[AWS] IAM 루트 사용자 MFA 추가하기

보안 권장 사항으로 IAM에서 MFA를 추가하라고 되어있습니다. 루트 사용자는 꼭 MFA 설정을 하시는걸 추천드립니다. 

 

참고로 MFA (Multi-Factor Authentication): 멀티팩터 인증의 약어입니다.

 

IAM 대시보드

오른쪽 보안 권장 사항에서 MFA 추가 버튼 클릭합니다.

 

MFA 디바이스 선택 

구별할 수 있는 디바이스 이름을 작성하고 필자에 경우 Google Authenticator 모바일 인증 어플리케이션을 통해 진행 할 것이므로

Authenricator app을 선택합니다.

 

디바이스 설정

다른 인증 앱을 이용한다고 하면 호환되는 애플리케이션 목록 참조를 클릭해서 확인하시면 됩니다.

모바일 인증 앱(Google Authenticator)을 키시고 2번에 [QR 코드 표시]를 클릭해서 나오는 QR 코드를 스캔해줍니다.

 

여기서 중요한 3번!

 

첫번째 인증코드를 [MFA 코드 1]에 입력하고 기다렸다가 두번째 인증코드가 나오면  [MFA 코드 2]에 입력합니다. 

 

도대체 1, 2가 뭔지 한참을 찾았습니다.

 

MFA 생성완료

식별자 부분은 제가 지웠습니다. 아래와 같이 MFA가 생성되는걸 확인할 수 있습니다.