[ AWS / MFA ] AWS의 루트사용자, MFA 디바이스 교체 후 로그인 불가..그리고 해결 방법.

 

 

저번 주 목요일부터 오늘까지 심리적으로 날 괴롭힌 ㅠㅠㅠ

AWS 루트 사용자 MFA 인증 불가...현상...에 대해 알아보고, 해결 방법을 알아보자!!

 

 

 

... 애증의 AWS 로그인 화면...^^

 

 

 

 

---

 

사건의 전말은 이러하다.

 

 

나는 2019년부터 <SOMSOM> 이라는 팀을 결성하여 App 개발 스터디를 하고 있었다.

우리는 AWS 클라우드 서비스를 사용 중이었고,

AWS의 루트 사용자는 나였다...!! (다른 분들은 IAM사용자.)

 

하지만 지난달 나는 사용하던 휴대폰을 새 폰으로 바꿨다. (AWS의 MFA는 까맣게 잊은 채....)

그리고 AWS 콘솔 로그인을 시도했으나 실패.ㅋㅋㅋㅋㅋㅋㅋㅋ

실패 이유는 보안상의 이유로 설정해놓은 MFA(멀티 팩터 인증)을 못하게 된 것...!!!!!!!!!!

 

주르륵...😂 MFA는 사용자 계정 보호를 위해 추가 보호 계층을 추가하는 방법으로,

MFA를 활성화하면(optional) 사용자가 AWS Management Console에 로그인할 때 사용자 이름 및 암호와

추가적으로 AWS MFA 장치의 인증코드를 입력하여 AWS의 계정 및 리소스에 대한 보안을 강화하는 방법이다.

 

우리는 보안에 대한 스터디 목적으로 MFA를 활성화시켜놨고(루트 계정은 나에게..),

나는 루트 사용자 & MFA 활성화됐다는 사실을 까맣게 잊은 채 휴대폰을 바꿔버린 것....!!!!

 

보안에 대해 다시 한번 돌아볼 수 있는 뜻깊은 계기였다... (모두 나의 무지함이 불러온 참담한 결과였다..ㅠㅠ)

그래서 매주 목요일 스터디인 SOMSOM팀의 팀원들에게 피해를 끼치지 않으려고

저번 주 목요일부터 이번 주 목요일까지 MFA 디바이스를 초기화하는 방법을 찾아보았다..!! 

 

 

 

 

 

 

1. AWS 콘솔 로그인 - 이메일 / 비밀번호 입력 후 MFA 코드까지 와야 함.

여기서 <제출> 버튼 아래에 있는 MFA 문제 해결 텍스트를 클릭한다.

 

 

 

 

 

 

 

 

2. MFA 문제 해결 페이지에서 이메일 주소 확인.

가입한 나의 이메일 계정으로 확인 이메일을 전송한다.

 

 

 

 

 

 

 

 

 

3. AWS 웹 서비스팀에서 온 메일을 통해 나의 이메일 검증.

Verify your email address. 버튼을 클릭한다.

 

 

 

 

4. 2단계 전화번호 검증.

 

 

1단계 이메일 검증을 완료하고 2단계 전화번호 확인을 하는데,

나는 여기서 문제가 발생했다...

다음 번호로 끝남: 0000 (내 휴대폰 뒷자리 4개가 맞음.) 으로 음성 통화가 온다고 하는데

<지금 전화하기> 버튼을 누르면 전화 확인을 완료할 수 없습니다.

라고 뜨는 것!!!!!!!!!!!!!!ㅠㅠㅠㅠㅠㅠ😇😇😇😇😇😇😇😇😇😇

 

( 만약 전화가 잘 온다면 아마도 2단계 검증 후 로그인이 가능할 것으로 예상 ! )

 

충격과 공포&amp;amp;nbsp;😇

 

처음엔 내가 해외 전화 발신 차단을 설정해놔서 안 되는 줄 알고,

통신사에서 해당 부가서비스들 (해외 전화 수. 발신 차단, 060 전화 차단)

등을 다 풀고 다시 해봐도 여전히 전화 확인을 완료할 수 없었다...ㅠㅠ

 

 

 

 

 

 

그래서 나는 할 수 없이... AWS Support로 문의하십시오. 를 클릭하여... 아래 페이지로 넘어갔다.

.. 영어와 일본어만 지원해주시는군...^^a 헷..

 

 

 

나는 디바이스가 사라진 경우(폰 바꿈..)이기 때문에 Lost or Broken MFA device. 을 클릭했다.

그러면 아래에 폼이 하나 뜨는데...

 

 

 

루트 사용자인데 여전히 MFA 기기를 사용할 수 없다면 아래의 폼 양식을 사용하여 문제에 대해 알려주고

폰 번호를 제공하면 지원팀에서 다시 전화를 해준다고 나와있다.....^^또륵 ( 제발 이메일 상담해주세요..... )

 

폼에 현재 나의 문제 ( 루트 사용자인데 MFA 디바이스를 교체해서 MFA인증 절차를 할 수가 없어서 로그인이 안된다 )에 대해 적은 뒤, 나의 휴대폰 연락처를 00 포맷에 맞춰 남겼다.

ex) 010-1234-1234 라면  00821012341234 요렇게 남겨야 함.

 

 

이렇게 폼 양식을 제출하면 내 계정 이메일로 AWS 웹 서비스팀에서 메일이 온다.

 

당신의 계정에 멀티 팩터 인증에 대한 문의는 잘 받았습니다.
계정에 등록된 전화번호로 잠시 후에 전화드리겠습니다.
제 전화가 "Unavailable," "Unknown,"로 표시될 수 있습니다.

 

라고..

 

 

그리고 얼마두ㅣ... 나에게 AWS에서 전화가 왔땅.. 처음엔 메일을 확인 못한 상태라

보이스피싱인 줄 알고 안 받았다ㅋㅋㅋㅋㅋㅋㅋㅋ 그러고 AWS 생각나서 받음 ㅎㅎ

AWS

무려 영어로 5분을 통화했다.ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ

통화 내용은 잘 기억이 안 나지만 내가 처한 상황 ( 루트 사용자인데, 폰 교체 후 MFA 인증을 못해서 로그인 불가 ) 설명하고

다음 날 전화 약속을 잡았다. ( 이게 어제 전화 왔던 거. )

 

 

 

오늘은 전화 올 시간을 이미 숙지하고 있었기 때문에,

파파고의 도움을 받아서 더욱 매끄럽게 내 상황 설명을 적어놓고 전화를 기다렸다.ㅋㅋㅋㅋㅋㅋㅋㅋ

아까 통화를 끝낸 내역.

 

 

오늘은 무려 14분을 영.어.로!! 통화했다ㅋㅋㅋㅋㅋ

어제와 비슷하게 나의 정보 (이름, 계정) 등을 확인하고

나의 계정(이메일)으로 OTP 번호를 보내줬고,

이메일을 확인하여 전화로 해당 OTP 번호를 AWS직원에게 알려줬다. (계속 통화중인 상태)

 

그랬더니 AWS직원이 나의 MFA를 해제시켜 주었다!!!!!!!(감사합니다ㅠㅠ) 

MFA를 해제시켜주어 이메일과 비밀번호로 로그인을 할 수 있었다!!!

 

그런데 해제하고 비밀번호가 계속 오류 나서 새 비밀번호 받기를 한 번 진행한 뒤,

MFA 디바이스를 나의 새로운 폰으로 다시 등록할 수 있었따~!!!야호

 

AWS의 보안 서비스를 체감한 뜻깊은 날이었다.😍

 

-끝-