Google Authenticator는 2단계 인증(2FA) 키를 관리하는 데 유용한 앱이지만, 유일한 선택지는 결코 아닙니다. 몇 가지 핵심 기능이 부족하다고 느끼거나, 오픈소스 기반의 대안을 찾고 있다면 자신에게 맞는 다른 인증기 앱을 사용해 볼 수 있습니다.
이번 글에서는 Google Authenticator의 대안들을 살펴보고, 굳이 다른 앱으로 갈아타야 하는 이유부터 함께 알아보겠습니다.
왜 Google Authenticator를 바꿔야 할까?
구글은 소셜 미디어나 게임 같은 새로운 분야에도 여러 차례 도전해 왔습니다. 하지만 Google Authenticator는 다운로드 수 1,000만 회를 넘어설 만큼 안드로이드에서 가장 인기 있는 2FA 인증기 중 하나로 자리 잡았습니다.
그러나 인기가 많다고 해서 완벽한 것은 아닙니다. Google Authenticator는 앱을 열 때 사용자 신원을 확인하는 절차가 없습니다. 또한 앱을 실행하는 순간 모든 코드가 화면에 그대로 노출됩니다. 누군가 잠금 해제된 휴대폰을 손에 넣으면 코드를 마음대로 조작할 수 있다는 뜻이며, 이는 상당히 위험한 구조입니다.
게다가 백업이나 기기 이전 기능도 제공하지 않습니다. 스토어의 부정적인 리뷰를 살펴보면 이 문제가 얼마나 심각한지 실감할 수 있습니다.
휴대폰을 분실한 뒤 계정에 아예 접근하지 못하게 된 사람도 있고, 새 휴대폰으로 인증기를 옮기려다 Google Authenticator가 이를 지원하지 않는다는 사실을 알게 된 사람들도 있습니다.
이처럼 Google Authenticator의 대안을 찾을 이유는 충분합니다. 지금부터 구글의 방식을 한 단계 발전시킨 최고의 대안 5가지를 소개합니다.
1. Authy
Authy는 Google Authenticator의 강력한 경쟁자로 자리매김한 앱입니다. 가장 먼저 눈에 띄는 기능은 저장된 모든 계정을 백업해 주는 것입니다. 휴대폰을 초기화하거나 기기를 변경하더라도 걱정이 없죠. 정보를 암호화한 후 클라우드에 저장하는 방식으로 작동합니다.
또한 Authy는 스마트폰 버전뿐 아니라 데스크톱 앱도 제공한다는 점에서 차별화됩니다. 코드를 얻기 위해 항상 휴대폰을 들고 있을 필요 없이, PC에서 바로 인증 코드를 받을 수 있습니다. 스마트폰이나 태블릿이 없는 사용자에게는 더욱 유용한 기능입니다.
비밀번호 보호 기능도 갖추고 있어, 아무나 쉽게 코드에 접근할 수 없습니다. 누군가 잠금 해제된 휴대폰을 손에 넣더라도 2FA 코드를 보기 전에 앱의 비밀번호 보호 장치를 먼저 뚫어야 합니다.
여기에 더해, 화면 캡처 시 코드를 검게 처리하는 기능까지 갖춰 악성 프로그램이 코드를 담은 이미지를 촬영하는 것을 막습니다. 과해 보일 수 있지만, 키로거 등 멀웨어가 화면을 스냅샷으로 저장해 데이터를 훔치는 사례가 실제로 존재하기 때문에 결코 남 일이 아닙니다.
Authy는 자사의 목표를 "복잡한 문제, 즉 비밀번호의 종말을 위한 해결책"이라고 설명합니다. 그 목표가 실현될지는 미지수지만, Authy와 Google Authenticator의 대결에서는 Authy가 명백한 승자입니다.
2. HENNGE OTP
HENNGE OTP 역시 무분별한 엿보기를 막기 위한 비밀번호 보호 기능을 제공합니다. 구글, 페이스북, AWS(Amazon Web Services), 드롭박스, 에버노트, 워드프레스 등 주요 서비스와 폭넓게 호환되는 것도 장점입니다.
다만 이 앱의 유일한 한계는 iOS 전용이라는 점입니다. 안드로이드 사용자는 이용할 수 없으니 참고하세요. iOS 사용자라면 불필요한 부가 기능 없이 심플한 앱을 원할 때 HENNGE OTP를 직접 사용해 볼 만합니다.
3. Sound Login Authenticator
조금 색다른 방식을 시도해 보고 싶다면, 소리로 로그인하는 방법은 어떨까요? 귀찮은 코드를 입력할 필요 없이, 휴대폰이 내는 소리만으로 로그인이 완료됩니다.
앱 이름에서 알 수 있듯이, Sound Login Authenticator는 소리를 이용해 일회용 코드를 생성합니다. 초기 설정이 다소 필요한데, 휴대폰에 앱을 설치하고 크롬, 파이어폭스, 오페라용 브라우저 확장 프로그램을 추가해야 합니다. 물론 오디오를 다루는 만큼 PC에 마이크가 있어야 합니다.
로그인할 때는 휴대폰을 PC 마이크 쪽으로 향하게 하고, 스마트폰 화면에서 접속하려는 계정을 탭하면 됩니다. 그러면 앱이 짧은 신호음을 재생하고, 이 음파가 임시 코드를 브라우저 확장 프로그램에 전송해 로그인하려는 웹사이트에 코드를 자동으로 채워 줍니다.
덕분에 제한 시간 안에 2FA 코드를 서둘러 입력해야 하는 번거로움이 사라집니다. 타이핑 속도가 느리거나 여섯 자리 코드 입력이 부담스러운 사용자에게 Sound Login은 꽤 매력적인 선택지입니다.
4. FreeOTP
개인정보 보호를 중시하는 사용자라면 오픈소스가 아닌 2FA 토큰 생성기는 피하고 싶어질 것입니다. 다행히 개인정보를 존중하면서 오픈소스 기반으로 만들어진 앱들이 존재하므로, 기업이 내 데이터를 수집하지 않는다는 확신을 가질 수 있습니다.
FreeOTP는 1993년에 설립된 오픈소스 개발사인 Red Hat이 개발한 앱입니다. QR 코드 스캐너로 빠르게 토큰을 추가하거나, 정보를 직접 입력할 수도 있습니다. 앱이 매우 가볍고 단순해서, 믿을 수 있는 토큰 생성기만 필요하다면 FreeOTP가 훌륭한 선택이 됩니다.
5. andOTP
오픈소스 토큰 생성기의 개념은 마음에 들지만, FreeOTP의 부족한 기능이 아쉽다면 andOTP를 사용해 보세요. 신뢰할 수 있는 오픈소스 기반을 유지하면서도 그 위에 유용한 기능을 다수 얹었습니다.
예를 들어 andOTP는 코드 생성기를 서버에 백업할 수 있으며, 다양한 수준의 암호화 옵션을 제공합니다. 다크 모드를 선호하는 사용자를 위해 테마 변경도 가능합니다. 비밀번호나 PIN 코드로 앱을 잠글 수 있어, 휴대폰을 집어 든 사람이 아무런 제약 없이 모든 코드에 접근하는 일을 막을 수 있습니다.
마지막으로, 이름 그대로의 '패닉 트리거(Panic Trigger)' 기능도 갖추고 있습니다. 휴대폰이 해킹당했다고 판단되면 앱에 패닉 트리거를 보낼 수 있으며, 이때 앱의 반응도 직접 선택할 수 있습니다. 모든 계정을 삭제하거나, 앱을 기본 설정으로 초기화하거나, 두 가지를 모두 수행하도록 설정할 수 있습니다.
아쉽게도 글을 쓰는 시점 기준 andOTP는 안드로이드 전용입니다. 따라서 오픈소스 솔루션을 원하는 iOS 사용자는 당분간 FreeOTP를 사용하는 것이 좋습니다.
다운로드: andOTP for Android (무료)
구글보다 강력한 대안을 선택하세요
Google Authenticator는 어마어마한 다운로드 수를 자랑하지만, 결코 최고의 선택은 아닙니다. 비밀번호로 보호되는 앱 접근, 백업 기능, 오픈소스 코드를 원한다면 최고의 Google Authenticator 대안들이 더 나은 경험을 선사할 것입니다.
완전히 구글 생태계에서 벗어날 준비가 되었다면, 구글 검색, 뉴스, 문서 등을 대체할 수 있는 다양한 서비스도 함께 살펴보세요.