AWS 환경에서 멀티 팩터 인증(MFA) 등록하기

AWS를 사용하려면 MFA를 등록하여야 합니다.

보안이 강화되어 아이디와 패스워드 이외에 추가로 인증을 요청하는 것입니다.

대부분의 서버들이 2단계 인증을 요구하는 추세입니다.

MFA를 등록하지 않으면 AWS로부터 MFA를 등록하라는 메일이 날아옵니다.

 

 MFA 등록 방법

< AWS 홈 화면 >

로그인을 하시면 위와 같은 화면이 나옵니다.

우측 상단에 로그인 한 ID가 나오는데, 선택을 하시면 메뉴가 나옵니다.

보안자격증명을 누릅니다.

 

MFA 디바이스 할당을 선택합니다.

저 같은 경우는 2개가 등록이 되어있어 (2)라고 나옵니다.

등록할 수 있는 MFA 디바이스의 수는 최대 8개입니다.

 

 

저는 인증관리자 앱을 선택하였습니다.

 

QR 코드 표시를 선택합니다.

그러면 QR Code가 나옵니다.

 

안드로이드 폰이면 Google Authenticator를 다운로드하여 설치한 후 실행을 시킵니다.

아이폰인 경우에도 Authenticator가 설치되어 있음으로 실행을 시킵니다.

실행된 Authenticator 앱에서 QR Code를 읽습니다.

그러면 6자리 숫자가 나오는데 MFA 코드 1에 입력합니다.

 

잠시 기다리시면 새로운 코드로 변경됩니다.

해당 코드를 MFA 코드 2에 입력합니다.

 

이후 MFA추가 버튼을 누르시면 등록이 됩니다.

 

 추가로 MFA 단말기를 등록하는 경우

위에서 언급한 것처럼 최대 8개의 MFA 단말기를 등록할 수 있습니다.

추가로 등록을 하면 좋은 것이 1개만 등록한 단말기가 분실 또는 고장인 경우에 곤란한 상황을 맞이할 수 있기 때문입니다.

그래서 저 같은 경우에는 같은 팀원 단말 한 개를 더 등록하여 2개를 등록하였습니다

등록 절차는 위의 절차와 동일합니다.

---

멀티 팩터 인증(MFA)을 적용하는데 어려움이 있어서 기록으로 남깁니다.

AWS를 사용하시는 경우에 MFA에 관한 내용이 나오는 분들에게 도움이 되면 좋겠습니다.