[AWS] MFA 적용

AWS 계정을 생성하면 MFA(Multi-Factor Authentication)설정은 필수

=> AWS 계정이 탈취된다면 해커가 AWS 자원을 마음대로 사용하여 금전적 피해 발생할 수 있어 MFA를 설정

 

- MFA는 2가지 이상의 인증 유형을 사용하여 보안성을 강화하는 것을 의미

  ㄴ 인증 유형은 보통 [지식 기반, 소유 기반, 존재 기반, 행위 기반] 을 의미하며 MFA는 이 중 2가지 이상을 사용하는 것

  ㄴ 일반적으로 패스워드(지식 기반) + 핸드폰 인증(소유 기반)을 많이 사용한다.

 

설정 방법

- 오른쪽 상단에 계정 메뉴 클릭 - '보안 자격 증명'

 

-  AWS가 먼저 MFA 설정을 알려주는데 'MFA 할당' 클릭

 

- MFA 장치 선택

* 디바이스 이름: 적당히 무슨 장치인지 알 수 있게 정의

* MFA device는 내 핸드폰으로 설정할 것이니 'Authenticator app' 선택

 

- MFA는 핸드폰에 'Google Authenticators' 설치 후 진행 (다른 인증 어플을 사용해도 무방)

* QR 코드 표시를 클릭하면 QR이 생성

* 인증 어플에서 QR 코드 찍고 나오는 인증값을 2번 입력

 

- 정상적으로 등록 완료

 

- 로그인을 할 때 MFA 인증 수행 확인