[AWS] MFA(Multi-Factor Authentication) 설정

MFA란?

사용자가 시스템에 액세스하기 전에 두 가지 이상의 인증 형식을 제공해야 하는 보안 메커니즘. AWS에서 MFA는 AWS 계정과 리소스 보안을 위해 사용 됨.

 

출처 : https://blog.awsfundamentals.com/aws-mfa-keeping-your-account-secure-via-multi-factor-authentication

 1. 첫 번째 기본 인증: AWS 사용자 계정과 비밀번호
 2. 두 번째 추가 인증: MFA 디바이스에서 보이는 인증 코드

 

AWS 계정 MFA 설정(OTP 어플)

0. 보안 어플 설치 : Authy, MS Authenticator, Google OTP 등등 스마트폰 앱스토어에서 검색

 

1. 관리 콘솔 로그인 : https://aws.amazon.com/ko/console/

AWS Management Console

 

2. 우측 상단 계정 부분을 확장해 보안 자격 증명 클릭

 

3. MFA에서 디바이스 할당 클릭

 

4. 디바이스 이름, 인증 관리자 앱을 선택하고 다음

 

5. QR 코드 표시를 눌러 QR이 표시되면 다운 받은 OTP 어플에서 해당 QR을 스캔한다. (OTP 어플이 삭제 되거나 분실하는 경우 등을 대비해 QR은 캡쳐해 따로 저장해놓는 것을 추천)

 

그 후 OTP에 표시 되는 코드(2개 입력해야 함, 첫 번째 6자리 코드 다음에 나오는 두 번째 6자리 코드까지)를 아래 3번에 입력한 뒤 MFA 추가 버튼 클릭

 

6. MFA가 추가 되었으면 로그아웃 후 다시 로그인. 재로그인 시, AWS 계정으로 로그인 후 MFA 코드 입력해야 하는 것 확인

출처 : https://blog.awsfundamentals.com/aws-mfa-keeping-your-account-secure-via-multi-factor-authentication

 

 

참고 : 

https://blog.awsfundamentals.com/aws-mfa-keeping-your-account-secure-via-multi-factor-authentication

AWS MFA: Secure Your Account with Multi-Factor Authentication

https://docs.aws.amazon.com/ko_kr/IAM/latest/UserGuide/id_credentials_mfa.html

AWS에서 멀티 팩터 인증(MFA) 사용 - AWS Identity and Access Management