는 확신을 줬습니다.

    잠깐, 이건 꼭 알아야 해요. 보안 토큰의 핵심 원리는 TOTP(Time-based One-Time Password) 또는 FIDO2/WebAuthn 방식입니다. 쉽게 말하면, 30초마다 바뀌는 일회용 코드를 생성하거나, 암호화된 키 교환으로 인증하는 것이죠.

    토큰 유형 방식 보안 수준 편의성 대표 제품/앱
    하드웨어 토큰 FIDO2/WebAuthn ★★★★★ ★★★ YubiKey, Google Titan
    소프트웨어 토큰 TOTP ★★★★ ★★★★★ Google Authenticator, Authy
    SMS 인증 일회용 문자 코드 ★★★ ★★★★ 통신사 문자
    이메일 인증 링크/코드 ★★ ★★★ 이메일 클라이언트

    솔직히 이 표를 보면서 저도 처음엔 SMS 인증이면 충분하지 않나 싶었어요. 근데 SIM 스와핑 공격 사례를 몇 가지 찾아보고 나서 생각이 완전히 바뀌었습니다.

    보안 토큰 발급 및 계정 연결, 단계별 설정법

    💡 보안 토큰 설정은 생각보다 간단합니다. 5단계만 따라오면 오늘 바로 적용할 수 있습니다.

    주변에 IT 보안을 담당하는 40대 초반 직장인이 있는데요. 처음엔 “이런 거 설정하는 게 너무 복잡하지 않냐”며 망설였다고 합니다. 하지만 막상 해보니 20분도 안 걸렸고, 지금은 회사 계정 전체에 적용해서 쓰고 있다고 해요. “왜 이걸 진작 안 했지”가 결론이었다고.

    1단계: 토큰 유형 선택

    하드웨어를 원한다면 YubiKey 5 시리즈(5~7만원대)가 가장 범용적입니다. 소프트웨어 방식을 원한다면 앱스토어에서 인증 앱을 설치하면 됩니다.

    2단계: 계정 설정에서 2단계 인증 찾기

    구글, 네이버, 카카오 등 주요 서비스는 대부분 보안 설정 메뉴 안에 2단계 인증 옵션을 제공합니다. “보안 키” 또는 “인증 앱” 항목을 찾으세요.

    3단계: QR 코드 또는 키 스캔

    소프트웨어 토큰이라면 앱으로 QR 코드를 스캔합니다. 하드웨어 토큰이라면 USB를 연결하고 화면 지시에 따르면 됩니다.

    4단계: 인증 코드 확인

    설정 완료 전에 토큰에서 생성된 코드를 입력해서 정상 작동을 확인합니다. (이 단계를 건너뛰었다가 나중에 낭패 보는 경우가 꽤 있으니 꼭 하세요.)

    5단계: 백업 코드 저장

    매우 중요합니다. 토큰을 분실했을 때를 대비해 백업 코드를 인쇄하거나 안전한 곳에 저장해두세요.

    아 그리고, 여러 계정에 동일한 토큰을 사용할 수 있습니다. 하나의 YubiKey나 인증 앱에 수십 개 계정을 등록해서 관리하는 것도 충분히 가능해요.

    보안 강도 계산으로 보는 토큰의 실제 효과

    💡 비밀번호만 사용할 때와 보안 인증 키를 추가했을 때의 실질적인 해킹 저항력 차이는 수십만 배에 달합니다.

    여기서 반전인데요. 많은 분들이 “복잡한 비밀번호를 쓰면 충분하지 않나?”라고 생각하십니다. 실제로 수치로 비교해보면 어떨까요?

    xychart
        title "인증 방식별 해킹 저항 강도 (상대적 점수)"
        x-axis ["단순 비밀번호", "복잡한 비밀번호", "SMS 인증", "소프트웨어 토큰", "하드웨어 토큰"]
        y-axis "보안 강도 점수" 0 --> 100
        bar [10, 35, 55, 82, 98]
    
    • 단순 비밀번호만 사용: 자동화 공격 도구로 수 시간 내 해독 가능
    • 복잡한 비밀번호(12자 이상, 특수문자 포함): 브루트포스 공격에 수년 이상 소요
    • 비밀번호 + SMS 인증: SIM 스와핑에 취약하나 일반 공격은 대부분 차단
    • 비밀번호 + 소프트웨어 토큰: 피싱 외 대부분 공격 방어 가능
    • 비밀번호 + 하드웨어 토큰(FIDO2): 피싱까지 방어. 현존 최강 수준

    혹시 이 보안 수준 차이가 잘 와닿지 않으시나요? 이렇게 생각해보세요. 열쇠만으로 잠그는 집과, 열쇠에 지문인식과 번호키를 모두 추가한 집. 둘 다 열 수는 있지만, 두 번째 집을 노리는 도둑은 거의 없을 겁니다.

    여러 토큰 관리, 이렇게 하면 됩니다

    💡 계정마다 다른 토큰 항목을 등록하되, 앱 하나로 통합 관리하면 편의성과 보안을 동시에 잡을 수 있습니다.

    사실은, 토큰 관리에서 가장 많이 실수하는 부분이 바로 분실 대비입니다.

    • 하드웨어 토큰은 최소 2개를 구매해서 하나는 보조 키로 보관
    • 소프트웨어 토큰은 Authy처럼 클라우드 백업을 지원하는 앱 사용
    • 각 계정의 백업 코드는 반드시 오프라인으로 보관
    • 기업 환경이라면 IT 관리자와 함께 마스터 백업 정책 수립 필요

    웃긴 건, 보안 도구를 이렇게 철저히 설정해놓고 정작 백업 코드를 이메일에 저장해두는 경우가 적지 않다는 겁니다. 이메일이 해킹당하면 백업 코드도 같이 노출되니까, 꼭 오프라인 저장을 권장합니다.

    참고로, 기업 환경에서는 단일 계정이 아닌 전체 조직의 인증 정책을 관리해야 하므로 관리자 콘솔을 통해 일괄 정책을 적용하는 것이 훨씬 효율적입니다.

    이 글을 읽고 계신 분 중에 이미 하드웨어 토큰을 쓰고 계신 분이 있으신가요? 어떤 제품을 쓰고 계신지 궁금합니다. 저도 최근에 새 모델이 나왔다는 이야기를 들었는데 아직 직접 비교를 못 해봤거든요.


    관련 글 더 보기

    전체 가이드로 돌아가기: 개인 계정 보안 강화 2단계 인증 설정법 5가지

  • 모바일 기기로 2단계 인증 설정법

    💡 스마트폰 하나로 완성하는 모바일 인증은 2단계 보안의 가장 현실적인 시작점입니다. 설치부터 실사용까지 10분이면 충분합니다.

    비밀번호만으로 버티고 계세요? 지금 당장 바꿔야 합니다

    솔직히 말씀드릴게요. 모바일 인증을 설정하지 않은 계정은 지금 이 순간 잠재적 위험에 노출되어 있습니다. 보안 기업 분석 리포트에 따르면, 2단계 인증을 설정한 계정은 자동화 해킹 공격의 99.9%를 차단한다고 합니다.

    그런데 말이에요. 이렇게 효과가 좋은 보안 방법인데 왜 아직도 많은 분들이 안 쓸까요?

    대부분의 대답은 하나입니다. “귀찮아서요.”

    근데 실제로 해보면, 처음 설정에 10분, 이후 매번 로그인 때 추가로 걸리는 시간은 5초입니다. 이 5초로 계정 전체를 지킬 수 있다면 충분히 투자할 만하지 않을까요?

    모바일 인증 앱, 뭘 선택해야 할까요?

    💡 인증 앱은 Google Authenticator와 Authy가 가장 널리 쓰이지만, 클라우드 백업 여부와 멀티기기 지원이 핵심 선택 기준입니다.

    제가 지난달에 직접 4개 앱을 깔아서 2주 동안 써봤습니다. 구글 플레이 평점이나 앱스토어 리뷰만 보고 결정하면 나중에 후회할 수 있어요. 실제로 써보면 다르거든요.

    앱 이름 클라우드 백업 멀티기기 지원 오프라인 작동 추천 대상
    Google Authenticator 구글 계정 백업 가능 가능 구글 서비스 주 사용자
    Authy 암호화 클라우드 가능 가능 기기 자주 바꾸는 사람
    Microsoft Authenticator MS 계정 백업 가능 가능 마이크로소프트 서비스 이용자
    Naver OTP 제한적 제한 가능 네이버 계정 주 사용자

    이 중에서 처음 시작하는 분이라면 Google AuthenticatorAuthy를 추천합니다. 두 앱 모두 무료고, 설정이 직관적이에요.

    혹시 기기를 자주 바꾸거나 스마트폰 분실이 걱정된다면 Authy가 더 유리합니다. 클라우드 백업이 훨씬 강력하거든요.

    모바일 인증 설정, 실제로 해보니까요

    💡 QR 코드 스캔 한 번으로 계정 연결이 끝납니다. 아래 순서를 그대로 따라하면 10분 안에 완료됩니다.

    주변에 20대 중반 직장인이 있는데요. 처음엔 “설정 복잡하지 않아요?”라며 망설였다가, 옆에서 같이 해줬더니 8분 만에 구글 계정, 인스타그램, 카카오 세 개를 한꺼번에 설정했습니다. 그 이후로 로그인할 때마다 “이게 이렇게 빠른 거였어요?”라고 했을 정도예요.

    실제 설정 흐름 (Google Authenticator + 구글 계정 기준)

    1. 앱스토어 또는 구글 플레이에서 “Google Authenticator” 검색 후 설치
    2. 구글 계정 설정 → 보안 → 2단계 인증 → 인증 앱 선택
    3. 화면에 표시된 QR 코드를 앱으로 스캔
    4. 앱에서 생성된 6자리 코드를 입력해서 연결 확인
    5. 백업 코드 10개 다운로드 후 안전한 곳에 저장

    잠깐, 이건 꼭 알아야 해요. 5번 백업 코드 저장은 절대 건너뛰면 안 됩니다. 스마트폰을 분실하거나 앱을 실수로 삭제했을 때, 이 코드만 있으면 계정을 복구할 수 있습니다. 없으면 고객센터에서 신분증 인증 절차를 거쳐야 하는 불편함을 겪게 됩니다. (저도 초반에 이걸 건너뛰었다가 기기 변경할 때 진땀 뺀 적이 있어요.)

    sequenceDiagram
        participant U as 사용자
        participant App as 모바일 인증 앱
        participant S as 서비스 서버
    
        U->>S: 아이디/비밀번호 입력
        S->>U: 2단계 인증 코드 요청
        App->>App: 30초 주기 코드 자동 생성
        U->>App: 앱 열어서 코드 확인
        U->>S: 6자리 코드 입력
        S->>S: 코드 유효성 검증
        S->>U: 로그인 완료
    

    이 흐름을 보면 아시겠지만, 전체 과정에서 실제 인증 코드는 인터넷을 거치지 않습니다. 앱에서 코드를 생성해서 직접 입력하는 방식이라 중간에 가로채는 것이 사실상 불가능해요.

    자주 하는 실수와 주의사항

    💡 모바일 인증 설정 후 가장 많이 겪는 문제는 기기 변경과 앱 삭제입니다. 미리 대비해두면 아무 문제 없습니다.

    아 그리고, 많은 분들이 스마트폰을 새로 바꿀 때 인증 앱 이전을 까먹습니다. 진짜 자주 있는 일이에요.

    • 기기 변경 전에 꼭 해야 할 것: 현재 앱에서 “기기 이전” 또는 “내보내기” 기능 사용
    • 앱 삭제 전에 꼭 확인할 것: 백업 코드 보유 여부, 클라우드 백업 설정 여부
    • 새 기기에서 처음 설정 시: 각 서비스에서 인증 앱을 다시 연결하거나 백업 복원 기능 활용

    사실은 Authy가 이런 상황에서 가장 편합니다. 전화번호 인증 한 번으로 새 기기에서 모든 계정을 복원할 수 있거든요. 반면 Google Authenticator는 이전 절차가 조금 더 수동적이에요.

    이 방법 말고도 모바일 인증 앱을 더 똑똑하게 쓰는 방법이 있나요? 다른 앱을 쓰고 계신 분이 있다면 어떤 앱인지 정말 궁금합니다. 저도 최근에 패스워드 관리 앱이 인증 기능을 추가했다는 걸 알게 됐는데, 아직 직접 써보지 못했거든요.

    인증 앱 하나로 여러 계정 관리하기

    💡 한 앱에 수십 개 계정을 등록해도 서비스 이름과 아이콘으로 구분되므로 전혀 헷갈리지 않습니다.

    여기서 반전인데요. 처음에는 “계정마다 앱을 따로 써야 하나?”라고 생각하시는 분이 많습니다. 전혀 그럴 필요 없어요.

    Google Authenticator 기준으로, 한 앱 안에 구글, 네이버, 카카오, 인스타그램, 은행 앱, 증권사 앱까지 전부 넣어서 관리할 수 있습니다. 각 계정은 서비스 이름과 아이콘으로 구분되니 헷갈릴 일도 없고요.

    • 계정 수가 많다면 앱 안에서 그룹으로 정리 가능 (Authy의 경우)
    • 로그인할 때 해당 서비스 코드를 빠르게 찾을 수 있도록 자주 쓰는 것 위로 정렬
    • 코드는 30초마다 자동으로 바뀌므로 너무 오래 고민하지 말고 빠르게 입력

    맞아요. 처음엔 낯설게 느껴질 수 있습니다. 하지만 일주일만 써보면 자연스럽게 습관이 됩니다. 지금 당장 앱 하나만 설치해서 가장 중요한 계정 하나에 먼저 적용해보세요. 그게 시작입니다.


    관련 글 더 보기

    전체 가이드로 돌아가기: 개인 계정 보안 강화 2단계 인증 설정법 5가지

  • Google 계정 2단계 인증 설정법

    Google 2단계 인증을 켜두지 않았다가 계정이 날아간 지인 이야기, 한 번쯤 들어보셨죠? 저도 지난 봄에 비슷한 상황을 목격했습니다. 그때부터 진지하게 보안 설정을 점검하기 시작했어요.

    왜 지금 당장 Google 2단계 인증을 켜야 하는가

    💡 Google 2단계 인증은 설정에 5분도 안 걸리지만, 계정 해킹 위험을 99% 이상 차단합니다.

    비밀번호 하나만으로 계정을 지키는 시대는 솔직히 끝났습니다. 제 주변 직장인 한 명이 지난해 Google 계정을 통째로 잃었어요. 유출된 비밀번호 목록에 본인 이메일이 포함돼 있었는데, 2단계 인증이 없었던 탓에 손 쓸 틈도 없었습니다. 구글 드라이브 자료, 지메일 수천 통, 유튜브 구독 목록까지. 복구하는 데만 두 달 가까이 걸렸다고 하더라고요.

    Google 자체 보안 연구에 따르면, 2단계 인증(2FA)을 활성화하면 자동화된 봇 공격의 100%를 차단하고 피싱 공격의 96%를 막을 수 있습니다. 숫자만 봐도 왜 해야 하는지 바로 납득되지 않나요?

    그런데 말이에요, 막상 설정하려고 하면 “어디서 켜는 거지?” 하고 헤매는 분들이 생각보다 많습니다. 오늘은 그 과정을 처음부터 차근차근 짚어드리겠습니다.

    Google 계정 보안 설정 화면으로 가는 법

    💡 myaccount.google.com → 보안 탭 → ‘2단계 인증’이 핵심 경로입니다.

    먼저 브라우저에서 Google 계정에 로그인합니다. 그다음 화면 오른쪽 상단 프로필 아이콘을 클릭하고 ‘Google 계정 관리’로 들어가세요. 왼쪽 메뉴에 ‘보안’ 탭이 보일 겁니다. 바로 그곳입니다.

    모바일에서는 Gmail 앱 → 프로필 사진 → ‘Google 계정 관리’ → 상단 탭에서 ‘보안’을 찾으면 됩니다. 생각보다 단순해요.

    보안 페이지를 스크롤하다 보면 ‘Google에 로그인하는 방법’ 섹션 안에 ‘2단계 인증’이 있습니다. 현재 상태가 ‘사용 안함’으로 표시돼 있다면, 지금 바로 켜야 할 때입니다.

    flowchart TD
        A[Google 계정 로그인] --> B[계정 관리 클릭]
        B --> C[보안 탭 선택]
        C --> D[2단계 인증 클릭]
        D --> E{인증 방법 선택}
        E --> F[Google 인증 앱]
        E --> G[문자 메시지 SMS]
        E --> H[백업 코드 저장]
        F --> I[설정 완료]
        G --> I
        H --> I
    

    인증 방법 선택 — 앱 vs 문자, 뭐가 더 나을까

    💡 인증 앱이 문자보다 훨씬 안전합니다. 가능하면 앱을 선택하세요.

    ‘2단계 인증’ 화면에 진입하면 본인 확인 절차가 먼저 진행됩니다. 기존 비밀번호 입력 후 다음으로 넘어가면 인증 방법을 고르는 화면이 나타납니다.

    선택지는 크게 두 가지입니다.

    • Google 인증 앱(Google Authenticator) — 앱에서 6자리 코드가 30초마다 바뀌며 생성됩니다. 인터넷 없이도 작동하고 SIM 스와핑 공격에 강합니다.
    • 문자 메시지(SMS) 인증 — 등록한 휴대폰 번호로 코드가 날아옵니다. 편리하지만 통신사 해킹에는 취약합니다.

    솔직히 이 부분은 저도 처음엔 좀 헷갈렸어요. “문자가 더 편하니까 문자로 하면 되는 거 아닌가?” 싶었거든요. 근데 SIM 스와핑이라는 게 생각보다 실제로 많이 일어나는 공격 방식이더라고요. 번거롭더라도 인증 앱 쪽을 권장합니다.

    인증 앱을 선택했다면 QR 코드가 화면에 뜹니다. Google Authenticator 앱(또는 Authy 같은 다른 인증 앱)을 열고 QR 코드를 스캔하면 계정이 바로 등록됩니다. 앱에 표시된 6자리 코드를 Google에 입력하면 연동 완료입니다.

    (이건 진짜 꿀팁) QR 코드 스캔 전에 스크린샷을 찍어두면 나중에 폰을 바꿔도 재등록이 훨씬 편합니다. 단, 스크린샷은 반드시 안전한 곳에 보관하세요.

    비상 인증 코드, 절대 버리지 마세요

    💡 비상 코드 10개는 폰을 잃어버렸을 때 마지막 구명줄입니다. 반드시 오프라인에 보관하세요.

    2단계 인증 설정의 마지막 단계에서 Google은 8자리 비상 인증 코드 10개를 발급합니다. 이게 정말 중요합니다. 혹시 스마트폰을 잃어버리거나, 인증 앱이 날아가거나, 번호를 바꿨는데 연동이 안 될 때 — 이 코드가 없으면 본인 계정인데도 접근이 막힐 수 있거든요.

    제가 직접 확인한 방법 중 가장 현실적인 건 이렇습니다.

    1. 코드를 PDF로 다운로드한 뒤 USB에 저장
    2. 종이에 출력해서 집 서랍에 보관
    3. 암호화된 메모 앱(비밀번호 관리자)에 입력

    클라우드 저장은 조금 아이러니한 상황이 됩니다 — 계정 접근 자체가 막혔을 때 클라우드에서 꺼낼 수가 없으니까요.

    인증 방법 보안 수준 편의성 오프라인 사용 추천 대상
    Google 인증 앱 ★★★★★ ★★★★☆ 가능 보안 중시 사용자
    문자(SMS) 인증 ★★★☆☆ ★★★★★ 불가 간편함 선호 사용자
    Google 프롬프트 ★★★★☆ ★★★★★ 불가 Android 기기 사용자
    보안 키(하드웨어) ★★★★★ ★★★☆☆ 가능 고위험 계정 관리자
    비상 인증 코드 ★★★★☆ ★★☆☆☆ 가능 백업 수단으로만 사용

    아 그리고, 비상 코드는 한 번 쓰면 소멸됩니다. 사용하고 나면 Google 계정 보안 페이지에서 새 코드를 재발급 받아야 해요.

    혹시 이미 예전에 2단계 인증을 켰는데 비상 코드를 어디 뒀는지 모르겠다는 분, 계신가요? 저만 그런 건지 모르겠지만 처음 설정할 때 대충 넘기는 분들이 꽤 많더라고요. 지금 바로 보안 페이지에서 확인해보시길 권장합니다.

    설정 후 꼭 해야 할 한 가지

    💡 설정 직후 한 번 로그아웃 후 재로그인으로 2FA가 정상 작동하는지 반드시 테스트하세요.

    설정을 마쳤다고 끝이 아닙니다. 실제로 작동하는지 확인이 필요해요. 지금 바로 로그아웃 후 다시 로그인해서 2단계 인증 코드 입력 화면이 뜨는지 보세요. 코드가 정상적으로 인식된다면, 설정은 완벽하게 된 겁니다.

    참고로 로그인이 이미 돼 있는 기기들은 2FA 설정 후에도 바로 로그아웃되지 않습니다. 보안이 걱정된다면 Google 계정 보안 페이지에서 ‘모든 기기에서 로그아웃’을 클릭해 초기화할 수 있습니다.

    5분 투자로 계정 보안을 몇 단계 올릴 수 있습니다. 아직 설정 안 하셨다면, 지금 이 글을 읽는 이 순간이 가장 좋은 타이밍입니다.


    관련 글 더 보기

    전체 가이드로 돌아가기: 개인 계정 보안 강화 2단계 인증 설정법 5가지

  • Apple 계정 2단계 인증 설정법

    아이폰, 아이패드, 맥북 — Apple 기기를 쓰는 분이라면 Apple 계정 하나에 모든 게 묶여 있다는 걸 느끼셨을 겁니다. 그만큼 이 계정이 뚫리면 피해가 기하급수적으로 커집니다.

    Apple 계정이 해킹되면 벌어지는 일

    💡 Apple 2단계 인증은 기기 자체가 인증 수단이 되어, 가장 강력한 보안 구조 중 하나입니다.

    제가 아는 30대 초반 직장인이 Apple 계정을 탈취당한 적이 있어요. 처음엔 iCloud 사진이 날아갔다 싶었는데, 알고 보니 분실 모드로 기기가 잠겨버린 거였습니다. 아이폰, 맥북 모두 벽돌이 됐고, 결국 Apple 고객센터와 몇 주를 씨름해야 했습니다. 그분이 나중에 한 말이 기억납니다. “2단계 인증만 켜뒀어도 이 고생은 없었을 텐데.”

    Apple 2단계 인증(Two-Factor Authentication, 2FA)은 단순한 코드 인증이 아닙니다. 신뢰할 수 있는 기기가 인증의 열쇠가 됩니다. 등록된 나의 기기로만 코드가 전달되기 때문에, 비밀번호를 알아도 기기가 없으면 로그인 자체가 불가능합니다.

    잠깐, 이건 꼭 알아야 해요. Apple 2FA는 한 번 켜면 끌 수 없습니다. 2주 이내에는 비활성화할 수 있지만, 그 이후엔 영구 활성화 상태가 됩니다. 그러니 설정 전에 신뢰할 기기와 전화번호를 미리 정리해두는 게 좋습니다.

    설정 앱에서 Apple 2단계 인증 켜는 법

    💡 설정 → Apple ID → 로그인 및 보안 → 2단계 인증 순서로 진입합니다.

    아이폰 기준으로 설명합니다. 먼저 홈 화면에서 설정 앱을 엽니다. 화면 맨 위에 본인 이름(Apple ID)이 표시된 영역을 탭합니다. 그다음 ‘로그인 및 보안’으로 들어가세요.

    여기서 ‘2단계 인증’ 항목을 찾아 탭하면 설정 마법사가 시작됩니다. 처음엔 현재 Apple ID 비밀번호 확인이 있고, 그다음에 신뢰할 전화번호를 등록하는 단계가 이어집니다.

    맥에서도 동일하게 진행 가능합니다. 시스템 환경설정(또는 시스템 설정) → Apple ID → 암호 및 보안 → 2단계 인증 경로입니다.

    sequenceDiagram
        participant U as 사용자
        participant D as 신뢰 기기
        participant A as Apple 서버
    
        U->>A: Apple ID + 비밀번호 입력
        A->>D: 6자리 인증 코드 전송
        D->>U: 화면에 코드 표시
        U->>A: 코드 입력
        A->>U: 로그인 승인
    

    등록된 기기로 코드 받는 과정 — 실제로는 이렇게 됩니다

    💡 새 기기나 브라우저에서 Apple ID 로그인 시, 기존 기기 화면에 팝업으로 6자리 코드가 뜹니다.

    설정이 완료된 후 새로운 기기나 웹 브라우저에서 Apple ID로 로그인을 시도하면, 이미 로그인돼 있는 기기(아이폰, 아이패드, 맥북 등)에 알림이 뜹니다.

    팝업 안에는 로그인 시도 위치 정보와 함께 6자리 숫자 코드가 표시됩니다. 이 코드를 새 기기에 입력하면 인증이 완료됩니다. 기기가 손에 없을 땐 등록한 전화번호로 문자를 요청할 수도 있어요.

    여기서 반전인데, 코드 팝업이 뜰 때 ‘허용 안 함’을 누르면 로그인 시도가 즉시 차단됩니다. 내가 시도하지 않은 로그인 알림이 뜬다면, 그건 누군가 내 비밀번호를 갖고 있다는 신호입니다. 즉시 비밀번호를 바꿔야 할 타이밍이에요.

    상황 코드 전달 방법 비고
    신뢰 기기 근처에 있을 때 기기 화면 팝업 가장 빠르고 안전
    기기가 없을 때 등록 전화번호로 SMS 통신 가능 상태 필요
    폰 분실 / 해외 로밍 불가 비상 복구 키 사용 사전에 발급 필수
    계정 완전 잠김 Apple 고객센터 신원 확인 수일~수주 소요

    비상 인증 코드, 이 단계가 가장 중요합니다

    💡 Apple 계정 복구 키는 28자리입니다. 이걸 잃으면 계정 복구가 사실상 불가능해질 수 있습니다.

    2단계 인증 설정 과정 중 복구 키(Recovery Key) 발급 단계가 있습니다. 28자리 영숫자 코드입니다. 이걸 활성화하면 Apple도 내 계정을 복구해줄 수 없습니다. 완전한 자기 책임 모드로 전환되는 거예요.

    복구 키를 안전하게 보관하는 현실적인 방법을 정리하면 이렇습니다.

    • 종이에 직접 써서 집 금고나 중요 서류 보관함에 넣기
    • 신뢰할 수 있는 가족에게 사본 맡기기
    • 비밀번호 관리자 앱(1Password, Bitwarden 등)에 저장

    솔직히 저는 처음에 이 단계를 그냥 넘겼어요. “나중에 하지 뭐” 하고. 근데 Apple 고객센터에 계정 잠금 관련 문의를 넣었을 때 담당자가 제일 먼저 물어본 게 복구 키 여부였습니다. 그때서야 다시 꺼내서 제대로 저장해뒀습니다.

    복구 키를 활성화하지 않아도 2단계 인증은 작동합니다. 복구 키는 선택 사항이지만, 계정 잠김 상황에 대비한 보험입니다. 한 번 발급했으면 반드시 보관하세요.

    여러 기기를 쓴다면 신뢰 기기 관리도 함께

    💡 오래된 기기나 판매한 기기는 신뢰 기기 목록에서 반드시 제거하세요.

    Apple ID 설정 → 하단 기기 목록에서 현재 연결된 모든 기기를 확인할 수 있습니다. 예전에 쓰다가 판매했거나, 이제 사용하지 않는 기기가 여전히 목록에 남아 있다면 제거해야 합니다.

    판매한 아이폰이 신뢰 기기로 등록돼 있다면, 그 기기를 가진 누군가가 2FA 코드를 받을 수 있습니다. 생각만 해도 아찔하죠.

    기기를 제거할 때는 해당 기기 이름을 탭 → ‘계정에서 제거’를 선택하면 됩니다. 공장 초기화와는 별개 작업이니, 판매 전에 꼭 이 단계를 확인하세요.

    Apple 기기를 여러 대 쓰는 분이라면 2단계 인증이 오히려 훨씬 편리합니다. 비밀번호 입력 후 바로 옆에 있는 기기에서 코드를 확인하면 되니까요. 설정이 번거롭다는 느낌보다, 한 번 쓰고 나면 “이게 없으면 불안하다”는 생각이 든다고 주변 분들이 이야기합니다.

    혹시 Apple 계정 관련해서 저와 비슷한 아찔한 경험이 있으신가요? 아직 설정 안 하신 분은 지금 바로 설정 앱을 열어보시길 강력히 권합니다.


    관련 글 더 보기

    전체 가이드로 돌아가기: 개인 계정 보안 강화 2단계 인증 설정법 5가지

  • Authy 인증 앱을 활용한 2단계 인증 설정법

    비밀번호 관리 앱 하나쯤은 쓰고 있는데, 2단계 인증 앱은 아직 없다는 분 많으시죠? 계정이 10개, 20개 넘어가면서 인증 앱의 필요성을 느끼는 시점이 오는데, 그때 가장 많이 선택받는 게 바로 Authy입니다.

    Authy 인증 앱이 Google Authenticator보다 나은 이유

    💡 Authy는 여러 기기 동기화와 클라우드 백업을 지원하는 인증 앱으로, 폰을 바꿔도 계정을 잃지 않습니다.

    제가 직접 두 앱을 병행해서 써본 결과, 결정적인 차이는 백업이었습니다. Google Authenticator는 예전에 폰을 바꿀 때 계정 이전이 꽤 번거로웠어요. 반면 Authy는 클라우드에 암호화된 백업을 저장하고, 새 폰에 앱을 설치하면 기존 계정이 그대로 복원됩니다.

    여러 계정을 관리하는 30대 중반 직장인이라면 특히 공감할 겁니다. 업무용 계정, 개인 계정, 팀 계정까지 2FA를 적용하다 보면 인증 앱 하나가 사실상 디지털 열쇠꾸러미가 됩니다. 이게 날아가면 진짜 곤란해지거든요.

    웃긴 건, 보안을 위해 쓰는 앱인데 그 앱 자체의 백업을 안 해둬서 낭패를 보는 경우가 꽤 많다는 겁니다. Authy는 그 문제를 처음부터 해결해뒀어요.

    Authy 앱 설치 및 초기 설정

    💡 Authy는 전화번호 기반으로 계정을 만들며, 앱스토어/플레이스토어에서 무료로 다운로드할 수 있습니다.

    앱스토어(iOS) 또는 구글 플레이(Android)에서 ‘Authy’를 검색해 설치합니다. 개발사는 Twilio이며, 완전 무료입니다.

    앱을 처음 열면 전화번호 입력 화면이 나타납니다. 여기서 입력하는 번호가 Authy 계정의 기반이 됩니다. 나중에 이 번호로 기기 인증이 이루어지니, 본인이 오래 쓸 번호를 등록하는 게 좋습니다.

    1. 전화번호 입력 → 인증 코드 수신(문자 또는 전화)
    2. 코드 입력으로 기기 등록 완료
    3. 백업 비밀번호 설정 (클라우드 백업 암호화용)

    여기서 반전인데, 백업 비밀번호는 Authy도 모릅니다. 분실하면 클라우드 백업을 복호화할 수 없어요. 이 비밀번호만큼은 반드시 별도로 기록해두세요. 비밀번호 관리자에 저장하거나 종이에 적어 안전한 곳에 보관하는 게 현실적입니다.

    QR 코드 스캔으로 계정 등록하기

    💡 2FA를 설정하려는 서비스에서 QR 코드를 표시하면, Authy 앱으로 스캔해 30초마다 갱신되는 6자리 코드를 발급받습니다.

    Authy에 계정을 추가하는 과정은 어떤 서비스든 거의 동일합니다. Google이든, GitHub이든, 네이버든, 업무용 툴이든 방식이 같아요.

    먼저 계정을 등록하려는 서비스에서 2단계 인증 또는 2FA 설정 화면을 엽니다. 대부분 ‘인증 앱 사용’ 또는 ‘Authenticator app’ 옵션을 선택하면 QR 코드가 화면에 뜹니다.

    Authy 앱을 열고 오른쪽 상단 ‘+'(계정 추가)를 탭합니다. 카메라가 열리면 서비스의 QR 코드를 스캔합니다. 인식이 완료되면 계정 이름과 아이콘이 표시되고, 6자리 코드가 자동으로 생성되기 시작합니다.

    이 코드를 서비스 화면에 입력하면 연동 완료입니다. 이후부터 로그인할 때 비밀번호 입력 후 Authy 앱에서 현재 코드를 확인해 입력하면 됩니다.

    QR 코드를 스캔하기 어려운 환경이라면 ‘수동 입력’ 옵션을 선택하세요. 서비스가 긴 문자열 형태의 시크릿 키(Secret Key)를 제공합니다. Authy에서 ‘수동으로 키 입력’을 선택하고 이 키를 입력하면 동일하게 등록됩니다.

    flowchart LR
        A[서비스에서 2FA 설정] --> B[QR 코드 또는 시크릿 키 표시]
        B --> C[Authy 앱 열기]
        C --> D[계정 추가 탭]
        D --> E{등록 방법}
        E --> F[QR 코드 스캔]
        E --> G[시크릿 키 수동 입력]
        F --> H[6자리 코드 생성 시작]
        G --> H
        H --> I[서비스에 코드 입력]
        I --> J[2FA 등록 완료]
    

    Authy vs 다른 인증 앱 — 어디서 차별화되나

    💡 멀티 기기 동기화, 클라우드 백업, 데스크탑 앱 지원 — 이 세 가지가 Authy의 핵심 강점입니다.

    인증 앱 선택지가 여러 개인데, 어떤 게 다른지 한눈에 보고 싶으신 분들을 위해 정리했습니다.

    기능 Authy Google Authenticator Microsoft Authenticator
    클라우드 백업 지원 (암호화) 지원 (Google 계정) 지원 (Microsoft 계정)
    멀티 기기 동기화 지원 제한적 지원
    데스크탑 앱 지원 (Mac/Windows) 미지원 미지원
    오프라인 작동 가능 가능 가능
    PIN/생체 잠금 지원 지원 지원
    비고 계정 독립 백업 Google 의존 MS 계정 의존

    특히 데스크탑 앱은 실무에서 정말 유용합니다. 맥북에서 작업 중에 폰을 꺼내지 않고 바로 PC 앱에서 코드를 확인할 수 있거든요. 제가 직접 써보고 가장 편했던 기능 중 하나입니다.

    사실은 저도 처음엔 Google Authenticator를 쓰다가 폰 교체 후에 계정 복원이 번거로워서 Authy로 갈아탔어요. 마이그레이션하면서 서비스별로 2FA를 다시 등록하는 작업이 꽤 걸렸는데, 그 이후로는 한 번도 불편한 적이 없습니다.

    Authy 보안을 한 단계 더 높이는 설정

    💡 Authy 앱 자체에 PIN 잠금과 생체 인증을 반드시 걸어두세요. 앱이 열려 있으면 2FA가 무력화됩니다.

    Authy 설치 후 꼭 해야 할 추가 설정이 있습니다.

    • 앱 PIN 또는 생체 인증 활성화 — 앱 설정 → 보안 → PIN 보호 켜기. 이 설정이 없으면 폰을 잠시 놔뒀을 때 누구나 코드를 볼 수 있습니다.
    • 멀티 기기 설정 — 신중하게 — 설정 → 기기 → ‘멀티 기기 허용’을 켜면 편리하지만, 사용 안 할 때는 끄는 걸 권장합니다. 기기 추가가 완료된 이후엔 굳이 열어둘 이유가 없습니다.

    그리고 Authy 계정에 연결된 전화번호를 바꿀 예정이라면, 번호 변경 전에 반드시 새 번호로 기기를 먼저 추가해두세요. 기존 번호를 먼저 해지하면 계정 접근 자체가 막힐 수 있습니다.

    여러 계정을 관리하면서 인증 앱을 쓰는 분이라면 이 흐름이 익숙할 텐데, 혹시 더 효율적인 관리 방법을 갖고 계신 분이 있다면 어떻게 하시는지 궁금하네요.

    계정 수가 많을수록 인증 앱의 체계적인 관리가 중요해집니다. 오늘 Authy를 처음 설치하고 가장 중요한 계정 하나에만 적용해봐도, 그 차이는 분명히 느끼실 겁니다.


    관련 글 더 보기

    전체 가이드로 돌아가기: 개인 계정 보안 강화 2단계 인증 설정법 5가지