# 2단계 인증에 두 번째 전화번호를 써야 할까요?

> 2FA 코드용 두 번째 전화번호가 필요한 경우, 인증 앱이나 패스키가 더 강한 이유, 여분의 iPhone에서 코드를 꺼내는 방법이에요.

마지막 업데이트: 2026-10-23
표준 HTML 페이지: https://www.fwrdsms.com/ko/blog/second-phone-number-for-2fa
Published: 2026-10-18

두 번째 전화번호는 사이트가 문자 코드만 제공할 때, 또는 공유 계정이나 업무용 계정에 한 사람의 폰에 매이지 않는 코드가 필요할 때만 쓰세요. 인증 앱, 보안 키, 패스키를 제공하는 사이트라면 그쪽을 쓰세요. 문자 코드는 어느 쪽이든 더 약한 방식이에요.

**필요한 것:** 두 번째 번호 설정에는 자체 SIM이나 eSIM이 있는 여분의 iPhone(iOS 26 이상), 단축어 앱(폰에 이미 있어요)이 필요해요. 코드를 다른 사람에게 전해야 한다면 [Fwrd](https://apps.apple.com/app/apple-store/id6759069713?pt=128544281&ct=ko-blog-second-number&mt=8)와 비공개 Slack 채널 같은 보낼 곳도 필요해요.

## 2FA에는 두 번째 번호가 내 번호보다 안전한가요?

좁은 한 가지 면에서 조금 안전해요. 그 계정의 코드가 내 개인 번호와 개인 메시지 앱에 섞이지 않아요. 하지만 문자 코드가 더 강해지는 건 아니에요. 같은 약점이 코드를 받는 어떤 번호에든 따라가요.

미국 정부 자료가 위험을 설명해요.

- **FTC**는 “해커는 SIM 카드 스왑 공격으로 전화번호를 가로챌 수 있다”고 밝히고, 인증 앱은 코드가 그런 공격에 노출되지 않아 더 안전하다고 해요([FTC](https://consumer.ftc.gov/articles/use-two-factor-authentication-protect-your-accounts), 2026년 10월 18일에 읽음).
- **CISA**는 SMS나 음성으로 보내는 코드가 SIM 스왑 공격과 전화망 SS7 신호 방식의 결함에 열려 있다고 정리하고, 피싱에 강한 MFA를 보안 수준이 가장 높은 MFA 방식이라고 불러요([CISA 팩트 시트](https://www.cisa.gov/sites/default/files/publications/fact-sheet-implementing-phishing-resistant-mfa-508c.pdf), 2026년 10월 18일에 읽음).
- 연방 표준을 만드는 **NIST**는 “대역 외 인증에 PSTN을 쓰는 것은 제한된다”고 밝히고, 이 지침을 따르는 서비스에 적어도 하나의 다른 선택지를 제공하도록 요구해요([NIST SP 800-63B-4, 3.1.3.3절](https://pages.nist.gov/800-63-4/sp800-63b.html), 2026년 10월 18일에 읽음).
- **FCC**는 2023년 11월에, 번호를 새 SIM이나 통신사로 옮기기 전에 통신사가 본인 여부를 확인하도록 하는 규칙을 채택했어요. SIM 스왑과 번호 이동 사기가 폰을 건드리지 않고도 전화번호를 가로채기 때문이에요([FCC](https://docs.fcc.gov/public/attachments/DOC-398483A1.txt), 2026년 10월 18일에 읽음).

Apple은 패스키를 “피싱에 강하다”고 설명하고, 훔칠 공유 비밀이 없도록 설계됐다고 밝혀요([Apple](https://support.apple.com/ko-kr/102195), 2026년 10월 18일에 읽음).

| 방식 | 공격 방법 | 로그인할 수 있는 사람 |
|---|---|---|
| 패스키 또는 보안 키 | 피싱과 SIM 스왑에 강해요 | 기기나 키를 가진 사람 |
| 인증 앱 | 피싱은 가능, SIM 스왑은 불가 | 앱이 있는 폰을 가진 사람 |
| 내 번호로 받는 문자 코드 | SIM 스왑, 번호 이동, 피싱 | 나, 또는 번호를 가로챈 사람 |
| 두 번째 번호로 받는 문자 코드 | 위와 같고, 코드를 공유받은 사람도 | 나 또는 우리 팀 |

## 두 번째 번호가 의미 있는 경우는 언제인가요?

문자 코드가 유일한 선택지이고 그 코드가 내 폰에 있으면 안 될 때예요. 흔한 경우는 다음과 같아요.

- **공유 업무 계정**이 코드를 문자로만 보내는데, 설정한 사람이 자리를 비우거나 떠나도 계속 작동해야 해요.
- **업무용 번호**는 직원 한 명의 개인 회선이 아니라 회사 소유여야 해요.
- **백업.** Apple은 번호가 여러 개라면 “iPhone과 연결되지 않은” 번호를 추가 신뢰할 수 있는 번호로 넣는 것을 고려하라고 제안해요. iPhone을 잃어버리거나 고장 나도 계정에 못 들어가는 일이 없도록 하기 위해서예요([Apple](https://support.apple.com/ko-kr/122621), 2026년 10월 18일에 읽음).

일부 서비스는 통화 앱의 인터넷 번호를 거부해요. 예를 들어 Indeed 도움말 페이지는 “계정 인증에 고정형이 아닌 VoIP 번호를 더 이상 허용하지 않는다”고 밝혀요([Indeed](https://www.indeed.com/help/job-seekers/articles/34540805299085-phone-verification-issues-basic-troubleshooting), 2026년 10월 18일에 읽음). 여분의 iPhone에 있는 실제 모바일 번호로 보낸 코드는 다른 문자처럼 도착하고 Fwrd가 그것을 넘겨 줄 수 있어요. 번호가 다른 사람에게 재할당되지 않도록 회선을 계속 유지해야 해요.

## 여분의 iPhone에서 코드를 꺼내는 방법

두 번째 폰의 문제는 서랍 속에 있다는 거예요. 아래 단계는 그 폰에서 코드 문자만 필요한 사람에게 보내요.

1. **Fwrd에서 보낼 곳을 추가하세요.** 여분의 iPhone에서 Fwrd를 열고 ‘+’를 탭한 다음 코드가 갈 곳을 고르세요. 비공개 Slack, Discord, Teams, Telegram 채팅, 내 웹후크, 이메일 주소, 다른 전화 중에서 고를 수 있어요.
2. **코드만 남기세요.** 보낼 곳의 필터를 인증 코드처럼 보이는 문자로 설정하세요. 이메일이나 다른 전화는 보내기 동작도 단축어의 조건문 안에 넣고, 그 보낼 곳의 ‘받을 문자’에서 ‘조건문 추가함’을 켜세요.
3. **‘메시지’ 자동화를 만드세요.** iOS 27의 단축어 앱에서 ‘보관함’ > ‘자동화’를 탭하고 ‘+’를 탭한 다음 ‘메시지’를 고르세요. iOS 26에서는 ‘자동화’ 탭을 열고 ‘+’를 탭한 다음 ‘메시지’를 고르세요.
4. **전달할 문자를 고르세요.** ‘메시지 포함 내용’을 고르고(iOS 27에서는 ‘보낸 사람’을 ‘메시지’로 바꾸고), 코드 문자에 들어 있는 단어를 입력하세요. 예를 들면 `code`예요. 코드 필터를 켜 두었다면 공백 하나도 괜찮아요.
5. **묻지 않고 실행되게 한 다음 Fwrd의 동작을 추가하세요.** iOS 27에서는 ‘실행 전에 확인’을 끄고, ⓘ > ‘개인정보 보호’에서 ‘잠겨 있는 동안 실행 허용’이 켜져 있는지 확인하세요. iOS 26에서는 ‘즉시 실행’을 고르세요. ‘모든 보낼 곳으로 메시지 전달’을 추가하고 그 ‘메시지’를 ‘단축어 입력’으로 설정하세요(iOS 26에서는 ‘단축어 입력’ > ‘메시지’).
6. **이메일이나 다른 전화에는 Apple의 동작을 추가하세요.** Fwrd의 동작 아래에 ‘이메일 보내기’ 또는 ‘메시지 보내기’를 추가하고, ‘메시지’를 ‘모든 보낼 곳으로 메시지 전달’로 설정한 다음 주소나 번호를 넣으세요. 각 탭은 [이메일 가이드](https://www.fwrdsms.com/ko/guides/email)와 [전화 가이드](https://www.fwrdsms.com/ko/guides/phone-imessage)에 나와 있어요.
7. **이제 끝났어요.** 새 코드 문자가 iPhone이 잠겨 있어도 알아서 고른 곳으로 전달돼요.

[인증 코드 페이지](https://www.fwrdsms.com/ko/forward-verification-codes-iphone)에는 코드를 보내는 다른 방법이 더 있고, [팀과 Slack에서 2FA 코드 공유하기](https://www.fwrdsms.com/ko/blog/share-2fa-codes-with-team-slack)에는 Slack 쪽 설정이 자세히 나와 있어요.

## 코드를 전달해도 해결되지 않는 것

- **코드를 전달하면 볼 수 있는 사람이 늘어나요.** 채널, 받은 편지함, 그룹에 있는 사람은 누구나 코드가 유효한 동안 쓸 수 있어요. 보낼 곳은 비공개로, 소수로, 공유해도 되는 계정으로만 제한하세요.
- **번호를 보호해 주지는 않아요.** 여분 회선에 SIM 스왑이 일어나면 번호를 가로챈 사람에게 코드가 가요. 통신사에 계정 잠금이나 번호 이동 보호를 요청하세요.
- **폰은 켜져 있고 온라인이어야 하고,** 재시작한 뒤에는 한 번 잠금을 해제해야 전달이 다시 시작돼요.
- **더 강한 방식을 대신하지는 않아요.** 사이트가 나중에 패스키나 인증 앱을 추가하면 그쪽으로 바꾸세요.

## 사람들이 이어서 묻는 질문

### 2FA에 일회용 번호를 써도 되나요?

유지하지 않을 수도 있는 번호는 위험해요. 통신사가 그 번호를 다른 사람에게 주면 내 코드를 받을 수 있어요. 번호가 끊기기 전에 모든 계정에서 그 번호를 지우세요.

### 두 사람이 같은 2FA 코드를 받을 수 있나요?

사이트가 한 번호로 코드를 보내고 그 번호의 문자가 두 사람에게 모두 가는 경우에만 가능해요. 폰의 코드 문자를 공유 비공개 채널로 전달하면 그렇게 되고, 채널에 있는 모두가 각 코드를 쓸 수 있어요.

### 2FA에 Google Voice를 써도 되나요?

사이트에 따라 달라요. 일부 서비스는 인증에 인터넷(VoIP) 번호를 아예 받지 않아요. [Google Voice로 인증 코드를 받을 수 있나요?](https://www.fwrdsms.com/ko/blog/google-voice-verification-codes)에서 Google이 밝힌 내용을 볼 수 있어요.

### Fwrd가 내 코드를 보나요?

아니요. Fwrd에는 계정도 자체 서버도 없고, 문자는 iPhone에서 처리돼요. 각 코드는 폰에서 내가 설정한 보낼 곳으로 바로 가기 때문에, 그 보낼 곳을 읽을 수 있는 사람이 코드를 보게 돼요.

## 더 읽어 보기

- [문자 전달 앱은 안전한가요? 앱이 볼 수 있는 것](https://www.fwrdsms.com/ko/blog/is-sms-forwarder-app-safe)
- [Google Voice로 인증 코드를 받을 수 있나요?](https://www.fwrdsms.com/ko/blog/google-voice-verification-codes)