QR코드도 계정 비밀 정보입니다

사진 한 장으로 키가 복사될 수 있어요

서비스의 등록 QR이나 Google OTP 내보내기 QR을 촬영해 메신저나 공개 클라우드 폴더에 올리면 제삼자가 같은 설정을 가져갈 수 있습니다.

보관함 가져오기에서의 처리

2FASync는 사용자가 선택한 카메라 또는 로컬 이미지에서 QR을 분석하고, 미리보기로 항목을 확인하게 합니다. 파일을 임의의 QR 분석 사이트에 업로드할 필요가 없습니다.

노출됐다면 설정을 교체

누군가 QR을 보았을 가능성이 있다면 해당 사이트의 2단계 인증 등록을 해제하고 새 키로 다시 설정하세요. 지원 문의에도 실제 QR 이미지나 비밀 문자열을 첨부하지 마세요.

위험한 QR을 발견한 뒤 할 일

이미 설정 QR이 공개 게시물이나 단체 채팅에 올라갔다면 메시지만 삭제해서 완전히 안전해졌다고 단정할 수 없습니다. 이미지가 다른 곳에 저장됐을 수 있으므로, 해당 서비스를 찾아 기존 인증 앱 연결을 폐기하고 새 비밀 키로 등록해야 합니다.

일회성 로그인 안내 QR이나 일반 URL QR은 인증 앱 등록 QR과 성격이 다릅니다. 어디서 발급했는지와 스캔 뒤 어떤 데이터가 생성되는지 확인한 다음 다루는 것이 중요합니다.

실제 비밀이 담긴 QR 사진을 온라인 변환 사이트에 넣거나 챗봇에 전송하는 행동도 제삼자에게 설정 키를 노출할 수 있습니다. 오류 보고에는 가상의 테스트 문자열과 가린 화면만 활용하세요.