Google OTP를 사용한 2FA WordPress 인증
인터넷 기업가로서 귀하의 웹사이트는 인터넷상의 집과 같습니다. 그리고 당신은 그 집을 안전하게 지키고 싶죠? WordPress를 사용하여 사이트를 운영하고 있다면 – 찬사를 보냅니다! 당신은 멋진 동네에 멋진 집이 있습니다. (당신의 집은 WordPress이고 이웃은 WordPress 커뮤니티입니다!)
오늘은 이중 인증(간단히 '2FA')을 사용하여 WordPress 보안을 향상하는 방법에 대해 이야기하겠습니다. 지난 기사에서는 Sony 및 Esty와 같은 클라이언트를 보유한 유명한 보안 회사인 Duo Security를 사용하여 이중 인증을 설정하는 방법에 대해 설명했습니다. 이 글에서는 Google Authenticator WordPress 플러그인을 사용하여 2단계 인증을 설정하는 방법을 알아보겠습니다.
이 프로세스가 작동하려면 Android 휴대폰, iPhone 또는 BlackBerry 등 스마트폰이 필요합니다. Symbian 및 삼성의 JAVA 기반 모바일 운영체제와 같은 기타 운영체제는 지원되지 않습니다. 이는 인증 소프트웨어가 휴대전화의 Google OTP 앱이 되기 때문입니다. 이전에 Gmail이나 Dropbox의 2FA 기능을 사용한 적이 있다면 Google Authenticator 앱을 설치해야 했습니다. 앱을 사용해 본 적이 없는 분들도 걱정하지 마세요. 꽤 쉬운 과정이에요!
Google OTP 설치
WordPress에 플러그인을 설치하는 것부터 시작합니다. 이렇게 하려면 WordPress 대시보드 > 플러그인 > 새로 추가
로 이동하세요.
'google Authenticator'를 검색하고 표시되는 첫 번째 결과를 설치하세요.
플러그인을 다운로드하고 압축을 푼 후 활성화하세요.
WordPress에서 Google OTP 구성
WordPress 플러그인용 Google Authenticator에는 WordPress 대시보드 메뉴에 전용 메뉴 항목이 없으며 설정 아래 하위 메뉴 항목도 없습니다. 지난 2FA 튜토리얼과 마찬가지로 사용자별로 이 플러그인을 활성화해야 합니다. WP 대시보드 > 사용자 > 프로필로 이동하여 개별 사용자 설정에 액세스할 수 있습니다. 조금 아래로 스크롤하면 Google OTP 설정 아래에 설정이 표시됩니다.
Google OTP 설정 설명
설명: 먼저 블로그에 대한 설명을 추가해야 합니다. 이 설명은 Google Authenticator 앱에서 사이트를 인식하는 데 도움이 됩니다. Google OTP에 연결된 다른 앱이 많이 있을 수 있으므로 항상 적절한 식별자(설명)를 사용하는 것이 가장 좋습니다. 블로그 이름이면 충분합니다. 튜토리얼에서는 ThinkingTeapot을 식별자로 사용하겠습니다.
완화 모드: 완화 모드는 비밀번호 입력 시간을 1분에서 4분으로 연장합니다. 즉, 로그인 페이지에 6자리 인증 코드를 입력하는 데 4분이 주어집니다. 이 설정을 활성화하거나 비활성화 상태로 둘 수 있습니다. 선택은 귀하의 몫입니다!
비밀번호: 이 키는 QR 코드를 사용하지 않고 Google Authenticator 앱에 WordPress 계정을 수동으로 추가하려는 경우에 필요합니다. Google Authenticator 앱에 비밀키를 입력하려면 스마트폰에서 Google Authenticator 애플리케이션을 실행하고 메뉴 키 > 계정 추가 > 제공된 키 입력을 선택하세요.
QR 코드를 스캔하여 Google Authenticator 앱에 WordPress 계정을 추가할 수도 있습니다. 이제 모든 입력이 필요하므로 권장되는 가장 쉬운 방법입니다. QR 코드 표시/숨기기 버튼을 클릭하세요.
스마트폰에서 Google OTP를 열고 메뉴에서 계정 설정이라는 옵션을 찾으세요. 이를 선택하면 계정 추가 설정 페이지로 이동됩니다.
바코드 스캔을 클릭하고 카메라를 안정적으로 들고 QR 코드를 캡처하세요. Google Authenticator가 바코드를 인식하는 데는 일반적으로 1~2초 정도 걸립니다.
그러면 WordPress 블로그가 자동으로 인식되어 Google OTP의 연결된 서비스/웹사이트 목록에 추가됩니다. 이제 우리 사이트가 Google OTP에 제대로 연결되었습니다. 마지막 단계는 WordPress 자체에서 Google Authenticator를 활성화하는 것입니다. Google OTP 설정 바로 아래에 있는 활성 버튼을 선택합니다.
앱 비밀번호: 앱 비밀번호를 사용하면 XML-RPC 인터페이스를 사용하여 WordPress 블로그에 로그인할 수 있습니다. 이는 Windows Live Writer 또는 Microsoft Word 2013과 같은 타사 블로그 앱을 위한 것입니다. 이를 통해 앱이 Google Authenticator 보안 검사를 우회할 수 있습니다. 그러나 해커가 악용할 수 있는 심각한 보안 결함이 있으므로 앱 비밀번호를 활성화하지 않는 것이 좋습니다.
설정 저장: 마지막으로 모든 설정을 저장하려면 사용자 프로필 페이지 하단에 있는 프로필 업데이트를 클릭하세요. 이 작업을 수행하지 않으면 모든 설정이 손실됩니다!
마법을 부리다
이제 모든 것이 설치되었습니다. 이 아기를 테스트해 보겠습니다!
WordPress 계정에서 로그아웃하고 다시 로그인 화면을 방문합니다. 이번에는 간단하지만 엄청나게 강력한 이중 인증이 제공됩니다. 휴대폰에 표시된 Google Authenticator 앱의 코드를 복사하여 해당 필드에 붙여넣습니다. 이 일회용 비밀번호를 입력하고 참깨를 열어보세요!
어떤 2단계 인증 플러그인을 선택해야 합니까?
Duo Security와 Google Authenticator 사이의 선택은 결국 우리가 보호하려는 웹사이트에 달려 있습니다. 보안에 중점을 두고 있다면 이중 인증이 좋은 단계입니다. WordPress용 Google Authenticator가 작업을 완료합니다.
하지만 게임 성능을 향상하고 싶다면 Duo Security가 최선의 선택입니다. 특히 과거에 사이트가 해킹된 적이 있거나 사이트에서 승인되지 않은 로그인 시도가 많이 발견되는 경우 이 프로토콜을 사용해야 합니다.
결론
Google Authenticator WordPress 플러그인은 보급형 2단계 인증 프로토콜에 대한 간단하고 우아한 솔루션입니다. 듀오시큐리티는 전화 통화, SMS를 통한 OTP(일회성 비밀번호) 생성 등 훨씬 더 많은 기능을 제공합니다. 물론, 일정 시점 이후에는 유료 서비스가 제공되지만, 다양한 호환성을 포함하고 있습니다. 예를 들어, 전화 및 SMS OTP 생성을 통해 통신사 신호가 있는 모든 휴대폰을 사용할 수 있습니다.
또한 Duo Security는 휴대폰이 인터넷에 연결되어 있을 때만 작동하는 실시간 PUSH 프로토콜을 사용합니다. 로그인을 시도하면 모바일로 자동화 푸시 알림이 전송됩니다. 승인 버튼을 누르면 WordPress 사이트에 자동으로 로그인됩니다.
저는 개인적으로 일회용 비밀번호를 얻기 위한 인증 매체가 훨씬 더 많고 다른 옵션도 많기 때문에 Duo Security를 사용하는 것을 추천합니다. 전자 상거래가 관련된 사이트를 운영하는 경우 이중 인증을 사용하면 확실히 보안을 향상하는 데 도움이 됩니다.
당신에게 달려있습니다. 당신이 가장 좋아하는 이중 인증 플러그인은 무엇입니까? 유용한 보안 팁이 있나요? 우리는 당신의 의견을 듣고 싶습니다! 아, 그리고 이 튜토리얼이 마음에 드셨는지 알려주세요. 여러분의 의견과 제안을 기다리겠습니다.