2단계 인증 추가

본 도움말은 G Suite 관리자를 위한 것입니다. 최종 사용자는 2단계 인증 정보를 참고하세요.

2단계 인증은 계정에 로그인할 때 사용자 이름과 비밀번호 외에 인증 코드를 입력하도록 함으로써 사용자의 G Suite 계정의 보안을 강화합니다.

도메인에 2단계 인증을 사용해야 하는 이유가 무엇인가요?

2단계 인증을 사용하면 비밀번호를 도용하려는 무단 액세스로부터 사용자의 계정을 보호할 수 있습니다. 공격자가 비밀번호를 해킹 또는 추측하거나 다른 방식으로 도용하더라도 추가 인증에 액세스하지 못하면 계정에 로그인할 수 없습니다. 이 인증은 코드 형태로 제공되며, 사용자가 소유한 휴대전화를 통해 또는 보안 키에 포함된 암호화된 서명을 통해 얻을 수 있습니다.

2단계 인증은 모든 최고 관리자, VIP, 민감한 액세스 계정과 모든 사용자 계정에 항상 사용 설정 및 시행되어야 합니다.

요구사항

• 2단계 인증 및 보안 키를 사용하려면 문자 메시지나 전화 통화를 통해 인증 코드를 받을 수 있는 휴대전화나 Android, BlackBerry 또는 iPhone이 있어야 합니다. 이러한 기기는 Google OTP 모바일 앱을 사용하여 인증코드를 생성합니다.
• 참고: 도메인에 SAML 싱글 사인온(SSO)이 사용 설정되어 있는 상태에서 SSO를 통해 로그인하면 Google의 2단계 인증이 적용되지 않습니다. 하지만 최고 관리자는 Google 및 SSO IdP를 통해 로그인할 수 있습니다. 2단계 인증이 구성되고 Google을 통해 로그인하는 경우에는 관리자에게 이중 인증을 하라는 메시지가 표시됩니다. 하지만 SSO IdP를 통해 로그인하면 2단계 인증이 구성되었을지라도 이중 인증을 요구하지 않습니다. 도메인에서의 SSO 사용에 대한 자세한 내용은 파트너 제공 G Suite용 SAML 싱글 사인온(SSO) 서비스를 참조하세요.

사용 방법

1. Google 관리 콘솔에서 도메인에 2단계 인증을 사용하도록 설정할 수 있습니다. 계정에 2단계 인증을 사용 설정하는 방법은 도메인을 위한 2단계 인증 설정을 참조하세요. 사용자에게 새로운 보안 프로세스에 대해 알리고 시작하는 방법에 대한 안내를 포함하는 것이 좋습니다.
   참고: 사용자가 직접 2단계 인증을 사용하도록 선택해야 하지만, 관리자는 사용자가 2단계 인증을 사용 설정하도록 요구할 수 있습니다. 모든 사용자가 선택을 완료할 때까지 변경하지 마세요. 변경하면 사용자가 G Suite에 액세스할 수 없게 됩니다. 안내를 보려면 시행 도움말을 참조하세요.
2. 사용자가 2단계 인증에 등록하고 휴대전화로 인증코드를 받는 방법(Google OTP 앱, 문자 메시지 또는 전화 통화)을 선택합니다. 문자 메시지 또는 전화 통화를 통해 코드를 얼마나 빨리 받을 수 있는지는 서비스 제공업체와 위치에 따라 다릅니다. 스마트폰을 가진 사용자는 네트워크에 연결하지 않아도 코드를 생성할 수 있는 Google OTP 앱을 사용하는 것이 좋습니다. 사용자가 단계별 지침을 참고할 수 있도록 2단계 인증 정보로 안내합니다.
3. 다음 번에 사용자가 새 브라우저나 기기에서 G Suite 계정에 로그인하면 평소대로 사용자 이름과 비밀번호를 입력합니다. 그러면 두 번째 페이지에서 인증 코드를 입력하라는 메시지가 표시됩니다. 사용자가 '이 컴퓨터의 인증정보 기억'을 선택하면 브라우저당 매 30일에 한 번 또는 브라우저의 쿠키를 삭제한 후에만 인증 코드를 입력하라는 메시지가 표시됩니다. 공용 또는 공유 컴퓨터를 사용하는 사용자는 이 옵션을 선택하지 않아야 합니다.
   
   
4. 코드를 받도록 선택한 방법에 따라 사용자는 스마트폰의 Google OTP 앱이나 문자 메시지 또는 전화 통화로 유효기간이 있는 일회용 코드를 받습니다. 그런 다음 코드를 입력하면 로그인할 수 있습니다.
   • 사용자가 휴대전화를 분실하면 백업 코드를 사용하여 로그인할 수 있습니다. 백업 코드를 사용하여 로그인을 참조하세요.

앱 비밀번호로 모바일 기기에 로그인

2단계 인증에 등록한 후에는 인증 코드 외에 앱 비밀번호를 사용해야 합니다. 2단계 인증 입력란이 없는 애플리케이션이 설치되어 있다면 일반 비밀번호 대신 기기 또는 애플리케이션당 한 번씩 앱 비밀번호를 입력해야 사용자가 Google 계정에 액세스할 수 있습니다.

앱 비밀번호가 필요한 일반 기기와 애플리케이션에는 Android 기반 휴대전화의 Gmail 및 Google 캘린더, Windows Mobile 및 iPhone용 ActiveSync, IMAP 클라이언트(예: Thunderbird) 등이 있습니다. 자세한 내용은 모바일 또는 데스크톱 앱에 로그인을 참조하세요.

사용자의 Google 계정을 안전하게 보호하려면 제대로 된 보안 방법이 필요하다는 점을 명심하세요. 계정 보안 유지에서 자세히 알아보세요.

참고: 인증 절차에서 타사 음성 또는 데이터 제공업체를 통해 인증 코드를 전달하는 경우, 2단계 인증과 관련하여 사용되는 서비스에는 G Suite 서비스 수준 계약이 적용되지 않습니다.

참고: 사용자에 대한 2단계 인증을 사용 중지하면 사용자의등록된 보안 키가 취소됩니다.

참고: 보안 키에 개인 계정 정보가 포함된 사용자는 보안 키를 반납하기 전에 해당 정보에 대한 액세스를 취소하는 것이 좋습니다.