마이크로소프트 계정 2단계 인증으로 보안 강화 하는 방법

마이크로소프트 계정 2단계 인증으로 보안 강화 하는 방법

 

환경: Eclipse Mars, Android 4.2.2

 

마이크로소프트 계정은 평소에 쓸 일이 없었는데 윈도우10 이 나오면서 상황이 달라졌습니다. 자주 사용하는 계정은 해킹에 노출되지 않도록 보안을 강화해야 합니다. 자신도 모르는 사이 계정이 노출될 수 있기 때문입니다. 대부분의 포털 사이트와 은행에서 시행하고 있는 보안 절차입니다. 그 중 하나가 2단계 인증 입니다. 흔히 OTP 라고 합니다. 스마트폰에 인증 앱을 설치하고 실시간으로 인증 코드를 받아 입력하는 것이죠. 오늘은 마이크로소프트 계정의 보안을 강화하기 위해 2단계 인증을 설정하는 방법에 대해 알아 보겠습니다.

 

▼ 아래 링크를 클릭해서 한글 마이크로소프트 사이트로 접속합니다. 그리고 오른쪽 상단에 있는 [로그인]을 클릭합니다.

https://www.microsoft.com/ko-kr/

 

▼ 로그인이 성공적으로 이루어지면 계정 정보 페이지로 이동할 수 있는 메뉴가 생성됩니다. 오른쪽 상단에 [아이콘] > [계정 보기] 메뉴를 선택합니다. 

 

▼ 계정 관리 사이트에서 상단에 있는 메뉴 중 보안을 클릭합니다. 보안에는 3가지 설정 버튼이 있습니다. 그 중에서 제일 오른쪽에 있는 [활동 검토] 버튼을 클릭합니다. [활동 검토]를 통해서 의심스러운 활동이 있는지 확인해 보겠습니다. 

 

▼ 활동 검토 화면에는 최근에 접속한 기록들이 상세하게 나타납니다. 시간, 장치, 활동 내역, 접속 위치 등으로 자신이 아닌 다른 누군가가 헤집고 다녔는지 알 수 있겠죠. 만약 자신도 모르는 활동이 있다면 바로 보안을 강화하는 것이 좋습니다. 

 

▼ 다시 이전 페이지로 돌아와서 화면 하단에 있는 [추가 보안 옵션] 링크를 클릭합니다. 2단계 보안 인증을 설정하기 위함입니다. 

 

▼ 보안을 강화하는 방법은 여러가지 입니다. 그 중에서 [2단계 인증]을 해 보겠습니다. 2단계 인증은 스마트폰에 앱을 설치하고 인증 코드를 받아서 로그인 할 때 마다 입력하는 방식입니다. OTP 방식을 적용하는 것입니다.

 

l  Microsoft에 로그인하는 방법 관리 : 계정 로그인에 사용하는 전자 메일 또는 전화번호 목록을 최신 상태로 업데이트 합니다. 계정에 문제가 생겼을 때 메일과 전화번호로 찾아야 하기 때문입니다.

l  2단계 인증 : 누군가 도용한 암호만으로 계정을 침입하기 어렵도록 만든 고급 보안 기능으로 2단계를 거쳐 로그인을 진행합니다. 2번째 단계에서는 스마트폰에 설치한 인증자 앱을 통해 보안 코드를 받아서 입력해야 합니다. 오늘은 2단계 인증만 다루도록 하겠습니다.

l  ID 확인 앱 : 본인 여부를 확인하는 가장 빠른 방법입니다. 이것도 스마트폰 앱을 이용합니다.

l  복구 코드 : 보안 정보에 접근할 수 없을 때 복구 코드를 사용합니다. 복구 코드는 별도로 보관하는 것이 좋습니다.

l  신뢰할 수 있는 장치 : 신뢰할 수 있는 장치는 보안 코드를 거치지 않습니다. 내 계정과 연결된 신뢰할 수 있는 장치를 제거하면 다시 설정한 보안 절차를 거쳐야 합니다. 

 

▼ [2단계 인증 설정] 링크를 클릭해서 설정 화면으로 넘어갑니다. 화면에 나와 있는 설명을 읽고 [다음] 버튼을 클릭합니다. 

 

▼ 2번째 단계에서는 스마트폰 앱 설정을 위한 기기를 선택해야 합니다. 삼성에서 만든 제품들은 Android 에 해당합니다. 모바일 장치를 선택하고 [다음] 버튼을 클릭합니다. 

 

▼ 안드로이드 앱을 설치하고 설정을 완료하지 않으면 다음으로 넘어갈 수 없습니다. 그림처럼 빨간색 글자로 “아직 앱 설정을 완료하지 않았습니다.” 라고 메시지가 뜹니다. 그럼 스마트폰에 설정을 완료한 후에 다시 돌아와서 다음을 진행하도록 하겠습니다. 

 

◎ 스마트폰 설정

 

▼ 구글 앱 스토어에서 Microsoft Authenticator 프로그램을 찾아 설치합니다. 첫 화면 하단에 [계정 추가] 버튼을 클릭합니다. 

 

▼ [계정 추가]에는 3가지 유형이 있습니다. 그 중에서 자신이 가지고 있는 계정이 마이크로소프트 계정이므로 [개인 계정]을 선택합니다. 계정 추가를 위해 로그인합니다. 

 

▼ 보안 코드를 문자 메시지로 받아 입력하고 인증을 완료합니다.  

 

▼ 인증을 완료하고 계정이 성공적으로 추가되면 그림과 같이 계정명과 함께 OTP 코드가 나타납니다. 해당 코드는 정해진 시간마다 한번씩 갱신됩니다. 이제 사이트로 돌아가서 2단계 인증을 완료해야겠죠. 

 

▼ 이전에는 스마트폰에 앱 설정을 완료하지 않았기 때문에 다음으로 진행하지 못했었습니다. 앱을 설치하고 계정 추가가 완료되었다면 사이트로 돌아와서 다음 버튼을 누릅니다. 그럼 “2단계 인증이 설정됨” 이란 메시지와 함께 복구 코드를 알려 줍니다. 만약의 경우를 대비해 복구 코드는 별도로 보관하는 것이 좋습니다. 

 

▼ 이제 설정한 대로 2단계 인증이 되는지 알아봐야겠죠. 로그아웃하고 다시 로그인합니다. 그럼 2단계 인증을 하라는 메시지가 뜹니다. 인증을 하지 않으면 로그인이 안되는 것이죠. 

 

▼ 다시 스마트폰으로 가서 앱을 실행합니다. 그럼 로그인 요청이 와 있을 겁니다. 자신이 로그인하고 있다면 [승인]을 누르고, 모르는 요청이라면 [거부]를 누릅니다. 이런 식으로 계정을 알고 있어도 승인을 거부하면 로그인을 할 수 없습니다.