새 휴대폰에 Google OTP 코드를 옮긴 뒤, 예전 폰에서 코드 목록만 지우려다 새 폰의 코드까지 잃을 수 있다. Google 계정에 동기화한 OTP 항목을 앱 안에서 삭제하면 동기화된 모든 기기에서도 삭제된다. 새 폰에서 코드가 보인다는 사실과 예전 폰을 정리하는 방법은 따로 확인해야 한다.
Google OTP 공식 도움말은 계정 동기화와 수동 QR 전송을 구분한다. 동기화한 코드는 새 폰의 OTP 앱에서 같은 Google 계정에 로그인하면 나타난다. 계정 없이 사용했다면 코드가 남아 있는 이전 기기에서 계정 내보내기를 하고, 새 기기에서 가져오기로 QR을 읽는 경로를 쓴다. 여러 계정을 옮기면 QR이 하나 이상 만들어질 수 있다.
‘계정 없이 사용’도 예전 폰만 지우는 기능은 아니다
이미 동기화 중인 앱을 ‘계정 없이 OTP 사용’으로 바꾸면 Google 계정에 저장된 코드가 제거되고 현재 기기에 저장된다. 다른 기기에서는 사용할 수 없게 된다는 것이 공식 안내다. 예전 폰에서 로그아웃하는 가벼운 정리 메뉴로 생각해 누르면 새 폰의 이용에도 영향을 줄 수 있다.
예컨대 개인 Google 계정에 회사·쇼핑 사이트의 OTP 항목도 함께 저장해 사용했다면, OTP 목록의 삭제 영향은 항목을 발급한 서비스 이름만으로 판단할 수 없다. Google 계정 동기화에 연결된 목록인지가 기준이다. 새 기기에서 필요한 서비스에 실제로 로그인되는지 확인하기 전에는 이전 폰의 앱 데이터 삭제나 기기 초기화를 서두르지 않는 편이 좋다.
이전 폰을 분실했다면 대응이 달라진다. Google은 동기화한 경우 Google 계정에서 해당 기기를 삭제하는 방법을, 동기화하지 않은 경우에는 OTP를 설정한 각 사이트에서 기존 코드를 해제하고 새 기기를 다시 연결하는 방법을 안내한다. 분실폰의 위치 확인·잠금·초기화에는 각각 작동 조건이 있으므로 단순히 위치가 보인다고 삭제까지 끝났다고 판단하지 않는다.
이전 QR과 8자리 백업 코드는 용도가 다르다
OTP의 전송용 QR은 앱에 있는 인증 항목을 다른 기기로 가져오는 데 사용한다. 이에 비해 Google 계정의 백업 코드는 평소 2단계 인증을 이용할 수 없을 때 Google 계정에 로그인하는 예비 수단이다. Google 계정용 백업 코드가 다른 사이트의 OTP 항목을 한꺼번에 복구해 주지는 않는다.
Google은 8자리 백업 코드 10개를 한 세트로 제공한다. 한 번 쓴 코드는 비활성화되며, 새 세트를 만들면 이전 세트 전체가 비활성화된다. 예를 들어 예전 세트에서 두 개만 썼더라도 새 세트를 발급했다면 남은 여덟 개를 계속 쓸 수 없다. 백업 코드는 다른 사람과 공유하지 않고 안전한 곳에 보관한다. 고급 보호 프로그램을 쓰는 계정은 백업 코드를 다운로드할 수 없다는 예외도 있다.
옮긴 뒤 코드가 거부될 때는 만료 전 입력 여부와 선택한 계정·서비스를 살핀다. Google OTP 7.0부터 앱 안의 시간 수정 설정이 없어지고 운영체제의 시간 설정을 사용한다. 오래된 안내의 ‘코드 시간 수정’ 메뉴를 찾기보다 기기의 시간 동기화와 현지 시간대를 확인한다.
휴대폰 교체 과정에서 카카오톡 대화·사진 백업도 진행한다면, 메신저 자료가 복원됐다는 이유로 OTP까지 옮겨졌다고 판단하지 않는다. 두 작업은 각각 로그인과 복원 결과를 확인해야 한다.