X (Twitter) 2FA: 무료 계정에 SMS 옵션이 없는 이유

X에서 2단계 인증 설정을 열고, 다른 사이트들이라면 가장 먼저 제공했을 문자 메시지 방식을 선택하려 했는데 그게 없어서 당황했을 겁니다. 고장난 것도 아니고, 놓친 단계도 없습니다.

X의 문자 메시지 2단계 인증은 2023년 3월 20일부터 유료 구독자에게만 제공되었습니다. 이미 사용 중이던 계정에는 30일의 유예 기간이 주어졌고, 그 후에는 다른 방식으로 전환해야 했습니다. 오늘날 무료 계정에서는 SMS 옵션 자체가 제공되지 않습니다.

이 정보의 출처에 대해 솔직히 말씀드리면, 이게 얼마나 신뢰할 만한지 판단하는 데 중요하기 때문입니다. X의 도움말 페이지와 회사 블로그는 모두 자동 요청을 거부해서, 원래 공지문을 직접 읽을 수는 없었습니다. 날짜와 30일 유예 기간은 서로 독립적인 여러 매체에서 일관되게 보도되었고, 이후 보도에서도 이 제한이 여전히 유효하다고 설명합니다. 2차 출처에 의존하는 경우에는 그렇게 명시하고, 확정된 사실처럼 제시하지 않습니다. 실제로 여러분을 구속하는 화면은 바로 여러분 자신의 화면입니다: 설정, 보안 및 계정 액세스, 보안, 2단계 인증 순서로 들어가면 됩니다. 그 화면에 표시되는 옵션이 오늘 여러분 계정에 대한 진짜 답입니다.

무료 계정에서 실제로 켤 수 있는 것

두 가지 방법이 있는데, 알아두면 좋은 점은 둘 다 여러분이 찾던 방식보다 더 강력하다는 것입니다. 위로용이 아닙니다.

• 인증 앱. 모바일 네트워크 없이 기기에서 30초마다 바뀌는 6자리 코드를 생성합니다. 설정하는 데 약 2분이 걸립니다. 6자리 코드가 실제로 무엇인지에 대한 자세한 설명은 TOTP 생성기 가이드에서 확인할 수 있습니다.
• 보안 키 또는 패스키. 하드웨어이거나 기기에 저장된 패스키입니다. 사이트의 실제 주소에 바인딩되어 있어서 로그인 페이지를 정교하게 위조한 사이트에서는 작동하지 않기 때문에 가장 강력한 옵션입니다. 피싱 공격에 대해 유일하게 진정으로 방어할 수 있는 2차 인증 수단입니다.

SMS를 잃을 가치가 있었던 이유는 보안 팀이 수년 동안 반대해 온 이유와 같습니다. 문자 메시지는 전화번호로 전송되는데, 전화번호는 통신사 직원을 설득한 누군가에 의해 다른 SIM으로 이동될 수 있습니다. 인증 앱이나 하드웨어 키는 그런 식으로 리디렉션될 수 없습니다.

백업 코드는 사람들이 건너뛰는 부분이고, 바로 그게 계정을 잠그는 원인입니다

두 방법 중 하나를 활성화하면 X가 백업 코드를 보여줍니다. 보호 중인 기기가 아닌 다른 곳에 적어두고, 1년 후에도 찾을 수 있는 곳에 보관하세요.

이건 각주가 아닙니다. 실제로 2단계 인증으로 계정을 잃는 가장 흔한 방법은 휴대폰을 잃어버리는 것이 아닙니다. 결국 휴대폰을 잃어버렸을 때 백업 코드 기록이 없는 것입니다. 백업 코드가 저장된 잃어버린 휴대폰은 5분이면 해결되는 문제입니다. 백업 코드가 없는 잃어버린 휴대폰은 공개된 응답 시간도 없는 지원 양식입니다.

계정을 구매하는 경우 알아두면 좋은 점: 저희 X 셀프에서 900개 이상의 활성 목록 중 백업 코드를 언급한 목록은 단 4개뿐입니다. 따라서 계정을 인수하는 경우 코드가 없다고 가정하고 직접 생성해야 합니다.

계정 탈취의 실제 징후는 어떤 모습인가

탈취는 처음에는 극적으로 드러나지 않는 경우가 많습니다. 명백한 피해가 발생하기 전에 네 가지 징후가 나타나는데, 모두 노이즈로 치부되기 쉽습니다.

• 본인이 유발하지 않은 로그인 알림. 이메일의 링크를 클릭하지 말고 앱 내에서 확인하세요. 이러한 알림 이메일은 많이 복제된 피싱 템플릿이며, 복제 자체가 실제 공격인 경우가 많습니다.
• 요청하지 않은 비밀번호 재설정 코드. 누군가 여러분의 이메일 주소나 전화번호를 알고 시도하고 있는 것입니다. 그 안의 어떤 것도 클릭하지 말고, 비밀번호를 변경하고 2차 인증을 확인하세요.
• 본인이 하지 않은 팔로우나 좋아요. 일반적으로 탈취된 계정에서 가장 먼저 눈에 띄는 움직임입니다. 게시물을 올리는 것보다 주의를 덜 끌기 때문입니다.
• 연결된 앱 목록에 본인이 모르는 앱. 공식 흐름을 통해 부여된 권한은 비밀번호에 의존하지 않으며 비밀번호를 변경해도 유지되므로, 직접 수동으로 취소해야 합니다.

끊임없이 혼동되는 한 가지 차이점: 제한되거나 정지된 계정은 탈취된 계정이 아닙니다. 플랫폼 자체가 조치를 취한 경우 복구 경로가 다르며, 이는 제한 및 정지 계정 가이드에서 다룹니다. 도달 범위 감소 자체는 침해의 증거가 아니므로, 계정을 침해로 취급하기 전에 계정의 제한 알림을 먼저 확인하세요.

세션과 연결된 앱, 이 둘은 다른 목록입니다

2단계 인증은 정문을 보호합니다. 뒷문에 이미 열려 있는 세션에는 아무것도 하지 않습니다. 두 목록 모두 보안 및 계정 액세스 아래 같은 곳에 있습니다.

세션은 현재 로그인된 기기입니다. 사용 중인 세션을 제외한 모든 세션을 로그아웃시키는 컨트롤이 있으며, 더 이상 원하지 않는 액세스를 종료하는 확실한 방법입니다. 의심이 들면 사용하세요. 의심이 틀렸다면 다시 로그인하는 것 외에는 비용이 들지 않습니다.

연결된 앱은 부여한 별도의 권한이며, 세션이 종료되어도 끝나지 않습니다. 몇 년 전에 한 번 사용해 본 스케줄링 도구는 부여한 권한을 여전히 보유하고 있습니다. 이 목록을 검토하는 데는 1분이 걸리며 1년에 한 번은 할 가치가 있습니다.

방금 인수한 계정이라면

함께 받은 모든 자격 증명은 다른 사람이 알고 있다고 취급하세요. 실제로 그렇기 때문입니다. 여기서 순서는 대부분의 가이드가 인정하는 것보다 더 중요하며, 순서를 잘못 잡으면 정당하게 소유한 계정에서 잠기는 원인이 됩니다.

1. 계정에 등록된 이메일 주소로 메일을 받을 수 있는지 확인하세요. 아무것도 건드리기 전에 말입니다. 이게 없으면 이후의 모든 단계는 추측에 불과합니다.
2. 다른 세션을 로그아웃하세요. 이 단계가 실제로 이전 소유자를 제거하는 단계이며, 여러분의 통제 하에 있습니다.
3. 복구 이메일과 전화번호를 본인 것으로 교체하세요. 이것이 통제권을 이전하는 것입니다. 비밀번호는 향후 로그인을 보호하고, 복구 주소는 누가 계정을 되찾을 수 있는지를 결정합니다.
4. 그런 다음 비밀번호를 변경하세요. 이 시점에서 인증 문제는 더 이상 문제가 되지 않습니다. 인증 요청이 본인에게 도착하기 때문입니다. 이 순서와 발생할 수 있는 문제는 잠기지 않고 X 비밀번호 변경하기에서 다룹니다.
5. 그런 다음 본인의 2차 인증을 설정하고, 판매자의 것이 구성되어 있다면 제거하세요.

2FA를 광고하는 목록이 실제로 알려주는 것에 대한 참고 사항입니다. 저희 X 셀프에서 활성 목록의 약 70%가 2FA를 언급하며, 해당 목록은 셀프의 중간 가격대에 위치합니다. 이것은 기본값이지 품질의 표시가 아니며, 인수하는 계정에서는 혜택보다는 오히려 잡일(家事)에 가깝습니다. 다른 사람의 2차 인증을 제거해야 본인의 것을 설정할 수 있기 때문입니다. 목록과 각 판매자가 인수 절차에 대해 공개하는 내용은 X 계정 목록 페이지에서 확인할 수 있습니다. 살펴보는 동안 확인할 가치가 있는 두 가지: 전화번호가 제거되었다고 언급하는 목록은 소수에 불과하고, 복구 이메일 제공을 언급하는 목록은 20개 미만입니다.

비밀번호에 대해 간단히, 지루한 조언이 여전히 옳기 때문입니다

다른 사이트의 비밀번호를 재사용하는 것은 다른 사람의 유출을 이 계정의 작동 키로 바꾸는 것입니다. 비밀번호 관리자는 변형을 만들어내는 것보다 지속적인 노력이 덜 들면서 이 문제를 해결합니다. 길이가 구두점보다 더 큰 역할을 합니다: 개인 정보가 없는 긴 암호 문구는 다음 달에 기억하지 못할 짧은 기호 문자열보다 낫습니다.

계정이 안전하다고 말하기 전에

• 2차 인증이 켜져 있고, 인증 앱 또는 보안 키를 사용 중입니다. 무료 계정이 선택할 수 있는 두 가지이기 때문입니다
• 백업 코드는 방금 보호한 기기가 아닌 다른 곳에 적어두었습니다
• 계정을 인수한 이후 다른 모든 세션을 최소 한 번은 로그아웃했습니다
• 연결된 앱 목록에 현재 사용하지 않는 것이 없습니다
• 복구 이메일과 전화번호가 본인 것이며, 해당 주소로 메일을 받을 수 있음을 확인했습니다
• 비밀번호는 이 계정에만 고유합니다

X 자체 도움말 페이지가 1차 참고 자료입니다. 저희는 여기서 읽을 수 없었으므로, 그 내용이 무엇인지 말씀드리지 않겠습니다.