Microsoft SMS 인증 축소, 패스키·복구 이메일 준비 순서

Microsoft 계정의 문자 코드가 오지 않거나 로그인 화면에 ‘더 빠르게 로그인’ 안내가 보인다면 보안 정보를 점검할 때다. Microsoft는 개인 계정의 인증·복구 수단에서 SMS를 단계적으로 줄이고, 패스키와 검증 이메일로 옮겨 가겠다고 안내했다.

당장 모든 계정에서 문자가 끊긴다는 뜻은 아니다. 계정이나 지역별 종료일은 공개되지 않았으므로, 기존 수단을 서둘러 지우기보다 대체 수단을 추가하고 실제 로그인을 시험하는 순서가 안전하다.

SMS 축소, 지금 확인할 범위

Microsoft 공식 안내의 표현은 개인 Microsoft 계정에서 SMS 인증과 계정 복구를 ‘단계적으로 축소’한다는 것이다. 문자 한 번이 늦었다고 전체 서비스 중단으로 단정할 수는 없다. 업무·학교 계정은 조직 정책에 따라 패스키 사용 가능 범위도 달라진다.

내가 요청하지 않은 인증 코드가 왔다면 코드를 전달하거나 알림을 승인하지 않는다. 다른 사람이 주소를 잘못 입력했을 수도 있지만, 낯선 로그인 시도일 가능성도 있어 최근 활동과 로그인 수단을 함께 살펴보는 편이 좋다.

먼저 보안 정보부터 확인한다

Microsoft 계정 고급 보안 옵션에서 실제로 받을 수 있는 이메일과 현재 등록된 로그인 수단을 확인한다. 기존 휴대전화나 이메일을 아직 쓸 수 있다면 새 수단 확인이 끝날 때까지 삭제하지 않는다.

검증 이메일을 추가했다면 받은편지함과 스팸함에서 코드 수신을 먼저 시험한다. Microsoft는 정상 인증 메일의 발신 도메인으로 @accountprotection.microsoft.com을 안내한다.

SMS·이메일·패스키 차이

패스키 준비 순서 5단계

1. 고급 보안 옵션에서 현재 이메일·휴대전화·로그인 수단을 살핀다.
2. 실제로 받을 수 있는 검증 이메일을 추가하고 코드 수신을 시험한다.
3. 새 로그인 또는 확인 방법 추가에서 얼굴, 지문, PIN 또는 보안 키를 선택한다.
4. Windows Hello, 휴대전화, 물리 보안 키, 동기화 암호 관리자 중 패스키가 저장되는 위치를 확인한다.
5. 시크릿 창이나 다른 기기에서 ‘로그인 옵션 → 패스키’를 골라 실제 로그인을 시험한 뒤, 더는 쓰지 않는 이전 수단을 정리한다.

휴대전화 QR 방식은 두 기기의 Bluetooth 연결이 필요할 수 있다. 새 휴대전화로 바꿀 때도 기존 수단을 먼저 지우지 말고 새 패스키가 작동하는지 확인한 뒤 정리한다.

문자가 안 와도 반복 요청은 피한다

코드를 짧은 시간에 여러 번 요청하면 임시 차단으로 이어질 수 있다. Microsoft도 과도하거나 반복적인 요청이 코드 발송 차단을 부를 수 있다고 설명한다. 검색 광고나 메신저로 받은 ‘계정 복구 센터’ 링크에는 계정 정보와 코드를 입력하지 않는다.

기존 보안 정보를 한꺼번에 모두 바꾸는 행동도 피해야 한다. Microsoft는 모든 보안 정보를 동시에 변경하면 계정이 30일 동안 제한될 수 있다고 안내한다. 공용 PC에는 로컬 패스키를 저장하지 않는 편이 안전하다.

로그인이 막혔을 때 복구 순서

로그인 화면에 이메일 코드, Authenticator, 패스키처럼 다른 방법이 표시되면 그중 접근 가능한 수단을 고른다. 패스키가 보이지 않으면 기기 화면 잠금과 운영체제·브라우저 업데이트를 확인한다.

사용 가능한 수단이 하나도 없다면 Microsoft 로그인 도우미를 먼저 이용한다. 2단계 인증을 켠 상태에서 대체 확인 수단에도 접근하지 못하면 지원 담당자가 임의로 코드를 보내거나 계정 정보를 바꿔 줄 수 없다. 복구 양식을 쓸 때는 평소 로그인하던 기기와 장소에서 이전 암호·연락처 등 정확한 정보를 준비한다.

FAQ

패스키를 만들면 비밀번호가 바로 삭제되나요?
아니다. 패스키 추가와 계정을 완전히 ‘암호 없음’으로 전환하는 것은 별도 단계다. 패스키를 먼저 추가하고 로그인을 시험해도 기존 비밀번호는 남아 있을 수 있다.

휴대전화를 잃으면 패스키도 사라지나요?
저장 위치에 따라 다르다. 동기화되는 암호 관리자에 저장한 패스키는 새 기기에서 복원될 수 있지만, 기기에만 저장한 패스키는 다시 설정해야 할 수 있다. 검증 이메일이나 다른 패스키를 함께 준비한다.

요청하지 않은 Microsoft 코드가 왔습니다. 무엇부터 하나요?
코드를 공유하거나 승인하지 말고 최근 활동과 보안 정보를 확인한다. 낯선 성공 로그인이 보이면 암호 변경, 모든 위치 로그아웃, 패스키·2단계 인증 점검을 이어간다.

공식 자료

• 기준일: 2026년 7월 26일
• Microsoft Support: Microsoft to stop sending SMS codes for personal accounts
• Microsoft Support: Create and save a passkey
• Microsoft Support: Troubleshoot Microsoft verification code issues
• Microsoft Support: Help with the Microsoft account recovery form

함께 보면 좋은 글

• Microsoft 계정 보안 정보 30일 대기, 내가 바꾼 게 아니라면 할 일
• Google 계정에 모르는 기기, 로그아웃 전 확인 순서
• Windows 11 빠른 컴퓨터 복구 준비