[아직도 Apple을 몰라?] Apple 계정 인증편
010 번호변경 후 Apple 계정 로그인 인증이 안돼요.
Apple Account는 전세계적 글로벌서비스인 iCloud 및 App Store와 같은 온라인 서비스를 이용 할 수 있는 개인 신원 정보이다. 주민등록번호나 여권번호를 수집하는것이 아닌, e-mail을 신원 확인의 척도로 삼는다. 따라서 ID의 구성이 국내 포털 서비스처럼 ID:ABCDEF 형식이 아닌 ID:ABCDEF@*****.com(중화인민공화국 및 인도 제외)과 같은 e-mail 도메인이며, 국제적인 서비스이기 때문에 로그인에 요구되는 보안 인증 과정이 간단치는 않다. 아래와 같은 입력 방식을 거친다.
1. 입력한 이메일 ID가 맞는지 확인한다.
2. 입력한 암호가 맞는지 확인한다. (여기까지가 web 1.0~2.0시대에서의 로그인 방식, Password를 탈취당하면 곧바로 계정 접근 권한 상실)
3. ID와 Password가 맞으면 비로소 전화번호 2단계 SMS 추가 인증(여기서부터가 web 2.0~3.0시대로 향하는 타이밍에 보완된 로그인 보안 방식, Password가 탈취당해도 전화번호로 SMS 수신만 할 수 있다면 암호변경이나 계정복구를 할 수 있다).
따라서 요약하자면 과거의 웹서비스 로그인 방식이 ID - PW입력 방식(아쉽게도 대부분의 네티즌들의 인식은 아직 여기에 머물러있다)이라면 현재는 ID - PW - SMS 입력 방식이 대세이다. 사실 국내 포털 서비스도 이러한 방향으로 가는 중이다. 당장 Tistory나 Brunch를 web에서 로그인하여 접근하는 사용자들 모두 SMS 인증코드를 받고나서 완료 할 수 있었을 것이다.
위에 서술한 내용이 의미하는 바는 무엇일까? 010 전화번호를 변경 한 후 인터넷 서비스 계정에 정보 갱신을 하지 않으면 개인 신상필벌에 매우 곤란한 상황이 생긴다. 마치 운전면허증이 없이 자동차를 운전한다거나, 휴지가 없는 화장실에 들어가서 대변을 보는것과 같다. 스마트폰 시대에 Apple을 사용하건 google을 사용하건간에 010 전화번호가 바뀔 경우 상단의 이미지와 같이 재빨리 정보 갱신을 해야한다. 그렇지 않을 경우 아래의 시나리오가 펼쳐진다.
Scenario 1
Q : 전에 쓰던 iPhone을 초기화 하고 새 iPhone을 사면서 전화번호를 함께 바꿨더니 Apple 계정 로그인이 안됩니다.
A : 동일 Apple 계정으로 로그인이 되어있는 iPad나 MacBook이 있나요?
Q : iPad가 있습니다.
A : 추가 인증 코드를 iPad에서 받고 새 전화번호 정보도 꼭 갱신합시다.
Scenario 2
Q : 전에 쓰던 iPhone을 초기화 하고 새 iPhone을 사면서 전화번호를 함께 바꿨더니 Apple 계정 로그인이 안됩니다.
A : (어디서 많이 들어본 이야기인데)혹시 동일 Apple 계정으로 로그인이 되어있는 iPad나 MacBook이 있나요?
Q : 아니오 없습니다.
A : iforgot.apple.com을 통해 계정을 복구하여 새 전화번호를 추가합시다.
Scenario 3
Q : 통신사에 새 iPhone을 구매하러 가면서 동시에 전화번호도 바꾸려고 해요.
A : 잠깐 STOP! 다른 노트북이나 태블릿이 있나요?
Q : 노트북이 있어요.
A : account.apple.com에 미리 로그인 해두고 통신사 방문시 이 페이지 맨 위의 화면처럼 통신사에서 새로 발급받은 전화번호를 추가합시다.
SideTrack : Apple과 google 그리고 MicroSoft는 궁극적으로 Password가 없는 사회인 패스워드리스 사회를 꿈꿉니다. 생체인증 방식인 FIDO Alliance에 적극적으로 협력하는것이 그 이유이죠. 비록 현재의 네트워크 세상은 Password 기반으로 세워져서 완전 대체에는 시간이 걸릴뿐더러 우리가 살고있는 시기는 FIDO 인증의 과도기 사이에 샌드위치처럼 끼어있는것이 사실입니다. 하지만 생체인증과 Password가 혼용되는 세상을 살고있는 것은 전혀 무의미한 일은 아닐것입니다. 기술은 계속 발전할것이고 미래는 또 무언가를 위한 새로운 과도기일테니까요.
