새 휴대폰에서 Microsoft Authenticator 인증 코드 복구하는 방법

인증 앱을 활용한 다단계 인증(MFA)은 온라인 계정 보안을 강화하는 가장 확실한 방법 중 하나입니다. 다만 몇 가지 불편한 점도 있습니다. 휴대폰을 분실하거나 새 기기로 교체하면서 인증 코드에 접근하지 못하게 되면 계정에 로그인할 수 없는 상황이 벌어질 수 있습니다. 이는 Microsoft Authenticator만의 문제가 아니라 Google Authenticator를 비롯한 대부분의 인증 앱에서 공통으로 나타나는 문제이며, 특히 Google Authenticator는 코드 복구가 거의 불가능한 것으로 알려져 있습니다.

Microsoft Authenticator에서 인증 코드를 복구하려면 먼저 몇 가지 사전 작업이 필요합니다. 전체 과정은 크게 세 단계로 구성됩니다.
① 클라우드 백업 활성화
② 기존 Microsoft Authenticator 세션 제거
③ 계정 복구

1단계. Microsoft Authenticator 클라우드 백업 설정

클라우드 백업은 Microsoft Authenticator를 처음 사용하기 시작할 때 바로 설정해 두는 것이 좋습니다. 모든 계정 복구는 이 백업을 통해서만 가능하기 때문입니다. 만약 클라우드 백업을 설정하기 전에 이미 기존 휴대폰의 인증 앱 접근 권한을 잃었다면 안타깝지만 자동 복구가 어렵습니다. 이 경우 각 서비스에 일일이 접속해 2단계 인증을 다시 설정해야 합니다.

다행히 다단계 인증 설정 시 대부분의 서비스가 제공하는 복구 코드(recovery code)를 따로 보관해 두었다면 상황이 훨씬 수월합니다. 복구 코드가 없더라도 걱정할 필요는 없습니다. 서비스마다 고유한 계정 복구 절차를 제공하므로, 해당 서비스의 안내에 따라 진행하면 됩니다.

아직 기존 인증 앱과 코드가 손에 남아 있다면 지금 바로 클라우드 백업을 설정해 두세요. 방법은 다음과 같습니다.

안드로이드 사용자

사전 요건

• 안드로이드 6.0 이상이 설치된 휴대폰
• 백업 저장용 개인 Microsoft 계정

1. 앱 오른쪽 위 메뉴를 열고 설정(Settings)을 선택합니다.
2. 백업(Backup) 항목으로 이동한 뒤 토글 버튼을 켜서 클라우드 백업(Cloud backup)을 활성화합니다.
3. 복구 계정(Recovery account)으로 표시된 이메일 주소가 맞는지 확인합니다.
4. 클라우드 백업이 켜지면 이후 백업은 항상 해당 계정에 자동 저장됩니다.

아이폰 사용자

사전 요건

• iOS가 실행되는 아이폰
• Microsoft 계정 대신 백업 저장소로 사용할 iCloud 계정

1. 앱 오른쪽 위 메뉴를 열고 설정(Settings)에 들어갑니다.
2. 백업(Backup) 섹션에서 토글 버튼을 켜 클라우드 백업을 활성화합니다.
3. iCloud 계정이 복구 계정(Recovery account)으로 지정됩니다.

참고:

아이폰에서 백업한 코드는 안드로이드 기기에서 복구할 수 없으며, 그 반대 역시 마찬가지입니다. 운영체제가 다른 기기로 옮겨야 하는 경우에는 각 서비스 제공사의 절차에 따라 계정을 수동으로 복구해야 합니다.

2단계. 기존 Microsoft Authenticator 세션 제거

Microsoft 계정에서 코드를 복구하려면 해당 계정으로 활성화된 다른 휴대폰이 없어야 합니다. 일부 다른 인증 앱과 달리 Microsoft Authenticator는 하나의 계정을 두 대의 휴대폰에서 동시에 사용할 수 없습니다.

기존 휴대폰에서 계정을 제거하지 않은 상태로 새 휴대폰에서 백업을 진행하면, 기존 백업이 새 휴대폰 데이터로 덮어써집니다. 그러면 예전 휴대폰에 등록되어 있던 모든 계정을 잃게 되니 반드시 먼저 제거해야 합니다.

다음 순서에 따라 기존 세션을 제거하세요.

안드로이드 사용자

먼저 기존 앱이 설치되어 있던 휴대폰에서 Microsoft 계정을 로그아웃해야 합니다.

Microsoft 계정에 2단계 인증이 설정되어 있다면 원래는 인증 앱이 있어야 로그인할 수 있습니다. 하지만 지금은 앱이 없는 상황이므로, 아래 방법으로 앱 없이 로그인하세요.

1. 로그인 페이지에서 이메일과 비밀번호 등 인증 정보를 입력합니다.
2. Microsoft Authenticator 앱으로 확인하라는 화면이 나오면 다른 방법으로 로그인(Sign in another way)을 클릭합니다.
3. 계정에 연결된 휴대폰 번호나 이메일 주소 등 다른 인증 수단이 표시됩니다.
4. 선택한 수단으로 전송된 인증 코드를 입력해 계정에 로그인합니다.
5. 로그인 후 Microsoft 계정 페이지로 이동해 디바이스(Devices) 섹션에서 내 계정에 연결된 기기를 관리합니다.
6. 디바이스 목록에서 기존 휴대폰을 찾아 기기 메뉴를 연 뒤 이 휴대폰 연결 해제(Unlink this phone)를 선택합니다.
7. 이어서 계정 보안(Account security) 페이지의 추가 보안 옵션(More security options)으로 이동해 2단계 인증을 일시적으로 끕니다.

아이폰 사용자

아이폰의 Microsoft Authenticator 백업은 iCloud에 저장됩니다. 따라서 아이폰에서 인증 앱 세션을 제거하는 유일한 방법은 해당 기기를 iCloud 계정에서 삭제하는 것입니다.

다음 순서로 기존 아이폰을 iCloud에서 제거하세요.

1. iCloud.com에 접속합니다.
2. 나의 iPhone 찾기(Find iPhone) 앱을 엽니다.
3. 상단 바에서 모든 기기(All Devices)를 클릭하고 Microsoft Authenticator가 설치된 기존 아이폰을 선택합니다. 목록에 해당 아이폰이 없다면 이미 계정에서 제거된 것이므로 이 섹션의 나머지 과정은 건너뛰고 바로 복구 단계로 넘어가면 됩니다.
4. iPhone 지우기(Erase iPhone)를 누르고 지우기 마법사를 완료한 뒤 계정에서 제거(Remove from Account)를 클릭합니다.

3단계. Microsoft Authenticator에서 코드 복구

기존 휴대폰이 모두 제거되었으므로 예전 백업과 새 백업이 충돌할 일이 없습니다. 이제 계정 복구를 진행할 준비가 되었습니다.

1. Google Play 스토어 또는 App Store에서 Microsoft Authenticator를 다운로드합니다.
2. 앱 시작 화면에서 Microsoft 계정 로그인을 요구하면 로그인하지 말고 건너뛰기(Skip)를 누릅니다.
3. 이후 화면도 모두 건너뛰어 복구를 시작하는 화면에 도달합니다.
4. 복구 시작(Begin recovery)을 클릭하고 계정 정보를 입력합니다. 안드로이드는 Microsoft 계정, 아이폰은 iCloud 계정을 사용합니다.
5. 복구 마법사를 마치면 기존에 등록했던 모든 계정이 앱 목록에 나타납니다.

회사 또는 학교 계정 코드 복구

회사나 학교 계정은 조직 계정에 기존 휴대폰이 연결되어 있기 때문에 추가 인증이 필요할 수 있습니다.

조치가 필요한 조직 계정에는 작업 필요(Action Required) 오류가 표시됩니다.

1. 해당 계정을 클릭하면 서비스 제공사(조직)가 발급한 QR 코드를 스캔해야 한다는 안내가 나타납니다.
2. 조직의 담당자에게 연락해 QR 코드를 받은 뒤 스캔하면 조직 계정 설정이 완료됩니다.

인증 코드 복구가 가능하긴 하지만, 다단계 인증을 설정할 때 서비스 제공사가 발급하는 복구 코드 사본을 반드시 따로 보관해 두는 것이 좋습니다.

백업을 실수로 삭제했거나 클라우드 백업 설정 전에 휴대폰을 잃어버리는 등 어떤 이유로든 클라우드 백업에 접근할 수 없게 될 때, 이 복구 코드가 큰 도움이 됩니다.