Microsoft 계정 비밀번호 재설정과 2단계 인증 차이, 언제 무엇을 써야 할까

비밀번호 재설정과 2단계 인증은 해결하는 문제가 다릅니다

Microsoft 계정 비밀번호 재설정은 비밀번호를 잊었거나 로그인할 수 없을 때 새 비밀번호를 만드는 절차입니다. 반면 2단계 인증은 정상적으로 사용하는 계정에 추가 확인 절차를 적용해 로그인 보안을 강화하는 기능입니다.

따라서 둘 중 하나만 선택하는 기능으로 보면 안 됩니다. 비밀번호 재설정은 계정 접근을 되찾기 위한 방법이고, 2단계 인증은 계정을 다시 사용할 수 있게 된 뒤 보안을 높이는 방법에 가깝습니다.

비밀번호를 잊었다면 재설정, 계정 탈취를 예방하려면 2단계 인증이 목적에 맞습니다.

어떤 상황에서 무엇을 사용해야 하나

두 기능은 사용 시점을 구분하면 이해하기 쉽습니다.

현재 상황필요한 기능목적비밀번호가 기억나지 않음비밀번호 재설정새 비밀번호 설정비밀번호는 알지만 보안을 강화하고 싶음2단계 인증추가 본인확인다른 사람이 비밀번호를 알아낸 것 같음비밀번호 변경·재설정 후 보안 점검계정 보호새 기기의 로그인을 더 안전하게 하고 싶음2단계 인증추가 인증 적용

비밀번호를 알고 있고 단순히 다른 비밀번호로 바꾸려는 경우에는 ‘비밀번호 재설정’보다 비밀번호 변경을 이용하면 됩니다.

비밀번호를 잊었다면 재설정부터 진행합니다

Microsoft 계정 로그인 화면에서 ‘암호를 잊으셨나요?’를 선택하면 본인 확인 절차를 거쳐 새 비밀번호를 만들 수 있습니다.

일반적인 진행 흐름은 다음과 같습니다.

재설정할 Microsoft 계정을 입력합니다.

등록된 보안 정보 가운데 확인 가능한 방법을 선택합니다.

이메일이나 전화 등으로 받은 확인 코드를 입력합니다.

본인 확인이 완료되면 새 비밀번호를 설정합니다.

등록된 이메일이나 전화번호를 더 이상 이용할 수 없거나 표시되는 정보를 모르는 경우에는 일반적인 코드 인증만으로 진행되지 않을 수 있습니다. 이때는 Microsoft의 로그인 도우미 등 계정 복구 절차를 확인해야 합니다.

2단계 인증은 비밀번호를 바꾸는 기능이 아닙니다

2단계 인증을 켜면 비밀번호 외에 등록된 보안 정보를 이용한 두 번째 확인 단계가 추가됩니다. 비밀번호가 유출되더라도 추가 인증을 통과하지 못하면 다른 사람이 계정에 접근하기 어려워집니다.

개인 Microsoft 계정에서는 계정의 보안 영역으로 들어가 로그인 방법 관리에서 2단계 인증 설정을 확인할 수 있습니다.

Microsoft는 개인 계정의 인증 및 복구 수단에서 SMS를 단계적으로 줄이는 방향을 안내하고 있으므로, 한 가지 방법에만 의존하기보다 Microsoft Authenticator와 백업 수단을 함께 준비하는 편이 좋습니다.

2단계 인증을 켠 상태에서 비밀번호까지 잊었다면

이 경우에도 비밀번호 재설정은 가능합니다. 다만 2단계 인증을 사용하지 않는 계정보다 본인 확인 조건이 더 엄격할 수 있습니다.

등록해 둔 보안 정보에 따라 Authenticator와 백업 이메일 등 두 가지 확인 방법이 필요할 수 있습니다.

특히 휴대폰을 분실했는데 Authenticator만 등록해 두었거나 백업 인증 수단까지 사용할 수 없다면 계정 복구가 매우 어려워질 수 있습니다.

2단계 인증을 켜기 전에는 사용할 수 있는 복수의 보안 정보를 미리 등록해 두는 것이 중요합니다.

Microsoft는 2단계 인증을 사용하면서 대체 인증 방법에도 접근할 수 없는 경우 지원 담당자가 임의로 계정 정보를 변경하거나 재설정 링크를 제공할 수 없다고 안내합니다.

보안을 높이려면 둘을 함께 활용하는 것이 좋습니다

비밀번호 재설정과 2단계 인증 중 보안성이 더 높은 것을 하나 고르는 문제가 아닙니다. 두 기능의 역할 자체가 다르기 때문입니다.

현재 비밀번호를 잊었다면 먼저 본인 확인을 거쳐 비밀번호를 재설정합니다. 계정에 정상적으로 접근할 수 있게 되면 보안 설정을 확인하고 필요에 따라 2단계 인증을 활성화하면 됩니다.

이미 정상적으로 로그인되는 계정이라면 굳이 비밀번호 재설정을 할 필요는 없습니다. 강력하고 다른 서비스와 겹치지 않는 비밀번호를 사용하면서 Authenticator 같은 추가 인증 수단과 백업 보안 정보를 준비하는 방식이 계정을 안전하게 관리하는 데 더 적합합니다.