AWS 로그인 인증 앱 붙이기 안내

가입 먼저: AWS 가입 방법: 사진으로 따라 하기 고객님 휴대폰에 인증 앱을 붙여서 AWS 계정을 한 겹 더 지키는 방법입니다. 10분 정도 걸립니다. 0. 왜 하나요 비밀번호가 새어 나가도 휴대폰 앱에 뜨는 6자리 숫자가 없으면 아무도 로그인할 수 없습니다. AWS

가입 먼저: AWS 가입 방법: 사진으로 따라 하기

고객님 휴대폰에 인증 앱을 붙여서 AWS 계정을 한 겹 더 지키는 방법입니다. 10분 정도 걸립니다.

0. 왜 하나요

비밀번호가 새어 나가도 휴대폰 앱에 뜨는 6자리 숫자가 없으면 아무도 로그인할 수 없습니다.
AWS 는 기본 계정(루트)에 이 설정을 반드시 하도록 정해 두었습니다.
AWS 계정 하나에 인증 기기를 8개까지 붙일 수 있고, 로그인할 때는 그중 하나만 씁니다. 고객님 휴대폰을 붙여도 다른 기기에 영향이 없습니다.

1. 휴대폰에 인증 앱 설치

아래 두 앱 중 하나를 설치해 주세요. 둘 다 무료입니다.

Google Authenticator — 앱스토어·플레이스토어에서 「Google Authenticator」 검색
Microsoft Authenticator — 앱스토어·플레이스토어에서 「Microsoft Authenticator」 검색

끝나면: 휴대폰 홈 화면에 앱 아이콘이 생깁니다. 아직 열지 않으셔도 됩니다.

2. AWS 로그인

컴퓨터에서 AWS 로그인 화면을 열고 「루트 사용자」를 고릅니다.
고객님 본인 이메일과 본인 비밀번호로 로그인합니다.

로그인하자마자 AWS 가 「MFA 등록」 화면을 먼저 띄울 수도 있습니다. 그때는 3·4단계를 건너뛰고 5단계부터 하시면 됩니다. 그 화면에서도 「인증 관리자 앱」을 골라 주세요.

끝나면: AWS 콘솔 첫 화면이 열립니다.

3. 오른쪽 위 계정 이름 → 「보안 자격 증명」

로그인한 첫 화면 오른쪽 위에 있는 계정 이름을 누르면 메뉴가 펼쳐집니다. 그 메뉴에서 보안 자격 증명을 눌러 주세요.

계정 ID 와 이름은 가렸습니다. 고객님 화면에는 실제 값이 보입니다.

끝나면: 화면 위쪽에 「IAM > 보안 자격 증명」이 보입니다.

4. 「MFA 디바이스 할당」 누르기

화면을 조금 내리면 「멀티 팩터 인증(MFA)」 칸이 있습니다. 칸 오른쪽 위의 MFA 디바이스 할당을 눌러 주세요.

빨간 테두리가 누를 단추입니다. 칸 제목 「멀티 팩터 인증(MFA)」 옆 괄호 안 숫자는 이미 붙어 있는 기기 수입니다.

끝나면: 「MFA 디바이스 선택」 화면이 열립니다.

5. 기기 이름 쓰고 「인증 관리자 앱」 고르기

디바이스 이름 칸에 알아보기 쉬운 이름을 영문으로 써 주세요. 예: my-phone (한글과 띄어쓰기는 안 됩니다)
아래 세 가지 중 「인증 관리자 앱」을 골라 주세요.
맨 아래 Next(다음)를 눌러 주세요.

「패스키 또는 보안 키」는 고르지 마세요.

처음 열면 이것이 미리 골라져 있습니다. 패스키는 지금 쓰는 컴퓨터나 휴대폰 한 대에 묶여서, 그 기기가 없으면 로그인이 어려워집니다.

처음 열린 모습 — 「패스키 또는 보안 키」가 골라져 있습니다. 이대로 두지 마세요.

바르게 고른 모습 — 「인증 관리자 앱」에 파란 점이 찍혀 있습니다.

끝나면: 「디바이스 설정」 화면이 열리고 QR 코드 자리가 보입니다.

6. QR 코드를 휴대폰 앱으로 찍기

컴퓨터 화면에서 QR 코드 표시를 누르면 네모난 QR 코드가 나타납니다.
휴대폰에서 1단계에 설치한 앱을 열고 「+」 단추를 누릅니다.
「QR 코드 스캔」을 고르고, 휴대폰 카메라로 컴퓨터 화면의 QR 코드를 비춥니다.

QR 코드와 그 옆에 나오는 「비밀 키」는 누구에게도 보내지 마세요. 저희도 받지 않습니다.

그림은 이해를 돕기 위한 것이라 실제 화면과 글자·모양이 조금 다를 수 있습니다. Microsoft Authenticator 는 「+」를 누른 뒤 계정 종류에서 「기타」를 고르면 QR 코드를 찍는 화면이 열립니다.

끝나면: 휴대폰 앱에 「Amazon Web Services」 줄이 생기고 6자리 숫자가 30초마다 바뀝니다.

7. 6자리 숫자를 두 번 넣고 「MFA 추가」

휴대폰 앱에 보이는 6자리를 컴퓨터 화면 「MFA 코드 1」 칸에 넣습니다.
숫자가 바뀔 때까지 30초 정도 기다립니다.
새로 나온 6자리를 「MFA 코드 2」 칸에 넣습니다.
MFA 추가를 누릅니다.

단추 이름은 화면에 따라 영어(MFA code 1 · MFA code 2 · Add MFA)로 나올 수도 있습니다.

끝나면: 「보안 자격 증명」 화면으로 돌아갑니다.

8. 끝나면 이렇게 보입니다

「멀티 팩터 인증(MFA)」 칸의 괄호 안 숫자가 하나 늘고, 목록에 5단계에서 쓴 이름(예: my-phone)이 새로 보입니다.

9. 저희에게 알려 주세요

저희에게 「끝났어요」 한 줄만 보내 주세요. 이제 고객님 AWS 계정은 고객님 휴대폰이 있어야만 들어갈 수 있습니다.

작업이 필요할 때는 서버 접속 열쇠(pem 키)나 그때 휴대폰 앱에 뜬 6자리 번호를 요청드립니다.
6자리 번호는 30초마다 바뀌어서, 잠시 뒤에는 쓸 수 없습니다. 6단계의 QR 코드와 「비밀 키」는 저희에게도 보내지 마세요.

이럴 때는

6자리를 넣었는데 맞지 않다고 나올 때

휴대폰 시간이 조금만 틀려도 숫자가 맞지 않습니다. 휴대폰 설정에서 날짜와 시간 「자동 설정」을 켜 주세요.
「MFA 코드 1」과 「MFA 코드 2」에는 서로 다른, 연달아 나온 숫자 두 개를 넣어야 합니다.

휴대폰을 바꾸실 때

옛 휴대폰을 쓸 수 있을 때 새 휴대폰으로 이 안내서 3~7단계를 한 번 더 하시면 새 휴대폰이 기기로 더해집니다. 그다음 목록에서 옛 휴대폰 줄을 지우시면 됩니다.

휴대폰을 잃어버리셨을 때

AWS 로그인 화면의 6자리 입력 단계에서 다른 확인 방법(가입하신 메일과 전화로 확인)으로 들어가실 수 있습니다.
저희에게 바로 알려 주시면 들어가는 순서와 잃어버린 휴대폰 줄을 지우는 일을 도와드립니다.