AWS MFA(멀티 팩터 인증) 변경 및 추가하는 방법

 

 

AWS MFA에서 사용중인 패스키(디바이스)를 변경할 일이 생겨서 
AWS MFA 변경 및 추가하는 방법을 공유합니다!

 

 

 

0. AWS MFA란?

 

MFA (Multi-Factor Authentication)는 다단계 인증 방식으로, 사용자가 AWS에 로그인할 때 비밀번호 외에 추가적인 인증 수단을 요구하는 보안 기능임

 

 

위와 같이 2025년 6월 1일 기준 AWS에서는 총 3가지의 MFA 옵션이 존재함

 

 

AWS에서는 MFA는 보안권장사항인데

 

1. 계정 탈취 리스크 감소

만약 누군가 비밀번호를 탈취하더라도, MFA 코드 없이는 접근 불가능하기에 계정을 탈튀당할 리스크가 줄어들고
특히, 루트 계정은 모든 AWS 리소스에 대한 무제한 권한이 있어 보안 위협이 매우 크기에 필수적임

2. AWS 보안 권장 사항에 포함됨

AWS 공식 문서를 살펴보면

"Enable MFA on the AWS account root user and all IAM users." 와 같이 강조하고 있는 것을 확인할 수 있음

 

3. 루트 계정은 비상용으로만 사용하고, MFA 필수 적용

루트 계정은 리소스 삭제, 결제 수단 변경, 계정 삭제 등의 민감한 작업이 가능하기 때문에 항상 MFA를 활성화해야 함

 

실제 운영 환경에서는 루트 계정을 비활성화하거나 최소한의 접근만 부여하고, IAM 사용자 + MFA 조합으로 일상적인 작업을 수행하는 게 Best Practice임

 

 

1. 현재 계정으로 AWS Management Console 로그인

 

 

 

AWS 루트/IAM 계정으로 콘솔에 접속해줌

 

2. 보안 자격 증명(Security Credentials) 클릭

 

 

 

 

콘솔 우측 상단 [계정 이름] → "보안 자격 증명(Security Credentials)" 클릭

 

3. MFA 제거

 

 

 

Multi-Factor Authentication (MFA) 섹션에서 삭제하고 싶은 기존 MFA 선택 후 우측 상단의 삭제 버튼 클릭

 

4. MFA 할당

 

 

만약 현재 필자의 상황처럼 MFA를 변경(기존 MFA 삭제 후 추가) 하고 싶다면 기존 MFA 삭제 후 새롭게 "MFA 디바이스 할당" 을 클릭

 

 

 

MFA 옵션을 선택한 후 생성을 진행하면 AWS MFA가 잘 적용되는 것을 확인할 수 있음