2FASync
인증번호 방식과 보안 절차는 다른 개념입니다
서비스 설정에서 OTP, 2단계 인증, 이중 인증, MFA라는 이름이 함께 나타나 혼동하기 쉽습니다.
OTP는 한 번 쓰는 번호의 범주
OTP는 일회용 비밀번호를 넓게 가리킵니다. TOTP는 시간을 이용해 계산하는 OTP의 한 종류입니다. 문자로 전송하는 숫자가 항상 TOTP인 것은 아닙니다.
2단계 인증은 확인 절차
2단계 인증은 로그인을 두 단계로 나누는 방식입니다. MFA는 지식, 소지, 생체 등 서로 다른 인증 요소를 조합하는 개념으로, 단순히 화면을 두 번 누른다고 모두 MFA가 되지는 않습니다.
서비스의 2단계 인증 설정이 먼저
2FASync에서 코드를 계산할 수 있더라도 해당 서비스에서 인증 앱 방식이 실제로 등록되어 있어야 로그인에 사용됩니다. 서비스의 복구 방법을 함께 등록하세요.
은행 문자 OTP와 앱 TOTP의 경계
은행 앱이나 공공 서비스는 문자·앱 알림·전용 인증을 섞어 사용할 수 있습니다. 이 중 문자로 받은 짧은 숫자만 보고 2FASync에서 동일한 TOTP를 생성할 수 있다고 생각하면 안 됩니다. 공유 비밀을 발급하는 인증 앱 방식이 따로 있어야 합니다.
MFA 설명에서 중요한 것은 입력 횟수가 아니라 서로 독립적인 인증 요소가 실제로 추가됐는지입니다. 사이트에서 어떤 요소를 허용하는지 확인하고 분실 시 대체할 방법을 등록하세요.
서비스가 인증 앱 대신 패스키나 물리 보안 키를 제공한다면 피싱에 더 강한 선택지가 될 수 있습니다. 당장 사용 가능한 설정이 무엇인지는 사이트 소유자의 안내가 기준입니다.
