Watch at Ease세상을 읽고, 일상의 답을 찾다.

기술 · 실용 가이드

휴대폰 교체 전 패스키·인증 앱 이전과 로그인 테스트

백업이 성공했다고 모든 로그인 수단이 함께 옮겨지는 것은 아닙니다. 패스키와 인증 코드의 저장 위치를 확인하고 기존 휴대전화에 의존하지 않는 복구 수단을 추가한 뒤, 새 휴대전화에서 중요한 계정에 실제로 로그인해 보고 나서 기존 기기를 초기화하거나 반납하세요.

나무 테이블 위에 화면이 꺼진 스마트폰 두 대가 나란히 놓여 있다.
자료 사진: 나무 테이블 위의 스마트폰 두 대로, 기존 기기에서 새 기기로의 이전을 보여 줍니다. Artem Beliaikin / Wikimedia Commons · CC BY 2.0

새 휴대전화가 완전히 복원된 것처럼 보여도 자격 증명이 기존 기기에 남아 있을 수 있습니다. 패스키는 비밀번호 관리자에서 동기화될 수 있고, 일회용 코드는 인증 앱 안에만 있을 수 있으며, 회사 계정은 관리자가 새 기기를 다시 등록해야 할 수도 있습니다. 안전한 교체는 단순한 백업과 초기화가 아니라 확인 가능한 절차입니다.

새 휴대전화가 새로운 로그인 시험을 통과하고 기존 휴대전화가 더 이상 단일 장애 지점이 아니어야 이전이 완료됩니다. 백업은 준비 요소이지 완료의 증거가 아닙니다.

1. 계정별 로그인 수단을 목록으로 만드세요

기본 이메일, 비밀번호 관리자, Apple 또는 Google 계정, 이동통신사, 은행, 회사나 학교, 클라우드 저장소, 다른 계정의 복구 코드를 보관하는 서비스부터 확인합니다. 각 계정에 대해 패스키와 저장 위치, 인증 앱 코드, 기존 휴대전화의 푸시 승인, 신뢰 번호 문자나 전화, 하드웨어 보안 키, 복구 코드, 이미 신뢰된 브라우저나 기기, 회사 또는 학교 관리자의 재설정 절차를 기록합니다. 비밀번호, 개인 키, 인증 앱 시드, 복구 코드 자체는 적지 말고 종류와 보호된 백업 위치만 적으세요.

2. 각 수단이 실제로 어디에 저장되는지 확인하세요

Google 안내에 따르면 Google Authenticator가 Google 계정에 로그인돼 있으면 코드가 기기 사이에서 동기화됩니다. 계정 없이 사용하면 해당 기기에만 저장되며, 기존 휴대전화에서 QR 내보내기와 가져오기로 옮겨야 합니다. 동기화하지 않은 기기를 이전 전에 잃으면 연결된 서비스를 하나씩 복구해야 할 수 있습니다.

Microsoft Authenticator는 제한이 다릅니다. 현재 안내에 따르면 백업과 복원은 같은 기기 종류 사이에서만 가능하므로 iPhone 백업을 Android에 복원할 수 없습니다. 제3자 일회용 코드는 복원될 수 있지만, 암호 없는 개인 계정과 회사 또는 학교 계정은 계정 이름만 돌아오고 다시 로그인하거나 등록해야 할 수 있습니다.

Apple의 iCloud 키체인은 승인된 Apple 기기 사이에서 비밀번호와 패스키를 동기화할 수 있습니다. 그러나 새 기기는 다른 기기의 승인, 보안 코드, 신뢰 전화번호 또는 다른 복구 방법을 요구할 수 있습니다. 어떤 기기나 번호가 새 휴대전화를 승인할 수 있는지 확인하세요.

패스키가 하드웨어 키에 있거나 새 플랫폼과 동기화되지 않는 관리자에 있다면 별도로 등록해야 합니다. 패스키가 있다는 사실만이 아니라 누가 저장하고 새 휴대전화에서 사용할 수 있는지 알아야 합니다.

3. 독립적인 복구 수단을 추가하세요

중요한 계정마다 교체 대상 휴대전화에 의존하지 않는 경로가 하나 이상 있어야 합니다. 안전하게 보관한 하드웨어 키, 휴대전화 밖의 복구 코드, 본인이 관리하는 다른 신뢰 번호, 로그인된 다른 기기, 다른 승인 기기에 저장한 두 번째 패스키가 될 수 있습니다. 회사나 학교 계정은 지원 부서 또는 관리자 절차를 미리 확인하세요.

순환 의존을 피하세요. 이메일 복구 코드가 기존 휴대전화의 승인을 요구하는 비밀번호 관리자 안에만 있다면 독립적인 수단이 아닙니다.

4. 새 휴대전화를 설정한 뒤 실제 로그인을 시험하세요

일반적인 이전을 완료하되 기존 휴대전화는 그대로 두세요. 새 휴대전화에서 시크릿 창이나 로그아웃된 브라우저를 열고 계정에 하나씩 로그인합니다. 복원된 세션이 아니라 새로운 로그인으로 시작하고, 앞으로 사용할 패스키, 인증 코드, 푸시 승인 또는 하드웨어 키를 사용하세요. 기존 휴대전화 없이 복구 코드 보관소를 열 수 있는지, 회사나 학교 등록 및 관리자 승인이 끝났는지도 확인합니다. 기본 이메일과 비밀번호 관리자는 각각의 백업 수단을 확인한 뒤 시험하세요.

인증 앱 코드가 보이면 한 번 갱신될 때까지 기다렸다가 새 코드도 시험합니다. 푸시 알림이 기존 휴대전화에만 온다면 초기화 전에 새 기기를 등록하세요.

밝은 책상 위에 다중 인증용 하드웨어 보안 키 세 개가 놓여 있다.
자료 사진: 하드웨어 보안 키 세 개로, 기존 휴대전화에 의존하지 않는 독립적인 인증 수단을 보여 줍니다. Tony Webster / Wikimedia Commons · CC BY 2.0

5. 문제가 생겼을 때의 경로를 미리 알아두세요

기존 휴대전화를 이미 잃어버렸거나 고장 났다면 로그인된 다른 기기, 독립적인 백업 수단, 제공업체의 공식 계정 복구, 회사 관리자를 이용하세요. Google의 현재 도움말은 다른 로그인된 휴대전화, 대체 번호, 백업 코드, 보안 키, 다른 기기의 패스키, 신뢰 기기, 번호 이전, 계정 복구 등을 안내합니다. 계정 복구에는 며칠의 영업일이 걸릴 수 있습니다. 접근 권한을 되찾은 뒤에는 잃어버린 휴대전화나 패스키를 제거하고 노출됐을 수 있는 백업 코드를 새로 발급하세요.

동기화하지 않은 인증 앱이라면 각 서비스에서 기존 수단을 제거하고 다시 등록해야 할 수 있습니다. 다중 인증 우회를 약속하는 제3자에게 돈을 지불하지 말고, 교체를 쉽게 하려고 강한 인증을 끄지 마세요.

6. 모든 중요한 시험이 끝난 뒤에만 기존 휴대전화를 초기화하세요

새 휴대전화가 기본 이메일에 새로 로그인되는지, 비밀번호 관리자가 기존 기기 없이 열리는지, 동기화 대상 패스키가 나타나고 비동기 패스키가 다시 등록됐는지, 인증 코드가 승인되는지, 푸시 승인이 새 기기에 도착하는지, 독립적인 복구 수단이 하나 이상 작동하는지 확인하세요. 복구 코드는 휴대전화 밖에 안전하게 저장돼 있어야 하며, 회사와 학교 계정 등록 또는 관리자 절차도 확인해야 합니다. 그런 다음에만 기존 휴대전화를 신뢰 기기와 활성 세션 목록에서 제거합니다.

마지막으로 제공업체 권고에 따라 기존 기기에서 로그아웃하고 신뢰를 해제한 뒤 초기화하세요. 보상 판매 기한이 다가와도 중요한 계정이 실패하면 유일하게 작동하는 인증 수단을 넘기지 말고 기한 연장이나 다른 반납 방법을 요청하세요.