스마트폰을 바꾸기 전, 인증 앱부터 옮겨야 하는 이유

새 스마트폰에 인증 앱이 설치되었다고 기존 기기를 바로 초기화하면 곤란할 수 있다. 앱 안의 계정 항목이 옮겨졌는지, 실제 로그인에서 새 코드가 받아들여지는지까지 확인해야 한다. 인증 앱과 문자 수신, 승인 알림을 나눠 이전 순서를 정한다.

기기 이전은 인증 앱만의 작업도 아니다. 문자 인증을 받는 전화번호, 복구 이메일, 패스키, 백업 코드가 서로 연결돼 있다. 한 가지를 옮겼다고 모든 계정의 접근이 준비됐다고 판단하지 않는 것이 출발점이다.

앱 복원과 인증 항목 이전은 구분한다

인증 앱은 계정별 비밀 정보를 바탕으로 일회용 코드를 생성한다. 앱 설치가 복원됐더라도 항목의 이전 방법은 앱과 설정에 따라 달라질 수 있다. Google Authenticator 공식 안내는 Google 계정을 이용한 코드 동기화와 계정 없이 쓰는 경우의 수동 이전을 구분한다. 자신의 사용 방식부터 확인해야 알맞은 경로를 선택할 수 있다.

앱 안에 여러 이메일 계정과 서비스명이 있다면 목록을 먼저 정리한다. 비슷한 이름의 항목이 두 개 있거나 오래된 계정이 섞여 있으면 새 기기에서 어떤 코드가 필요한지 혼동할 수 있다. 항목 이름만 보고 삭제하지 말고 실제 서비스의 보안 설정과 대조한다.

초기화 전에 준비할 것은 계정별 지도다

이 목록은 비밀 정보를 모아 둔 파일이 아니라 이전 상태를 확인하는 도구다. 인증 코드, 백업 코드, 이전용 QR 화면을 공동 문서나 업무 채팅에 남기지 않는다. QR 화면에는 단순한 서비스 이름 이상의 정보가 담길 수 있으므로, 다른 사람에게 보내서 ‘옮겨 달라’고 하는 방식은 적절하지 않다.

인증 앱, 문자, 로그인 알림이 같은 이전 작업은 아니다

스마트폰을 옮길 때 계정 접근을 세 종류로 나누면 빠진 준비가 드러난다. 인증 앱 안에서 생성하는 코드, 전화번호로 받는 문자, 이미 로그인한 기기에서 승인하는 알림이다. 화면에서는 모두 ‘추가 인증’으로 보이지만 필요한 자원이 다르다.

인증 앱의 계정별 항목을 새 기기에 준비했더라도 문자 수신은 새 번호·유심의 상태를 따로 봐야 한다. 로그인 알림은 계정이 어느 기기에 로그인돼 있는지와 관련된다. 앱을 설치했다는 사실만으로 세 경로가 모두 새 휴대전화에 준비됐다고 판단할 수 없다.

아래는 기기 교체 일정의 설명용 예다. 월요일에 새 기기를 받고 수요일에 기존 기기를 양도하기로 했다면, 월요일에는 앱과 계정별 항목을 준비하고 화요일에는 중요 계정의 실제 로그인을 확인한다. 수요일에 초기화할 수 있을지는 확인하지 못한 계정이 남았는지를 보고 결정한다. 정해 둔 양도 날짜가 확인 작업을 대신하지는 않는다.

코드가 보이는데 받아들이지 않을 때

실패를 만났다면 어떤 항목의 코드를 어느 계정에 넣었는지부터 대조한다. 비슷한 이메일이나 같은 서비스 이름이 여러 개 있으면 이전과 무관한 항목을 골랐을 수 있다. 이름만 같은 항목을 지우며 시험하기보다 계정의 추가 인증 설정과 연결한다.

시간에 따라 바뀌는 코드는 입력 중 다음 코드로 넘어갈 수 있다. 기기의 시계가 맞는지 확인하고 정상적인 현재 코드로 다시 시도한다. 인증 앱의 코드 생성과 서비스에 로그인하기 위한 연결 상태도 구분한다. 기기에 코드가 표시돼도 로그인하는 서비스에 접근할 수 없으면 다음 단계가 진행되지 않을 수 있다.

이전 QR과 백업 코드는 서로 다른 자료다

앱의 이전 과정에 표시되는 QR은 항목을 새 기기로 전달하기 위한 자료다. 로그인할 때 사용하는 일회용 코드나 서비스가 발급한 백업 코드와 역할이 다르다. QR을 캡처해 업무 채팅에 보내는 방식으로 이전을 맡기지 않는다. 비밀 자료가 어떤 범위로 전달되는지 먼저 봐야 한다.

백업 코드는 앱의 항목을 옮겨 주는 파일이 아니다. 인증 앱을 쓸 수 없는 상황에서 해당 서비스의 안내에 따라 접근하는 별도 수단이다. 이전 QR을 보관했다는 이유로 백업 코드도 준비됐다고 기록하지 않는다.

초기화 직전에는 계정별 목록을 한 번 더 본다. 새 로그인 확인, 문자·복구 이메일 확인, 패스키 저장 위치 확인, 미확인 계정의 네 상태를 나누면 된다. 확인한 계정은 완료로, 확인하지 못한 것은 그대로 남긴다. ‘사진과 앱을 모두 옮겼다’는 전체 복원 결과보다 이 목록이 실제 접근 준비를 더 정확하게 설명한다.

기존 기기를 살려 둔 채 새 기기에서 시험한다

먼저 공식 이전 방법으로 새 기기에 항목을 준비한다. 이어서 기존 기기의 로그인 상태를 유지한 채, 새 기기나 별도 브라우저에서 중요 계정의 로그인 과정을 확인한다. 이미 로그인된 앱이 열리는 것만으로 인증 앱 이전 성공을 판단하지 않는다.

확인할 것은 코드가 화면에 나타나는지뿐 아니라 실제 해당 계정에서 받아들여지는지다. 실패할 경우 잘못된 계정의 항목을 선택했는지, 코드 입력 사이에 시간이 지나 다음 코드로 바뀌었는지, 기기의 날짜와 시간이 자동으로 맞춰져 있는지 살핀다. 코드를 여러 곳에 무작정 입력하거나 기존 항목을 지우며 시험하지 않는다.

업무·학교 계정은 관리자 등록 정책이나 관리 기기 조건이 추가될 수 있다. 소비자 계정의 이전 안내를 보고 조직 계정에도 그대로 적용된다고 단정하지 말고, 필요한 경우 관리자에게 새 기기 등록 절차를 확인한다.

번호 변경이 함께 있다면 문자 수신을 따로 확인한다

인증 앱은 준비됐는데 복구 단계에서 이전 전화번호를 요구하는 상황이 생길 수 있다. 기기만 바꾸는지, 유심이나 전화번호도 바꾸는지 구분한 뒤 서비스별 연락처와 복구 정보를 검토한다. 새 번호를 등록했다는 화면과 실제로 그 번호에서 메시지를 받을 수 있는 상태를 함께 확인한다.

복구 정보 변경에는 서비스별 반영 조건이 있을 수 있다. 새 정보를 넣자마자 이전 기기와 번호를 모두 정리하는 일정은 피하는 편이 낫다. 기존 접근 경로를 유지할 수 있는 동안 새 경로를 확인하고, 각 서비스의 안내에 따라 정리 시점을 결정한다.

백업 코드는 인증 앱과 떨어진 경로여야 한다

Google의 백업 코드 안내는 추가 인증 수단을 쓸 수 없을 때 이용하는 코드와 새 코드 생성 시 기존 코드가 무효화되는 점을 설명한다. 실제 백업 코드는 공개 문서에 넣지 않고 자신만 접근할 수 있는 위치에 보관한다.

백업 코드를 분실할 스마트폰의 사진첩에만 저장해 두면 그 스마트폰이 없을 때 사용할 수 없다. 복구 코드 파일을 열기 위해 다시 같은 계정에 로그인해야 하는 구조도 비슷한 문제다. 저장한 위치를 아는 것과 그 위치에 실제로 접근할 수 있는지 구분해야 한다.

코드를 확인하려고 일부러 유일한 복구 코드를 소모할 필요는 없다. 서비스가 안내하는 보관·재발급 절차에 맞춰 관리하고, 발급 시점을 기록한다. 예전 코드와 새 코드를 함께 쌓아 두면 어느 쪽이 유효한지 혼동할 수 있다.

초기화해도 되는 시점을 계정별로 결정한다

이전이 끝났다는 판단에는 최소한 중요 계정의 새 로그인 확인, 인증 항목의 누락 점검, 연락처와 복구 경로 확인이 들어가야 한다. 확인하지 못한 계정이 있다면 목록에 그대로 ‘미확인’으로 남긴다. 화면이 비슷하다는 이유로 성공 처리하지 않는다.

기존 기기를 다른 사람에게 넘기기 전에는 서비스의 기기·세션 목록을 검토하고 기기 자체의 양도 절차도 따른다. 인증 앱에서 항목을 지우는 것만으로 기기의 계정 정보가 모두 정리되는 것은 아니다. 패스키도 이용한다면 패스키의 기기 이전과 복구를 함께 확인할 수 있다.