[AWS] MFA(Multi-Factor Authentication) Setting

[AWS] MFA(Multi-Factor Authentication) Setting

일반적인 인증 절차는 단일 요소를 사용하여 사용자를 확인하며, 주로 사용자 이름과 비밀번호 조합을 활용함.

MFA 설정은 단일 요소 인증의 보안 취약점을 해소하기 위해 추가적인 보안 요소를 도입하는 것.

비밀번호, 휴대폰인증, OTP, 생체 인증 등 의 인증 요소를 추가하여 인증함.

1. MFA 설정에 앞서 1차적으로 암호 정책 설정 방법에 대해 알아보겠습니다.

액세스관리 > 계정 설정 > 편집 버튼을 클릭합니다.

2. 암호 정책은 기본적으로 'IAM 기본 값'과 ' 사용자 지정'이 있습니다.

사용자 지정은 사용자가 원하는 암호 정책을 선택하여 설정할 수 있는 이점이 있습니다.

3. 자, 이제 MFA를 설정하기 위해 화면 우측 상단의 계정명을 클릭하게되면 '보안 자격 증명' 메뉴가 있습니다.

4. 아직 MFA를 생성하지 않았기 때문에 에러 메시지가 화면에 출력되며, 이를 해결하기 위해 'MFA 할당' 버튼을 클릭합니다.

5. MFA 종류는 어플리케이션, 보안키, 하드웨어 토큰 등 다양하게 선택할 수 있습니다.

우리는 휴대폰 앱으로 OTP 값을 확인 및 인증할 수 있는 인증 관리자 앱을 선택합니다.

QR 코드 표시 버튼을 클릭하면 휴대폰에서 인증할 QR코드가 생성되며, MFA 코드는 첫번째 생성된 OTP 값과 인증시간이 지난 뒤 새로 생성되는 OTP 값을 입력해야 합니다.

6. MFA 생성을 위해 APP STORE에서 'Microsoft Authenticator' 앱을 휴대폰에 설치합니다.

• 앱 실행 후 '+' 버튼 클릭 > 개인 계정 > QR코드 스캔 버튼을 클릭해 화면 내 생성된 QR 코드를 촬영합니다.

7. QR코드 스캔 후 앱에서 MFA가 생성되었으며, 일회용 암호 코드로 인증 및 MFA 추가를 해주세요

8. MFA가 정상적으로 등록되었으며, 해당 OTP를 통해 로그인 시 MFA 2차 인증을 수행하시면 됩니다.