스마트폰을 바꾸면 앱과 사진이 옮겨지니 인증 앱의 OTP 코드도 자동으로 따라올 것이라 생각하기 쉽다. 나 역시 백업 기능만 켜 두면 모든 계정이 그대로 복원될 것이라 예상했지만, 공식 안내를 비교해 보니 서비스마다 조건이 달랐다.
Google Authenticator는 Google 계정 동기화 또는 QR 코드 전송을 사용할 수 있다. 반면 Microsoft Authenticator는 운영체제와 계정 종류에 따라 복원 범위가 달라지고, 회사·학교 계정은 다시 등록해야 할 수 있다.
여러 안내를 살펴보며 가장 안전하다고 판단한 방법은 기존 스마트폰을 바로 초기화하지 않는 것이다. 새 기기에서 주요 계정의 로그인을 시험하고 복구 수단까지 확인한 뒤 기존 기기를 정리해야 한다.
인증 앱 기기 변경과 OTP 복구 순서
OTP 이전 전 확인
핵심 요약 │ 인증 앱을 다시 설치하는 것과 기존 OTP 계정을 복원하는 것은 다른 과정이다.
OTP는 일정 시간마다 바뀌는 일회용 인증 코드이다. 인증 앱 아이콘이 새 스마트폰으로 복사돼도 앱 안에 등록한 계정 정보까지 반드시 이전되는 것은 아니다.
먼저 Google·Microsoft 계정 비밀번호를 확인하고, 자주 이용하는 금융·쇼핑·업무 서비스의 다른 로그인 수단을 준비한다. 기존 스마트폰은 새 기기의 로그인이 정상적으로 끝날 때까지 초기화하거나 반납하지 않는 편이 안전하다.
휴대전화 교체에서 가장 위험한 순간은 새 기기를 산 때가 아니라, 이전 기기의 인증 수단을 너무 일찍 지웠을 때이다.
구글 OTP 옮기기
핵심 요약 │ 계정 동기화 상태를 확인하거나 이전 기기에서 QR 코드를 만들어 전송한다.
Google Authenticator에 Google 계정으로 로그인해 코드를 동기화했다면 새 기기에서 같은 계정으로 로그인할 때 코드가 동기화된다. Google은 동기화된 코드를 전송 중과 저장 상태에서 암호화한다고 설명한다.
동기화를 사용하지 않았다면 수동 전송을 이용한다.
이전 기기｜Google Authenticator → 메뉴 → 계정 전송 → 계정 내보내기
새 기기｜Google Authenticator → 시작하기 → QR 코드 스캔
이전할 계정을 선택해 생성된 QR 코드를 새 기기로 스캔한다. QR 화면은 OTP 등록 비밀정보와 연결될 수 있으므로 캡처하거나 메신저로 보내지 않는 것이 좋다.
클라우드 동기화는 기기 변경이 편하지만 Google 계정 보안에 의존하게 된다. 동기화를 원하지 않는다면 계정 없이 사용하면서 직접 QR 전송과 백업 코드를 준비하는 방법도 있다.
구글 OTP QR 코드 전송 방법
MS 인증 앱 복원
핵심 요약 │ 기존 기기에서 클라우드 백업을 만든 뒤 새 기기의 첫 화면에서 복구를 시작한다.
안드로이드에서는 다음 경로로 백업을 설정한다.
Microsoft Authenticator → 설정 → 클라우드 백업 켜기 → 복구 계정 선택
개인 Microsoft 계정을 복구 계정으로 지정하고 백업이 완료됐는지 확인한다.
아이폰에서는 iCloud Drive, iCloud 키체인과 iCloud 백업을 켠 뒤 iCloud에 저장된 앱 목록에서 Authenticator가 활성화됐는지 확인한다.
새 스마트폰에서는 계정을 먼저 추가하지 말고 Authenticator 첫 화면의 **‘백업에서 복원’ 또는 ‘복구 시작’**을 선택한다. 기존 백업에 사용한 개인 Microsoft 계정으로 로그인한 뒤 복원된 계정을 하나씩 확인한다.
Microsoft Authenticator 클라우드 백업 설정
복원 한계 확인
핵심 요약 │ 같은 앱을 사용해도 운영체제와 계정 종류에 따라 추가 인증이 필요하다.
Microsoft 공식 안내에 따르면 Authenticator 백업과 복원은 같은 기기 유형에서 진행해야 한다. 아이폰 백업을 안드로이드에서, 안드로이드 백업을 아이폰에서 바로 복원할 수 없으므로 운영체제를 바꿀 때는 서비스별 QR 코드 재등록을 준비해야 한다.
회사·학교 계정은 복원 후 계정 이름만 나타나고 다시 로그인하라는 문구가 표시될 수 있다. 조직에서 사용하는 비밀번호 없는 로그인이나 패스키도 별도 등록이 필요할 수 있다.
이 부분을 살펴보면서 ‘복원 완료’라는 화면보다 실제 업무 사이트에 로그인할 수 있는지를 확인하는 과정이 훨씬 중요하다고 느꼈다.
복구 수단 만들기
핵심 요약 │ OTP 외에 백업 코드와 대체 인증 방법을 준비해야 기기 분실에 대응할 수 있다.
Google 계정은 2단계 인증 메뉴에서 일회용 백업 코드를 만들 수 있다. 새 백업 코드 묶음을 생성하면 이전 코드는 비활성화되므로 가장 최근 코드만 안전한 장소에 보관한다.
Microsoft 계정은 보안 정보에서 대체 이메일이나 전화번호 등 다른 확인 방법을 추가할 수 있다. 회사·학교 계정은 사용자가 직접 복구하지 못할 수 있으므로 관리자 연락 방법도 확인해 둔다.
백업 코드는 사진첩이나 메신저 대화방에 저장하기보다 암호화된 비밀번호 관리자 또는 오프라인 보관 장소에 두는 편이 안전하다. OTP와 백업 코드는 누구에게도 전달해서는 안 된다.
이전 완료 점검
핵심 요약 │ 새 기기에서 로그인을 시험한 뒤 기존 인증 수단을 제거해야 한다.
중요한 계정을 하나씩 열어 비밀번호와 새 OTP로 실제 로그인을 시험한다. 알림 승인 방식은 새 기기로 요청이 도착하는지도 확인한다.
모든 로그인이 정상이라면 각 서비스의 보안 설정에서 이전 스마트폰이나 오래된 Authenticator 등록을 제거한다. 앱에서 계정만 삭제했다고 해당 서비스의 2단계 인증 등록까지 자동으로 사라지는 것은 아니므로 웹 보안 페이지도 함께 확인해야 한다.
기존 폰이 없다면
핵심 요약 │ 동기화나 백업이 없다면 서비스별 복구 절차 또는 조직 관리자 지원이 필요하다.
Google Authenticator 동기화를 사용했다면 새 기기에서 같은 Google 계정으로 로그인해 코드를 확인한다. 동기화하지 않았다면 백업 코드, 다른 인증 수단 또는 해당 서비스의 계정 복구 절차를 이용해야 한다.
Microsoft Authenticator 백업이 있다면 ‘백업에서 복원’을 먼저 선택한다. 백업이 없고 회사·학교 계정에도 들어갈 수 없다면 조직 관리자에게 다중 인증 재등록을 요청해야 한다.
복구를 대신해 준다는 비공식 업체에 계정 암호나 백업 코드를 제공해서는 안 된다.
새 스마트폰 OTP 로그인 확인 과정
마치는 글
핵심 요약 │ 백업, 새 기기 복원, 시험 로그인, 이전 기기 제거 순서를 지키면 된다.
Google Authenticator는 계정 동기화와 QR 전송이 편리하지만 Google 계정 자체의 보안도 함께 관리해야 한다. Microsoft Authenticator는 클라우드 복원이 가능해도 운영체제와 회사·학교 계정에 따른 한계가 있다.
기존 스마트폰을 초기화하기 전에 새 기기에서 중요한 계정의 로그인을 직접 시험해야 한다. 이어서 백업 코드와 대체 인증 수단을 확인한 뒤 이전 기기의 인증 등록을 제거하는 것이 핵심 행동 수칙이다.
함께 읽을 글
패스키 설정·기기 변경 복구법: 편한 줄 알았는데 자동 이전은 달랐다
핸드폰 분실 방지 필수 설정: 아이폰·갤럭시 실시간 위치 추적 방법
개인정보 유출 확인 방법: 털린 내 정보 찾기부터 명의도용 조회까지
인증 앱을 옮기며 도움이 됐던 방법이나 놓치기 쉬웠던 설정이 있다면 댓글로 경험을 나눠 주세요. 글이 유용했다면 스마트폰 교체를 준비하는 분들과 공유해 주세요.
검증 출처
출처: Google Authenticator로 인증 코드 받기
출처: Microsoft Authenticator 계정 백업
출처: Microsoft Authenticator 계정 자격 증명 복원
출처: Microsoft Authenticator 새 휴대전화로 이전
출처: Microsoft Authenticator FAQ
출처: Microsoft Authenticator 계정 추가
#인증앱 #OTP백업 #OTP복구 #기기변경 #구글OTP #GoogleAuthenticator #MicrosoftAuthenticator #2단계인증 #다중인증 #백업코드 #계정보안 #스마트폰교체 #인증앱이전 #로그인보안 #개인정보보호
답글 남기기