AWS MFA(멀티 팩터 인증) 설정

AWS를 공부했던 기록입니다.

---

Concept

MFA은 2개 이상의 팩터를 이용해서 인증하는 방식으로, 사용자에게 암호 이외의 추가 정보를 입력하도록 요구하는 다중 단계 계정 로그인 과정

---

Problem

로그인과 관련하여 보안강화를 위한 MFA(2차 인증) 설정

---

Solution

• 스마트폰에 Google Authenticator 설치

• 내 보안 자격 증명 -> 멀티 팩터 인증(MFA) -> MFA 활성화

• ‘가상 MFA 디바이스’ 선택

• QR코드 표시 -> 스마트폰의 Google Authenticator를 이용하여 QR 코드 스캔

• 앱 화면에 표시된 MFA코드를 30초 간격으로 MFA코드1, MFA코드2에 입력 후 MFA 할당

---

Result

AWS Console 로그아웃 후 다시 로그인 시, 1차(ID, Password)인증을 한 뒤, 2차(MFA)가 요구되어서 Google Authenticator의 OTP 숫자 입력를 입력해야 했습니다.

보안 자격 증명 화면의 멀티 팩터 인증란을 확인하니까 아래와 같이 일련번호를 확인할 수 있었습니다.