Google Authenticator는 2단계 인증 코드를 생성하는 대표적인 선택지로 널리 알려져 있습니다. 하지만 업데이트가 드물고 기능이 부족해 많은 사용자들이 대체 앱을 찾고 있습니다. 온라인 계정을 더욱 안전하게 지켜줄 Google Authenticator의 최고 대안들을 지금부터 살펴보겠습니다.
1. LastPass Authenticator (Android / iOS)
인기 있는 비밀번호 관리자와 별개로 제공되는 LastPass Authenticator는 특히 LastPass 생태계를 이미 사용 중인 사용자에게 훌륭한 2FA 선택지입니다. TOTP 규격을 준수하기 때문에 Google Authenticator를 지원하는 모든 앱과 웹사이트에서 그대로 사용할 수 있으며, Android나 iPhone/iPad에서 모든 서비스를 손쉽게 관리할 수 있습니다.
푸시 알림 기반 인증은 이 앱의 큰 차별점으로, Amazon, Evernote, Dropbox, Facebook 등 인기 서비스를 이미 지원합니다. 앱 자체는 무료로 다운로드할 수 있으며, 기존 LastPass 계정으로 로그인하거나 새 계정을 만들어 시작할 수 있습니다. SMS와 QR 코드 인증까지 지원해 풍부한 기능을 갖추고 있어 Google 자체 앱의 강력한 대안이 됩니다.
2. Authy (Android / iOS)
Google Authenticator 대안을 이야기할 때 Authy(iOS / Android)는 빠질 수 없는 이름입니다. QR 코드를 스캔하거나 코드를 직접 입력해 계정을 추가할 수 있으며, 모든 코드는 클라우드에 안전하게 백업되고 비밀번호 또는 얼굴·지문 인식으로 보호됩니다. 덕분에 스마트폰을 분실하더라도 데이터는 안전하게 지켜집니다.
여러 기기를 사용하는 사용자라면 멀티 디바이스 동기화 기능이 특히 유용합니다. 태블릿에 추가한 코드가 스마트폰에, 그 반대로도 즉시 동기화됩니다. 무엇보다 Authy는 오프라인에서도 사용할 수 있는 보안 토큰을 생성할 수 있어, 비행기 모드 상태에서도 2FA로 보호된 모든 계정에 문제없이 접근할 수 있습니다. 마지막으로 Coinbase, BitGo 등 주요 거래소의 기본 2FA 공급자 역할을 하며 암호화폐 보호까지 지원한다는 점도 주목할 만합니다.
3. 2FA Authenticator (Android / iOS)
또 하나의 인기 있는 무료 대안인 2FA Authenticator(iOS / Android)는 심플하고 직관적인 인터페이스를 갖춘 앱입니다. Authy와 마찬가지로 QR 코드 스캔이나 시크릿 키 수동 입력으로 계정을 추가할 수 있습니다. 지문(Touch ID)이나 Face ID로 앱 접근을 보호하기 때문에 휴대폰을 분실하거나 도난당해도 안전합니다.
처음 설정 시 온라인 계정을 만들어 여러 기기에서 동기화할 수 있으며, 태블릿에 저장된 정보가 Android 또는 iOS 스마트폰으로 전달됩니다. 모든 코드는 로컬에 저장되지만, 개발사는 iOS용 클라우드 솔루션을 이미 출시했고 Android용도 준비 중입니다. 다른 앱들이 비트코인 보안 같은 부가 기능을 추가하는 것과 달리, 2FA Authenticator는 단순함과 편의성에 집중해 오직 온라인 계정 보호에만 몰두합니다.
4. Duo Mobile (Android / iOS)
Cisco의 Duo Mobile(iOS / Android)은 온라인 계정 로그인 요청을 손쉽게 인증할 수 있는 앱입니다. 'Duo Push'라는 독특한 기능을 통해 휴대폰으로 로그인 요청을 받고 한 번의 탭으로 인증할 수 있습니다. 예상치 못한 요청을 받으면 거부하고 사기 신고를 할 수도 있으며, 사기로 표시하지 않고 단순히 거부만 하는 것도 가능합니다.
Duo는 Android와 iOS 스마트폰 및 태블릿에서 지문 보호를 지원해 모든 비밀번호를 안전하게 관리할 수 있습니다. 오프라인 상태에서도 인터넷 연결 없이 생성된 패스코드로 계정 인증이 가능합니다. 이 목록의 다른 앱들이 개인용에 초점을 맞춘 것과 달리, Cisco가 운영하는 Duo는 풍부한 보안 기능을 갖추고 있어 소규모 비즈니스나 기업 환경의 계정 보호에 특히 적합합니다.
5. Microsoft Authenticator (Android / iOS)
Microsoft라는 브랜드의 신뢰를 등에 업은 Microsoft Authenticator(iOS / Android)는 빠르게 Google Authenticator의 강력한 경쟁자로 자리 잡았습니다. 깔끔하게 설계된 이 앱을 통해 일회용 비밀번호로 모든 온라인 계정에 빠르게 접근할 수 있습니다. 실제로 Microsoft 계정의 경우 한 단계 더 나아가 비밀번호 입력 자체를 생략하고, 사용자 이름만 입력한 뒤 스마트폰으로 로그인을 승인하면 됩니다. OneDrive, Outlook, Office 등 Microsoft 계정 기반 앱에서 특히 유용합니다.
추가 장점으로 비밀번호 자동 입력 기능까지 지원합니다. 앱 내 비밀번호 탭에서 Microsoft Edge에 저장된 비밀번호를 포함해 동기화할 수 있습니다. 이러한 이중 기능 덕분에 Authenticator는 Google Authenticator 대안 중 가장 기능이 풍부한 앱 중 하나로 꼽힙니다. Duo Mobile처럼 회사나 학교 환경에도 적합하지만, 조직의 신뢰할 수 있는 기기 목록에 추가되려면 별도 등록이 필요할 수 있습니다.
6. Step Two (iOS)
모던하고 직관적이며 합리적인 가격의 Step Two는 iPhone과 iPad를 위한 심플한 2FA 솔루션입니다. iCloud 백업을 통해 Apple Watch를 포함한 모든 기기에서 2단계 인증 코드를 사용할 수 있습니다. Safari 확장 프로그램도 함께 제공되어 iPhone이나 iPad의 Safari에서 손쉽게 로그인할 수 있습니다.
온라인 계정이 TOTP(시간 기반 일회용 비밀번호) 방식의 2FA를 지원한다면 Step Two를 사용할 수 있습니다. 앱은 처음에 일회용 비밀번호 10개까지만 등록할 수 있지만, 9.99달러의 일회성 인앱 결제로 제한이 해제되며 Mac 앱과도 동기화됩니다.
7. Aegis Authenticator (Android)
대부분의 2FA 앱이 Android와 iOS 양쪽에서 제공되는 것과 달리, Aegis Authenticator는 Android 전용입니다. 하지만 크로스 플랫폼 지원이 없는 대신, 심플한 기능, 무료 가격, 사용하기 쉬운 인터페이스로 충분히 만족스러운 선택이 됩니다. 최상위 비밀번호로 앱 접근을 보호하는 등 다층 보안 구조를 갖추고 있어, 만약 누군가 비밀번호를 알아내 일회용 비밀번호가 담긴 볼트 파일에 접근하더라도 강력한 암호화 때문에 파일을 열 수 없습니다. 즉, Android 사용자는 Aegis Authenticator로 안심할 수 있습니다.
Aegis의 또 다른 장점은 일회용 비밀번호가 늘어날수록 각 항목에 커스텀 아이콘을 지정해 쉽게 찾고 식별할 수 있다는 점입니다. 작지만 확실한 부가 가치로, Aegis를 수많은 2FA 경쟁 앱과 차별화합니다. 마지막으로 자동 백업 기능이 있어 기기를 잃어버리더라도 소중한 데이터를 잃지 않는 안정감을 제공합니다.
8. Apple 2단계 인증
iOS 15와 macOS Monterey의 출시와 함께 Apple은 자체 2단계 인증 솔루션을 선보였습니다. 무엇보다 완전히 무료라는 점이 매력적입니다. 참고로 이는 Apple ID에 필요한 2FA와는 별개로, Google Authenticator와 유사한 역할을 하는 서비스입니다.
예상대로 설정 과정은 매끄럽고 운영체제와 직접 통합되어 Safari에 기본 내장되어 있습니다. 다만 Step Two 같은 앱만큼 기능이 풍부하거나 디자인이 뛰어나지 않으며, 서드파티 브라우저를 기본으로 사용하는 경우 사용 경험이 다소 아쉬울 수 있습니다. 기능을 활성화하고 웹사이트의 QR 코드를 스캔해 휴대폰에 등록하면, 문자 메시지나 자동 음성 전화를 통해 인증 코드를 받을 수 있습니다.
자주 묻는 질문
1. 2단계 인증 앱과 보안 키는 어떻게 다른가요?
범용 보안 키는 Yubikey나 Google Titan처럼 물리적인 기기로, USB 포트에 연결해 로그인을 인증하는 방식입니다. 2FA 앱보다 사용이 다소 번거로울 수 있지만, 방수·방진·내충격 설계에 더해 소프트웨어 도구보다 높은 수준의 보안성을 제공합니다.
2. Apple의 내장 기능이 서드파티 대안보다 더 신뢰할 만한가요?
모든 기기가 Apple 제품이라면 Apple 내장 2FA 도구를 그대로 사용해도 충분합니다. 반면 크로스 플랫폼 호환성이 중요하다면 위에서 소개한 도구들(Apple 제외)이 더 적합합니다. 어느 쪽이든 보안 수준은 동등하므로, 사용 환경과 취향에 따라 선택하면 됩니다.
3. 이런 서비스들은 해킹에 얼마나 취약한가요?
바로 그 백만 달러짜리 질문이죠. 어떤 서비스도 항상 악의적인 공격으로부터 100% 안전하다고 보장할 수는 없습니다. 그러나 2FA 앱 해킹은 드문 일이며, 전 세계 수백만 사용자가 매일 문제없이 이 앱들을 사용하고 있습니다. 오히려 2FA를 전혀 사용하지 않는 것이 훨씬 더 큰 보안 위험임을 기억하세요.