2단계 인증에 두 번째 전화번호를 써야 할까요?

두 번째 전화번호는 사이트가 문자 코드만 제공할 때, 또는 공유 계정이나 업무용 계정에 한 사람의 폰에 매이지 않는 코드가 필요할 때만 쓰세요. 인증 앱, 보안 키, 패스키를 제공하는 사이트라면 그쪽을 쓰세요. 문자 코드는 어느 쪽이든 더 약한 방식이에요.

필요한 것: 두 번째 번호 설정에는 자체 SIM이나 eSIM이 있는 여분의 iPhone(iOS 26 이상), 단축어 앱(폰에 이미 있어요)이 필요해요. 코드를 다른 사람에게 전해야 한다면 Fwrd와 비공개 Slack 채널 같은 보낼 곳도 필요해요.

2FA에는 두 번째 번호가 내 번호보다 안전한가요?

좁은 한 가지 면에서 조금 안전해요. 그 계정의 코드가 내 개인 번호와 개인 메시지 앱에 섞이지 않아요. 하지만 문자 코드가 더 강해지는 건 아니에요. 같은 약점이 코드를 받는 어떤 번호에든 따라가요.

미국 정부 자료가 위험을 설명해요.

• FTC는 “해커는 SIM 카드 스왑 공격으로 전화번호를 가로챌 수 있다”고 밝히고, 인증 앱은 코드가 그런 공격에 노출되지 않아 더 안전하다고 해요(FTC, 2026년 10월 18일에 읽음).
• CISA는 SMS나 음성으로 보내는 코드가 SIM 스왑 공격과 전화망 SS7 신호 방식의 결함에 열려 있다고 정리하고, 피싱에 강한 MFA를 보안 수준이 가장 높은 MFA 방식이라고 불러요(CISA 팩트 시트, 2026년 10월 18일에 읽음).
• 연방 표준을 만드는 NIST는 “대역 외 인증에 PSTN을 쓰는 것은 제한된다”고 밝히고, 이 지침을 따르는 서비스에 적어도 하나의 다른 선택지를 제공하도록 요구해요(NIST SP 800-63B-4, 3.1.3.3절, 2026년 10월 18일에 읽음).
• FCC는 2023년 11월에, 번호를 새 SIM이나 통신사로 옮기기 전에 통신사가 본인 여부를 확인하도록 하는 규칙을 채택했어요. SIM 스왑과 번호 이동 사기가 폰을 건드리지 않고도 전화번호를 가로채기 때문이에요(FCC, 2026년 10월 18일에 읽음).

Apple은 패스키를 “피싱에 강하다”고 설명하고, 훔칠 공유 비밀이 없도록 설계됐다고 밝혀요(Apple, 2026년 10월 18일에 읽음).

두 번째 번호가 의미 있는 경우는 언제인가요?

문자 코드가 유일한 선택지이고 그 코드가 내 폰에 있으면 안 될 때예요. 흔한 경우는 다음과 같아요.

• 공유 업무 계정이 코드를 문자로만 보내는데, 설정한 사람이 자리를 비우거나 떠나도 계속 작동해야 해요.
• 업무용 번호는 직원 한 명의 개인 회선이 아니라 회사 소유여야 해요.
• 백업. Apple은 번호가 여러 개라면 “iPhone과 연결되지 않은” 번호를 추가 신뢰할 수 있는 번호로 넣는 것을 고려하라고 제안해요. iPhone을 잃어버리거나 고장 나도 계정에 못 들어가는 일이 없도록 하기 위해서예요(Apple, 2026년 10월 18일에 읽음).

일부 서비스는 통화 앱의 인터넷 번호를 거부해요. 예를 들어 Indeed 도움말 페이지는 “계정 인증에 고정형이 아닌 VoIP 번호를 더 이상 허용하지 않는다”고 밝혀요(Indeed, 2026년 10월 18일에 읽음). 여분의 iPhone에 있는 실제 모바일 번호로 보낸 코드는 다른 문자처럼 도착하고 Fwrd가 그것을 넘겨 줄 수 있어요. 번호가 다른 사람에게 재할당되지 않도록 회선을 계속 유지해야 해요.

여분의 iPhone에서 코드를 꺼내는 방법

두 번째 폰의 문제는 서랍 속에 있다는 거예요. 아래 단계는 그 폰에서 코드 문자만 필요한 사람에게 보내요.

1. Fwrd에서 보낼 곳을 추가하세요. 여분의 iPhone에서 Fwrd를 열고 ‘+’를 탭한 다음 코드가 갈 곳을 고르세요. 비공개 Slack, Discord, Teams, Telegram 채팅, 내 웹후크, 이메일 주소, 다른 전화 중에서 고를 수 있어요.
2. 코드만 남기세요. 보낼 곳의 필터를 인증 코드처럼 보이는 문자로 설정하세요. 이메일이나 다른 전화는 보내기 동작도 단축어의 조건문 안에 넣고, 그 보낼 곳의 ‘받을 문자’에서 ‘조건문 추가함’을 켜세요.
3. ‘메시지’ 자동화를 만드세요. iOS 27의 단축어 앱에서 ‘보관함’ > ‘자동화’를 탭하고 ‘+’를 탭한 다음 ‘메시지’를 고르세요. iOS 26에서는 ‘자동화’ 탭을 열고 ‘+’를 탭한 다음 ‘메시지’를 고르세요.
4. 전달할 문자를 고르세요. ‘메시지 포함 내용’을 고르고(iOS 27에서는 ‘보낸 사람’을 ‘메시지’로 바꾸고), 코드 문자에 들어 있는 단어를 입력하세요. 예를 들면 code예요. 코드 필터를 켜 두었다면 공백 하나도 괜찮아요.
5. 묻지 않고 실행되게 한 다음 Fwrd의 동작을 추가하세요. iOS 27에서는 ‘실행 전에 확인’을 끄고, ⓘ > ‘개인정보 보호’에서 ‘잠겨 있는 동안 실행 허용’이 켜져 있는지 확인하세요. iOS 26에서는 ‘즉시 실행’을 고르세요. ‘모든 보낼 곳으로 메시지 전달’을 추가하고 그 ‘메시지’를 ‘단축어 입력’으로 설정하세요(iOS 26에서는 ‘단축어 입력’ > ‘메시지’).
6. 이메일이나 다른 전화에는 Apple의 동작을 추가하세요. Fwrd의 동작 아래에 ‘이메일 보내기’ 또는 ‘메시지 보내기’를 추가하고, ‘메시지’를 ‘모든 보낼 곳으로 메시지 전달’로 설정한 다음 주소나 번호를 넣으세요. 각 탭은 이메일 가이드와 전화 가이드에 나와 있어요.
7. 이제 끝났어요. 새 코드 문자가 iPhone이 잠겨 있어도 알아서 고른 곳으로 전달돼요.

인증 코드 페이지에는 코드를 보내는 다른 방법이 더 있고, 팀과 Slack에서 2FA 코드 공유하기에는 Slack 쪽 설정이 자세히 나와 있어요.

코드를 전달해도 해결되지 않는 것

• 코드를 전달하면 볼 수 있는 사람이 늘어나요. 채널, 받은 편지함, 그룹에 있는 사람은 누구나 코드가 유효한 동안 쓸 수 있어요. 보낼 곳은 비공개로, 소수로, 공유해도 되는 계정으로만 제한하세요.
• 번호를 보호해 주지는 않아요. 여분 회선에 SIM 스왑이 일어나면 번호를 가로챈 사람에게 코드가 가요. 통신사에 계정 잠금이나 번호 이동 보호를 요청하세요.
• 폰은 켜져 있고 온라인이어야 하고, 재시작한 뒤에는 한 번 잠금을 해제해야 전달이 다시 시작돼요.
• 더 강한 방식을 대신하지는 않아요. 사이트가 나중에 패스키나 인증 앱을 추가하면 그쪽으로 바꾸세요.