[AWS] MFA(Multi-Factor Authentication)

Multi-Factor Authentication(MFA)

• 여러 Factor로 인증
• 보통 지식 기반 Factor와 소유 기반 Factor로 인증
• Multi Step Authentication(여러 단계 인증)과 같이 사용
• 전용 하드웨어(USB, OTP 디바이스) 혹은 모바일에 설치하는 앱으로 설정
  - 모바일 (ex. Google Authenticator) 사용

※ 사전에 마켓이나 스토어에서 Google Authenticator 앱 설치

1. AWS 로그인 후 상단의 프로필 선택 -> [보안 자격 증명] 선택

 

2. 멀티 팩터 인증(MFA) 에서 [MFA 디바이스 할당] 선택

 

3. 본인이 사용할 이름을 [디바이스 이름]에 입력, 모바일로 간편하게 사용하기 위해 [Authenticator app] 을 선택

 

4. QR코드 표시를 선택 후 생성되는 QR코드를 따로 별도 보관

 ※  루트 계정에 MFL설정하고 잊어버리는 경우 찾는 경우가 복잡함으로! (AWS에 서류를 보내는 등.. 개고생 가능)

 ※ QR코드를 가지고 MFL복구 할 수 있도록 백업용

 

 

5. 단말기에 설치한 Google Authenticator 앱에서 하단의 [+]표시를 선택 후 QR 코드를 스캔

가. 첫번째 나온 번호 6자리를 "4번 MFA코드 1"번에 입력

나. 1분 후 변경된 번호 6자리를 "4번 MFA코드 2"번에 입력 

 

6. 완료되고 나면 MFA 인증이 완료됨을 볼 수 있다.