구글 OTP(Google Authenticator)는 계정 보안을 크게 강화해 주는 유용한 도구입니다. 하지만 구글이 아직 공식 데스크톱 앱을 출시하지 않아 아쉬워하는 사용자가 많습니다. 다행히 몇 가지 대안적인 방법을 활용하면 윈도우 PC에서도 구글 OTP를 충분히 사용할 수 있습니다. 이번 글에서는 그 방법들을 하나씩 살펴보겠습니다.
구글 2단계 인증(2FA)을 PC로 내보내기
먼저 구글 인증기의 '시크릿 코드(secret code)', 즉 시드(seed) 값이 필요합니다. 이 코드는 각종 코드 생성기가 구글과 호환되는 인증 번호를 만들어내는 기반이 되는 핵심 정보입니다.
시크릿 코드를 얻으려면 구글 계정 보안 페이지로 이동하세요. 'Google에 로그인' 섹션에서 '2단계 인증' 메뉴를 클릭합니다.
계정에 연결된 휴대폰이 있다는 것을 구글이 감지하면, 기본적인 휴대폰 알림 서비스 설정 절차를 안내합니다.
절차를 모두 마치면 인증기 앱을 설정할 수 있는 화면이 나타납니다. 실제 앱을 다운로드할 필요는 없지만, 시크릿 키를 받기 위해 설정 과정을 진행해야 합니다. '설정' 버튼을 클릭하세요.
안내에 따라 진행하다 보면 QR 코드 스캔을 요청하는 화면이 나옵니다. 코드 아래의 '스캔할 수 없나요?'를 클릭합니다.
다음 페이지에서 시크릿 키를 찾아 복사합니다. 이 값이 서드파티 앱에서 키 입력을 요구할 때 사용할 코드입니다. 단, 반드시 철저히 비밀로 유지해야 합니다. 이 정보가 외부에 노출되면 누군가 내 계정에 무단으로 침입할 수 있습니다!
이제 코드를 확보했으니, 어디에 입력할 수 있는지 하나씩 알아보겠습니다.
1. WinAuth
서드파티 앱이 코드를 유출하거나 도용할까 걱정된다면 WinAuth를 추천합니다. 가장 큰 장점은 오픈소스 앱이라는 점으로, PC에 직접 다운로드해 사용하기 때문에 난독화된 코드나 클라우드 저장소로 인한 키 유출 위험이 없습니다.
WinAuth 설정은 매우 간단합니다. 앱을 실행한 뒤 새 구글 계정을 추가하세요.
개인 키를 입력하고 'Verify Authenticator' 버튼을 클릭합니다. 이후 구글 계정 설정을 계속 진행하며 WinAuth가 생성한 코드를 입력합니다.
생성된 일회용 비밀번호를 복사해 구글 보안 설정 페이지에 붙여넣고, 'Verify and Save'(확인 및 저장) 버튼을 눌러 코드를 검증합니다.
모든 과정이 올바르게 완료되면 구글에서 확인 창을 표시합니다. '확인' 버튼을 클릭해 구글 계정의 변경 사항을 저장하세요.
WinAuth 창으로 돌아와 생성된 코드 확인이 끝났다면, 확인 버튼을 클릭해 WinAuth 애플리케이션에도 변경 사항을 저장합니다.
'확인' 버튼을 누르면 WinAuth가 보호(Protection) 창을 열어 저장 파일을 암호화할 비밀번호를 설정할 수 있게 해줍니다. 이렇게 하면 무단 접근을 차단할 수 있습니다. 비밀번호를 두 번 입력하고 '확인'을 클릭하면 됩니다. 또는 현재 컴퓨터에서만 사용 가능하도록 파일을 암호화하는 옵션도 있지만, 비밀번호 보호를 사용하는 것이 훨씬 안전하고 실용적입니다.
이제 WinAuth를 통해 윈도우 PC에서 구글 인증기를 자유롭게 사용할 수 있습니다.
2. WinOTP Authenticator
WinOTP Authenticator는 윈도우 10 전용 앱으로, 마이크로소프트 스토어에서 바로 다운로드할 수 있습니다. 하단의 '+' 버튼을 클릭해 새 서비스를 추가하세요. QR 코드 읽기를 지원한다고 소개되어 있지만 실제로는 잘 작동하지 않았습니다. 그래도 한 번쯤 시도해 보고 본인 환경에서 작동하는지 확인해 보는 것을 권장합니다.
QR 코드가 작동하지 않더라도 걱정할 필요 없습니다. 서비스 이름, 사용자 이름, 시크릿 코드만 입력하면 설정이 끝납니다. 서비스 이름과 사용자 이름은 자유롭게 지정할 수 있지만, 나중에 여러 서비스를 쉽게 구분할 수 있도록 정하는 것이 좋습니다.
3. Authy
모바일과 PC의 인증 코드를 동기화하고 싶다면 Authy를 선택하세요. PC에서 독립 실행형으로 사용할 수 있지만, 가입 시 휴대폰 정보를 요구합니다. 휴대폰에 Authy가 설치되어 있다면 두 기기 간에 데이터를 빠르게 동기화할 수 있다는 큰 장점이 있습니다.
PC용 Authy에서 오른쪽 상단의 플러스(+) 아이콘을 클릭합니다.
입력창에 시크릿 키를 붙여넣습니다.
계정 이름과 색상을 자유롭게 지정할 수 있습니다. 설정을 마치면 바로 사용 가능한 구글 인증 코드가 생성됩니다.
4. 2 Factor Authentication
2 Factor Authentication은 현재 구글, 마이크로소프트, LastPass, 페이스북 계정만 지원하지만, PC에서 구글 인증기로 활용하기에는 충분히 잘 작동합니다. 하단의 '+' 아이콘을 눌러 새 계정을 추가하는 것부터 시작하세요.
계정 이름(예: Google)을 입력한 뒤 시크릿 키를 입력합니다. 카메라 아이콘을 이용해 QR 코드를 스캔할 수도 있는데, WinOTP Authenticator보다는 낫지만 여전히 완벽하지는 않았습니다.
5. GAuth Authenticator
별도 프로그램 설치 없이 브라우저에서 바로 사용하고 싶다면 GAuth Authenticator를 시도해 보세요. 크롬 확장 프로그램 또는 웹 앱 형태로 설치할 수 있습니다.
GAuth에 인증기를 추가하는 방법은 간단합니다. 먼저 오른쪽 상단의 연필 아이콘을 클릭한 후 'Add'를 선택합니다.
인증 코드 이름(여기서는 Google)과 시크릿 키를 차례로 입력합니다.
설정을 완료하면 바로 사용할 수 있는 인증기가 준비됩니다.
이제 윈도우 PC에서 구글 인증기를 사용하는 방법을 알았으니, 리눅스 데스크톱용 최고의 인증기 앱과 구글 계정을 안전하게 보호하는 필수 설정도 함께 확인해 보세요.
윈도우 10을 더 깊이 탐구하고 싶다면 숨겨진 이스터 에그와 비밀 기능들, 또는 윈도우 10 설치 전후에 해야 할 일들을 확인해 보는 것도 좋습니다.