2차 인증 설정하기
2차 인증이란?
2차 인증(Two-Factor Authentication)은 비밀번호 외에 추가 인증 절차를 적용하여 계정 보안을 강화하는 기능입니다. 에네이클라우드는 Google OTP(One-Time Password) 방식의 2차 인증을 제공합니다.
2차 인증이 필요한 이유
⚠️ 클라우드 계정 보안의 중요성
클라우드 계정이 탈취되면 다음과 같은 위험이 있습니다:
- 서버 생성, 삭제 등 리소스 무단 조작
- 네트워크 설정 변경
- 민감한 데이터 접근 및 유출
- 높은 비용의 리소스 배포로 인한 청구서 폭증
- 서비스 중단 및 다운타임 발생
2차 인증을 설정하면:
- 비밀번호만으로는 로그인 불가능
- 휴대폰의 OTP 앱을 통한 추가 인증 필요
- 계정 탈취 위험 대폭 감소
2차 인증 시스템
Google OTP (One-Time Password)
작동 원리:
- 계정 설정 시 QR 코드를 Google Authenticator 앱으로 스캔
- 앱에서 30초마다 변경되는 6자리 인증번호 생성
- 로그인 또는 보안 작업 시 현재 인증번호 입력
- 유효한 번호 확인 후 접근 허용
Google OTP의 장점:
- 인터넷 연결 불필요 (오프라인 작동)
- 높은 보안성
- 무료 앱 사용
- 백업 코드 지원 (기기 잃어버렸을 때 복구 가능)
2차 인증 설정 방법
1단계: 계정관리 페이지 접근
- 에네이클라우드 콘솔에 로그인합니다.
- 우측 상단의 계정 메뉴를 클릭합니다.
- [계정관리] 또는 [계정 설정]을 선택합니다.
2단계: 계정관리 페이지 구성 이해
계정관리 페이지는 다음과 같이 구성됩니다:
좌측 섹션:
| 항목 | 내용 |
|---|
| 계정정보 | 아이디, 이메일, 비밀번호 변경 |
| 기업정보 | 기업명, 사업자등록번호, 주소, 전화번호 등 |
우측 섹션:
| 탭 | 기능 |
|---|
| 멤버관리 | 팀 멤버 초대, 조회, 관리 |
| 2차 인증 | 2차 인증 설정, 조회, 관리 |
3단계: 2차 인증 탭 선택
- 계정관리 페이지 우측의 [2차 인증] 탭을 클릭합니다.
- 2차 인증 관리 페이지로 이동합니다.
4단계: 2차 인증 추가
- [2차 인증 추가] 또는 [새 2차 인증 설정] 버튼을 클릭합니다.
- "계정관리 - 2차 인증" 설정 다이얼로그가 열립니다.
5단계: Google Authenticator 앱 준비
스마트폰에서:
-
Google Authenticator 앱을 다운로드합니다.
- iOS: App Store에서 검색
- Android: Google Play Store에서 검색
-
앱을 실행하고 계정 추가 준비를 합니다.
6단계: QR 코드 스캔
"계정관리 - 2차 인증" 페이지에서:
- QR 코드가 표시됩니다.
- Google Authenticator 앱에서 QR 코드 스캔 옵션을 선택합니다.
- 카메라로 표시된 QR 코드를 스캔합니다.
스캔 후:
- 계정명과 6자리 인증번호가 앱에 추가됩니다.
- 30초마다 번호가 자동으로 변경됩니다.
7단계: 인증번호 입력
- Google Authenticator 앱에 표시된 현재 6자리 인증번호를 확인합니다.
- 페이지의 "코드 입력" 필드에 번호를 입력합니다.
예시:
Google Authenticator 앱에 표시된 번호: 123456
→ 입력란에 입력: 123456
8단계: 2차 인증 확인
- 모든 정보를 확인합니다.
- [확인] 버튼을 클릭합니다.
- 2차 인증이 설정됩니다.
확인 메시지:
✓ 2차 인증 설정이 완료되었습니다.
이제부터 로그인 시 OTP 인증번호를 입력해야 합니다.
2차 인증 관리
2차 인증 목록 조회
계정관리 페이지의 [2차 인증] 탭에서 설정된 2차 인증 목록을 조회할 수 있습니다:
| 항목 | 설명 |
|---|
| 이름 | 2차 인증 이름 (예: "마루", "최민수") |
| 이메일 | 연결된 이메일 주소 |
| 최초설정 | 2차 인증 설정 날짜 및 시간 |
예시:
이름: 마루
이메일: cbm180100@gmail.com
최초설정: 2026.04.15 13:07
이름: 최민수
이메일: accounts@eney.co.kr
최초설정: 2026.04.08 13:43
2차 인증 삭제
더 이상 필요 없는 2차 인증을 삭제하려면:
- 2차 인증 목록에서 삭제할 항목을 선택합니다.
- [삭제] 버튼을 클릭합니다.
- 확인 메시지에서 삭제를 재확인합니다.
⚠️ 주의사항:
- 삭제한 2차 인증은 복구할 수 없습니다.
- 모든 2차 인증을 삭제하면 보안이 약화됩니다.
2차 인증 추가 (여러 기기)
여러 기기(휴대폰, 태블릿 등)에서 2차 인증을 사용하려면:
- 각 기기에서 2차 인증 설정을 반복합니다.
- 동일한 QR 코드를 각 기기의 앱으로 스캔합니다.
- 어느 기기에서나 유효한 OTP 번호로 인증 가능합니다.
로그인 시 2차 인증 사용
2차 인증이 설정된 후 로그인
- 에네이클라우드 콘솔 로그인 페이지에 접근합니다.
- 아이디와 비밀번호를 입력합니다.
- [로그인] 버튼을 클릭합니다.
- "2차 인증 코드 입력" 페이지가 표시됩니다.
인증번호 입력
- Google Authenticator 앱을 열어 현재 인증번호를 확인합니다.
- "2차 인증 코드" 입력란에 번호를 입력합니다.
- [확인] 버튼을 클릭합니다.
중요:
- OTP 번호는 30초마다 변경됩니다.
- 번호 입력 후 30초 이내에 [확인]을 클릭해야 합니다.
Google Authenticator 앱 사용 팁
백업 코드 저장
2차 인증 설정 시 백업 코드가 제공됩니다:
- 휴대폰을 잃어버렸을 때 계정에 복구할 수 있는 코드
- 안전한 장소에 기록하여 보관하세요
- 스크린샷으로 클라우드에 백업 가능 (단, 보안에 주의)
기기 변경 시
기존 휴대폰을 새 휴대폰으로 변경할 때:
- 새 기기에 Google Authenticator를 설치합니다.
- 계정관리에서 기존 2차 인증을 삭제합니다.
- 새로운 2차 인증을 설정합니다.
- 새 기기에서 QR 코드를 스캔합니다.
앱 재설치 시
Google Authenticator를 재설치해야 할 때:
백업 코드가 있는 경우:
백업 코드가 없는 경우:
- 계정관리에서 기존 2차 인증을 삭제
- 새로 2차 인증 설정
보안 권장사항
1. 2차 인증 필수 설정
- 모든 클라우드 계정에 2차 인증 적용 권장
- 특히 관리자 계정은 필수 설정
2. 백업 코드 관리
- 백업 코드를 안전한 장소에 보관
- 분실 시 계정 접근 불가능한 상황 방지
3. 정기적인 검토
- 불필요한 2차 인증 삭제
- 정기적으로 설정된 기기 확인
4. 비밀번호와 함께 사용
- 2차 인증은 강력한 비밀번호와 함께 사용
- 비밀번호도 주기적으로 변경
자주 묻는 질문
Q. 2차 인증 없이 로그인할 수 있나요?
아니요, 2차 인증을 설정하면 반드시 OTP 번호를 입력해야 합니다. 설정 후 변경할 수 없습니다.
Q. 여러 기기에서 2차 인증을 사용할 수 있나요?
네, 각 기기에서 동일한 QR 코드를 스캔하여 설정하면, 어느 기기에서나 유효한 OTP 번호를 사용할 수 있습니다.
Q. 휴대폰을 잃어버렸어요. 어떻게 하나요?
새 휴대폰에서 Google Authenticator 설치 후, 백업 코드로 계정에 접근합니다. 그 후 기존 2차 인증을 삭제하고 새로 설정하세요.
Q. OTP 번호를 잘못 입력했어요.
30초 이내에 올바른 번호를 다시 입력하세요. 번호는 30초마다 변경되므로 유효한 번호를 입력해야 합니다.
Q. 2차 인증을 비활성화할 수 있나요?
네, 계정관리의 [2차 인증] 탭에서 해당 인증을 [삭제] 버튼으로 제거할 수 있습니다.
Q. 여러 계정(이메일)을 같은 Google Authenticator에 등록할 수 있나요?
네, Google Authenticator는 여러 계정의 OTP를 관리할 수 있습니다. 각 계정별로 2차 인증을 설정하세요.
Q. 다른 OTP 앱을 사용할 수 있나요?
현재는 Google Authenticator를 기본으로 지원합니다. 다른 앱 지원은 추후 추가될 수 있습니다.
참고 사항
- 2차 인증은 계정 보안의 필수 요소입니다.
- 설정 후 로그인할 때마다 OTP 번호를 입력해야 합니다.
- OTP 번호는 30초마다 자동으로 변경됩니다.
- 인증 실패 시 일정 횟수 이후 계정이 일시 잠금될 수 있습니다.
- 문제 발생 시 고객 지원팀에 문의하세요.
