IAM - MFA 이용하기

AWS의 서비스를 이용하는 것은 사용 요금이 부과된다.
혹시나 생길 수 있는 일(해킹)등을 방지하기 위해 IAM 설정을 하는 것이 좋다.

스마트폰 OTP를 이용하여 MFA(멀티 팩터 인증)을 추가한다.
MFA는 AWS에서 Id와 Password로 로그인 한 후, 스마트폰 OTP 인증까지 받아야 로그인 할 수 있는 서비스이다.

AWS IAM 페이지 참고

OTP 앱 설치

먼저 스마트폰에 OTP앱을 설치한다. Android의 경우 Google OTP앱을 설치하면 된다.

MFA 디바이스 설정

AWS의 우측 상단 내 정보를 클릭한 후, 내 보안 자격 증명을 클릭한다.
화면을 아래로 내리면 멀티 팩터 인증(MFA) 추가 부분이 보인다.

MFA 디바이스 관리를 클릭한 후 가상 MFA 디바이스 메뉴를 선택한다.

QR코드를 스캔하고, OTP앱에서 나오는 수를 두 번 입력한다.
이 때, 도중에 창을 끄면 에러가 나므로 주의한다.
OTP앱의 번호를 입력한 후, 갱신이 될 때까지 기다린 후 두 번째 번호를 입력한다.

로그인

설정을 마쳤다면, 다음 로그인부터 위와 같은 화면이 나온다.
OTP앱을 열고 앱에 나온 번호를 입력하여 로그인을 마친다.