account

2단계 인증(2FA)이란? — 2단계 검증과의 차이와 방식별 강약

2단계 인증(2FA)은 '알고 있는 것(비밀번호)'에 '가지고 있는 것' 또는 '본인 자체'(코드, 키, 생체)라는 다른 범주의 증명을 더해 본인 확인을 강하게 하는 구조다. 2단계 검증(두 번 확인하지만 반드시 다른 범주는 아님)과는 엄밀히 다르다. 강도는 방식으로 결정되며 SMS/이메일 < 인증 앱(TOTP) < 패스키/보안 키(FIDO2) 순이다. 이 사이트의 입장은 먼저 모든 계정에서 어떤 형태로든 2FA를 켜고, 그다음 중요한 계정을 피싱 사이트에 넘길 수 없는 방식으로 옮기는 것이다.