2FA로 ID.me 계정을 보호해야 하는 이유
ID.me 계정은 가장 민감한 개인 정보에 접근하는 통로가 될 수 있습니다. 이용하는 서비스에 따라 다음과 같은 미국 정부 기관 서비스에 연결될 수 있습니다:
- 세금 정보: IRS Online Account(미국 국세청 온라인 계정)에서는 세금 기록, 납부 내역, 일부 고지 내용을 확인할 수 있습니다.
- 사회 보장 정보: ID.me를 사용하여 my Social Security(미국 사회보장국 계정)에 로그인할 수 있으며, 이용 가능한 계정 서비스에는 소득 기록, 급여 명세서, 수급자의 급여 입금 계좌 관리 등이 포함됩니다.
- 미국 재향군인의 의료 및 복지 정보: ID.me를 통해 접근하는 VA(미국 제대군인부) 서비스에는 의료 기록 및 복지 혜택 정보가 포함됩니다.
따라서 이 계정을 보호하는 것은 특히 중요합니다. 계정을 탈취당하면 개인 정보가 노출되거나 필수 서비스에 대한 접근이 차단될 수 있습니다. 정확한 위험은 사용 중인 계정과 각 기관의 추가 보안 확인 단계에 따라 다릅니다.
코드 기반 2FA를 활성화하면 도난당한 비밀번호만으로는 정상적인 로그인을 완료할 수 없습니다. 당사의 인증 앱인 Sign In은 iPhone에서 짧은 시간 동안만 유효한 인증 코드를 생성하여 이러한 추가 단계를 제공합니다. 코드는 오프라인으로 작동하며 문자 메시지 수신에 의존하지 않습니다.
또한 다른 계정에서 사용하지 않는 비밀번호를 사용하고, 복구 옵션을 최신 상태로 유지하며, 공식 사이트에서만 코드를 입력하세요. 인증 코드도 피싱으로 탈취될 수 있으므로, 갑자기 전화나 메시지로 코드를 요구하는 사람에게는 절대 알려주지 마세요. 아래 단계를 따라 ID.me Wallet에 이 보호 기능을 추가할 수 있습니다.
시작하기 전에
ID.me 이메일 주소와 비밀번호를 준비하세요. MFA가 이미 활성화된 경우 새 방법을 추가하는 동안 현재 방법을 계속 사용할 수 있도록 유지하세요. iPhone으로 QR 코드를 스캔할 수 있도록 컴퓨터나 태블릿을 사용하여 ID.me의 설정 페이지에 접속하세요.
Sign In은 인증 비밀 키를 당사 서버에 저장하지 않습니다. 계정 백업을 사용하도록 선택하면 개인 iCloud 키체인에 백업됩니다. 자세한 내용은 개인정보 처리방침을 참조하세요.
이 가이드는 코드 기반 MFA를 다룹니다. Sign In은 ID.me의 신원 확인을 수행하거나 푸시 알림을 승인하지 않습니다.
ID.me의 Code Generator 설정 열기
- ID.me Wallet에 로그인하고 기존 인증 단계가 있다면 모두 완료하세요.
- My Wallet(내 지갑)에서 Sign In & Security(로그인 및 보안)를 엽니다.
- Code Generator(코드 생성기)를 찾아 Set up(설정)을 선택합니다.
이번이 첫 MFA 등록인 경우, ID.me에서 로그인 인증 방법을 물을 때 code-generator(코드 생성기) 방법을 선택하세요. 설정 QR 코드가 나타날 때까지 브라우저의 지시를 따르세요.
ID.me의 설정 도움말은 자체 앱을 기준으로 설명되어 있습니다. 아래 지침은 TOTP 및 타사 인증 앱에 대한 ID.me의 문서를 기반으로 TOTP 코드 생성기 방식에 Sign In을 사용합니다. 다른 화면에서 QR 코드 방식을 사용하세요. 모바일 앱을 바로 여는 바로가기는 별도의 절차를 사용합니다.
Sign In으로 QR 코드 스캔
- 컴퓨터나 태블릿에 ID.me의 설정 QR 코드를 그대로 띄워 둡니다.
- iPhone에서 Sign In을 열고 Add → Scan QR Code(추가 → QR 코드 스캔)를 탭합니다.
- QR 코드를 스캔합니다. 계정 세부 정보를 확인한 다음 Add Account(계정 추가)를 탭합니다.
- 브라우저의 ID.me로 돌아가 Sign In에 표시된 6자리 코드를 입력합니다. 제출 후 등록이 성공했다는 확인을 기다립니다.
Sign In에 항목을 추가하는 것만으로는 MFA가 활성화되지 않습니다. 계정 연결을 완료하려면 ID.me에서 생성된 코드의 인증이 완료되어야 합니다.
사용할 수 있는 iPhone이 하나뿐인 경우, 다른 기기에서 QR 코드를 표시할 수 있을 때 설정을 다시 진행하세요. ID.me의 공식 지침에는 수동 설정 키(manual setup key)가 문서화되어 있지 않으므로 이 가이드에서는 수동 설정 키를 사용하지 않습니다. QR 코드를 안전하게 보호하세요. QR 코드에는 향후 코드를 생성하는 데 사용되는 비밀 키가 포함되어 있습니다.
완료 전 복구 수단 준비하기
MFA에 처음 등록할 때 ID.me에서 Generate recovery code(복구 코드 생성) 옵션을 제공할 수 있습니다. 휴대전화 없이도 접근할 수 있는 안전한 곳에 저장하세요. 이 옵션은 보조 MFA 방법을 추가할 때는 나타나지 않습니다.
이 복구 코드는 한 번만 사용할 수 있습니다. 사용 후에는 ID.me가 제공하는 새 복구 코드를 저장해야 합니다. 이전 코드는 더 이상 작동하지 않습니다. 일부 기관에서는 복구 코드를 허용하지 않으므로 허용되는 다른 수단을 준비해 두세요.
ID.me는 또한 12개의 일회용 코드가 포함된 별도의 Backup Codes(백업 코드) 방법을 제공합니다. 이는 위의 복구 코드와는 다릅니다. 이 옵션을 선택하는 경우 ID.me의 백업 코드 지침에 따라 코드 세트를 안전하게 보관하세요.
지원되는 또 다른 방법으로 패스키(passkey)나 보안 키를 추가하는 것을 고려해 보세요. 지원되는 경우 SMS 또는 전화 통화 인증도 대체 수단이 될 수 있습니다. iPhone을 분실한 경우에도 여전히 사용할 수 있는 옵션을 선택하세요. ID.me는 최소 두 가지 MFA 방법을 유지할 것을 권장합니다.
로그인 시 ID.me 코드 사용
ID.me 로그인 정보를 입력한 후 코드 생성기(code-generator) 방법을 선택합니다. Sign In에서 ID.me 항목을 열고 현재 6자리 코드를 입력합니다. 코드는 30초마다 갱신되므로 타이머가 거의 끝난 경우 다음 코드를 기다리세요.
Sign In은 오프라인에서 코드를 생성할 수 있지만, 로그인을 완료하려면 브라우저가 여전히 인터넷에 연결되어 있어야 합니다. 방문하려 했던 공식 사이트에서만 인증 코드를 입력하세요. 갑자기 전화나 메시지로 요구하는 사람에게 코드나 설정 QR 코드 이미지를 절대 보내지 마세요.
코드가 거부되거나 휴대전화가 없는 경우
- 계정을 확인하세요. 로그인하려는 지갑에 맞는 ID.me 항목을 사용하세요. 이전 등록 시의 오래된 항목은 더 이상 작동하지 않을 수 있습니다.
- 새 코드를 시도해 보세요. 타이머가 만료되기 전에 입력하세요. 새 코드가 계속 작동하지 않으면 iPhone에서 Settings → General → Date & Time → Set Automatically(설정 → 일반 → 날짜 및 시간 → 자동으로 설정)를 확인하세요.
- 사용 가능한 로그인 수단을 유지하세요. 대체 수단이 작동하는지 확인하기 전까지는 기존 MFA 방법을 제거하거나 예전 휴대전화를 초기화하지 마세요.
휴대전화를 사용할 수 없는 경우 등록된 다른 방법이나 허용된다면 복구 코드를 시도해 보세요. 사용할 수 있는 방법이 없다면 로그인 정보를 입력한 후 로그인 화면에서 ID.me의 MFA 복구 과정을 시작하세요.
ID.me는 셀카, 영상 통화 또는 신분증 등을 통해 지갑의 소유권을 확인하도록 요청할 수 있습니다. 지침에 따르면 소유권이 확인된 후 30분 이내에 새 MFA 방법을 등록해야 합니다. 다시 시작해야 하는 경우 화면의 복구 안내를 따르세요. Sign In은 ID.me의 보안 설정을 재설정하거나 대신 지갑을 복구할 수 없습니다.
공식 도움말 및 추가 자료
2026년 10월 15일에 ID.me의 공식 문서를 바탕으로 지침을 검토했습니다. 실제 계정에서 MFA 설정 과정을 테스트하지는 않았습니다.
- ID.me 코드 생성기 설정
- ID.me의 TOTP 및 MFA 문서
- 타사 인증 앱을 포함한 ID.me 로그인 도움말
- ID.me의 MFA 방법 개요
- ID.me에서 지원하는 MFA 옵션
- ID.me 복구 코드 규칙
- ID.me 코드 문제 해결
계정 보호에 대한 더 자세한 설명은 2단계 인증이 중요한 이유를 읽거나 인증 코드, 패스키 및 기타 인증 방법을 비교해 보세요.