2단계 인증(2FA): 무엇이고 왜 중요한가

2단계 인증은 계정에 두 번째 잠금장치를 겁니다. 아는 것(비밀번호)에 더해 가진 것(휴대폰이나 키)이 필요해져, 훔친 비밀번호만으로는 더 이상 들어갈 수 없습니다.

모든 방법이 똑같이 강하지는 않다

하드웨어 보안 키가 가장 강력한 선택지로, 피싱을 원천 차단합니다. 인증 앱(TOTP)은 매우 훌륭한 차선책입니다. SMS 코드는 없는 것보다 낫지만 SIM 스와핑 사기로 가로챌 수 있습니다. 다른 선택지가 없을 때만 사용하세요.

복구 코드를 보관하라

2FA를 켜면 일회용 복구 코드를 받습니다. 비밀번호 관리자나 안전한 곳의 종이에 보관하세요. 휴대폰을 잃어버린 날, 계정에서 쫓겨나느냐 마느냐는 이 코드에 달려 있습니다.

2FA는 비밀번호를 대체하지 않는다

두 요소는 서로 다른 측면을 지킵니다. 2FA는 유출된 비밀번호가 계정 탈취로 이어지는 것을 막고, 강력하고 유일한 비밀번호는 2FA가 없거나 우회된 곳에서 당신을 지킵니다. 둘 다 필요합니다.

주요 서비스의 2FA 지원 현황

서비스지원 방법
DiscordSMS, 인증 앱(TOTP), 하드웨어 보안 키
Duolingo2FA 미제공 — 비밀번호가 계정의 유일한 잠금장치
EA (Electronic Arts)SMS, 이메일, 전화 통화, 인증 앱(TOTP)
Epic GamesSMS, 이메일, 인증 앱(TOTP), 서비스 전용 앱
FacebookSMS, 인증 앱(TOTP), 하드웨어 보안 키
FortniteSMS, 이메일, 인증 앱(TOTP), 서비스 전용 앱
iCloud MailSMS, 전화 통화, 하드웨어 보안 키, 서비스 전용 앱
InstagramSMS, 인증 앱(TOTP)
MinecraftSMS, 전화 통화, 이메일, 인증 앱(TOTP), 서비스 전용 앱
Netflix2FA 미제공 — 비밀번호가 계정의 유일한 잠금장치
PayPal인증 앱(TOTP), 하드웨어 보안 키
PlayStationSMS, 인증 앱(TOTP)
Roblox인증 앱(TOTP), 이메일, 하드웨어 보안 키
SnapchatSMS, 인증 앱(TOTP)
Spotify2FA 미제공 — 비밀번호가 계정의 유일한 잠금장치
Steam이메일, 서비스 전용 앱
TelegramSMS, 전화 통화
TikTok인증 앱(TOTP), SMS, 이메일
Ubisoft이메일, 인증 앱(TOTP), SMS
X (Twitter)SMS, 인증 앱(TOTP), 하드웨어 보안 키
YouTubeSMS, 전화 통화, 인증 앱(TOTP), 서비스 전용 앱, 하드웨어 보안 키

출처: 커뮤니티가 관리하는 2fa.directory. 지원 현황은 바뀝니다. 서비스의 보안 설정에서 확인하세요.