2FA 따라하기
2FA 인증번호 받는 법
전 과정이 1분 정도 걸립니다. 설정 키를 꺼내고, 여기에 붙여넣고, 결과 코드를 요구하는 화면에 입력하면 끝입니다. 휴대폰은 필요 없습니다 — 그 계산의 표준 구현이 바로 홈페이지의 생성기에서 돌아가고 있습니다.
시작하기 전에 준비할 것
당연히 계정 접근이 필요합니다 — 보호하려는 서비스에 이미 로그인해 있어야 합니다. 그다음으로 두 가지가 중요합니다. 첫째, 서비스가 두 번째 요소로 인증 앱 옵션을 제공해야 합니다. Google, Microsoft, GitHub, Discord, Steam, AWS, Coinbase, Kraken, Binance, X는 물론 대부분의 은행과 거래소가 여기에 들어갑니다. 둘째, 인증기를돌릴 장소가 필요합니다. 휴대폰 앱이거나 — 이 사이트의 존재 이유인 — 아무것도 설치하지 않고 똑같은 코드를 계산하는 이 브라우저 도구입니다.
이름이 조금씩 다릅니다: 서비스들은 이 두 번째 요소를 “2단계 인증”, “2FA”, “2단계 확인”, “TOTP”, “인증 앱” 등으로 부릅니다. 껍데기 뒤에는 똑같은 것이 있습니다 — 공유 비밀 키에서 파생된 시간 기반 일회용 코드입니다. 쓰는 법이 아니라 원리가 알고 싶다면 2FA란 무엇인가? TOTP는 어떻게 작동하나를 읽어 보세요.
1단계: 2FA를 켜고 설정 키 꺼내기
계정의 보안 설정을 열어 2단계 인증 항목을 찾으세요. 인증 앱 옵션을 고릅니다. 서비스가 휴대폰으로 스캔할 QR 코드를 보여 줄 텐데, 그 화면에는 거의 항상 다른 길도 함께 있습니다. “스캔이 안 되나요?”, “코드 직접 입력”,“설정 키”라는 링크입니다. 그 링크를 따라가면 실제 비밀이 드러납니다.JBSWY3DPEHPK3PXP 같은 Base32 문자열이고, 간혹 계정 라벨, 자릿수, 갱신 주기, 해시 알고리즘까지 함께 담은 otpauth:// URI 전체로 표현되기도 합니다.
이 키 자체가 자격 증명입니다 — 두 번째 요소를 대하는 움직이는 비밀번호라고 할 수 있습니다. 그 화면을 복구 화면처럼 대하세요. 정상적인 누구도 설정 키를 이메일이나 채팅에 붙여넣으라고 요구하는 일은 없습니다. 키를 복사하고, 2FA 활성화를 마치고(대부분의 서비스는 확인용으로 코드 하나를 요구합니다), 원본은 비밀번호 관리자 같은 암호화된 곳에 보관하세요.
2단계: 키를 생성기에 붙여넣기
홈페이지 상단의 생성기에 복사한 것을 붙여넣으세요 — Base32 문자열만이든 otpauth:// 링크 전체든, 둘 다 됩니다. 몇 초 안에 실시간 6자리 코드가 나타나고 30초마다 갱신됩니다. 이미지에서 키를 가져오는 것도 가능합니다: QR 코드 스크린샷을 Ctrl+V로 페이지에 바로 붙여넣거나, 이미지 파일을 끌어다 놓거나, 카메라로 스캔하세요. 해석은 전부 로컬에서 이루어지며, 어떤 것도 업로드되지 않습니다. 서비스가 비표준 설정(8자리 코드, 15/30/60초 주기, SHA-256, 카운터 기반 HOTP)을 지정한다면, otpauth:// URI 전체가 그 매개변수를 모두 담고 있고 생성기가 자동으로 존중합니다.
3단계: 실시간 코드를 복사해 로그인 마치기
코드가 바뀌기 전에 현재 코드를 인증 화면에 입력하세요. 각 코드는 30초의 한 구간(주기를 바꾼 서비스라면 더 짧거나 긴 구간) 동안만 유효하므로, 남은 시간 표시가 마지막 몇 초에 다다르면 서두르지 말고 다음 코드를 기다리세요. 이제부터 이 서비스에 로그인할 때마다 같은 고리가 반복됩니다: 생성기 열기 → 코드 복사 → 붙여넣기. 마지막 키는 여러분 브라우저의 로컬 스토리지에만 저장되므로 다음 방문은 한 번의 클릭으로 이어집니다.
인기 서비스에서 설정 키 찾기
서비스마다 인증 앱 옵션을 숨겨 둔 위치가 조금씩 다르므로, 이 생성기와 짝을 이루는 단계별설정 가이드를 만들어 두었습니다 — 가이드를 끝까지 따라가면 바로 이곳에 키를 붙여넣고 설정을 마치게 됩니다. 가장 많이 찾는 곳들: Google, Microsoft, Discord, GitHub, Steam, AWS, Coinbase, Kraken, Binance.
문제 해결: 잘 되지 않을 때
코드가 거부됩니다. 실제로는 거의 항상 생성기가 돌아가는 기기의 시계 오차 탓입니다. TOTP는 여러분의 코드를 서비스 쪽 시계에서 계산한 코드와 비교하므로, 시스템 시간이 반 분만 어긋나도 둘은 갈라집니다. 운영체제의 시간을 자동 동기화에 맞추고(Windows는 날짜 및 시간 설정의 “지금 동기화”, macOS는 “날짜 및 시간 자동으로 설정”) 다음 코드를 다시 시도하세요.
QR 코드가 스캔되지 않습니다. 대신 “스캔이 안 되나요?”링크로 설정 키를 꺼내세요 — 글자 키가 화면 사진보다 언제나 믿음직합니다. 스크린샷만 가지고 있다면 QR 코드 부분만 잘라 내세요. 지나치게 압축되거나 기울어진 찍은 사진은 해독에 실패할 때가 많습니다.
키가 담긴 휴대폰을 잃어버렸습니다. 바로 이 상황을 위해 이 도구가 만들어졌습니다: 원본 비밀을 비밀번호 관리자에 보관해 두었거나, 휴대폰이 살아 있을 때 여기에 붙여넣어 두었다면 어떤 컴퓨터에서든 코드를 다시 만들 수 있습니다. 휴대폰도, 복원도, 지원 티켓도 필요 없습니다.
몸에 붙이면 좋은 두 가지 습관
2FA를 켤 때 서비스의 복구 코드를 오프라인에 저장하세요. 비밀을 지킨 기기를 잃었을 때 돌아가는 구명 로프입니다. 그리고 실시간 2FA 코드는 절대 나눠 갖는 물건이 아닙니다: 지원 담당자도, 은행도, 거래소도 여러분의 현재 코드를 제 먼저 요구하는 일은 없습니다. 코드는 애초에 여러분이 골라 들어간 로그인 화면에서, 30초 유효 구간 안에서만 쓸모가 있습니다.