Microsoft Authenticator 새 폰 이전, 회사 계정까지 등록하는 순서
앱을 복원하자 회사 계정 이름은 돌아왔는데 승인 알림은 오지 않는다. 이전 폰을 반납하기 전에 새 폰에서 무엇까지 마쳐야 할까?
Microsoft Authenticator를 새 폰으로 옮길 때는 백업 복원과 회사 계정 등록을 각각 마쳐야 한다. 앱의 계정 목록이 돌아와도 업무용 로그인 승인을 새 기기가 처리할 준비까지 끝난 것은 아니다. 이전 폰이 아직 있다면 먼저 그 기기로 본인 확인을 하고 새 폰을 추가한다. 새 기기의 시험 로그인을 마칠 때까지 이전 폰을 초기화하지 않는다.
Microsoft Q&A의 국내 사용자 질문에도 기기 변경 후 아이디와 비밀번호는 맞지만 직장 계정의 인증 알림이 오지 않는 상황이 나온다. 비밀번호를 반복해서 바꾸기 전에 새 휴대폰이 회사 계정의 인증 방법으로 등록됐는지 살필 문제다. 아래 절차는 2026년 10월 27일의 Microsoft·Apple 안내를 기준으로 한다.
복원되는 코드와 다시 등록할 계정
Microsoft의 복원 안내는 계정 종류에 따라 돌아오는 내용을 구분한다. 같은 앱 안에 개인 메일, 회사 메일, 다른 서비스의 인증 코드가 들어 있어도 모두 같은 방식으로 이전되지 않는다.
| 앱에 넣어 둔 계정 | 백업에서 돌아오는 내용 | 새 폰에서 할 일 |
|---|---|---|
| 30초마다 일회용 코드가 바뀌는 개인 Microsoft 계정 | 인증 코드가 복원된다. | 그 코드로 해당 계정에 로그인해 본다. |
| 암호 없는 로그인을 쓰는 개인 Microsoft 계정 | 계정 이름만 돌아온다. | 다시 로그인해 설정을 마친다. |
| 회사·학교 계정 | 계정 이름만 돌아온다. | 새 기기를 인증 방법으로 다시 등록한다. |
| 다른 서비스의 일회용 인증 코드 | 지원되는 일회용 코드가 복원된다. | 각 서비스에서 실제 코드가 받아들여지는지 시험한다. |
예를 들어 새 폰에 개인 서비스의 숫자 코드는 표시되는데 회사 계정에만 ‘조치 필요’가 남아 있다면, 이를 앱 전체 복원 실패로 보고 모든 계정을 지울 필요는 없다. 먼저 재등록이 필요한 회사 계정을 처리한다. 여러 회사·학교 계정을 쓰는 사람은 각 조직의 등록을 따로 마쳐야 하므로, 업무에 필요한 계정 이름을 목록으로 남겨 누락을 확인한다.
이전 폰이 있을 때 회사 계정을 새 폰에 등록하기
회사 계정 이전은 컴퓨터에서 보안 정보 페이지를 열고 새 폰으로 QR 코드를 읽는 방식으로 진행하면 두 화면을 함께 보기 쉽다. 웹의 추가 인증은 아직 작동하는 이전 폰이나 이미 등록한 다른 수단으로 완료한다. 새 폰에 회사 계정 이름이 보인다는 이유로 기존 인증 방법을 먼저 삭제하지 않는다.
- 컴퓨터 브라우저에서 내 로그인 보안 정보를 열고 해당 회사·학교 계정으로 로그인한다.
- 로그인 방법 추가 → Microsoft Authenticator → 추가를 선택한다. 앱 설치 안내를 지나 다음으로 진행해 QR 코드를 표시한다.
- 새 폰의 최신 Authenticator에서 + → 계정 추가 → 회사 또는 학교 계정 → QR 코드 스캔을 선택하고 컴퓨터 화면을 읽는다.
- 컴퓨터에서 다음을 눌러 시험 알림을 보낸다. 새 폰에서 요청을 승인하고 웹 화면의 완료 표시까지 확인한다.
메뉴 순서는 Microsoft의 계정 추가 안내, 시험 알림과 완료 단계는 보안 정보 설정 안내에 따른다. 카메라로 QR 코드를 읽을 수 없다면 컴퓨터의 스캔 불가 선택지와 앱의 수동 입력을 이용한다. 설정 중 제공되는 코드와 URL은 자신의 새 기기에 입력한다.
웹에서 만든 등록을 새 폰이 받아야 하므로, 같은 책상에 두 폰을 놓았더라도 어느 카메라로 스캔하는지 확인한다. 옛 폰으로 다시 읽으면 새 폰 이전을 시험한 것이 아니다. 또한 계정 이름이 비슷한 개인 계정과 직장 계정을 혼동하지 않도록 보안 정보 화면의 로그인 주소와 앱에 추가한 주소를 대조한다.
조직에 따라 선택할 인증 수단과 등록 화면이 달라질 수 있다. Microsoft Authenticator 선택지가 없다면 다른 계정으로 임의 등록하는 대신 회사 담당자에게 해당 계정에 허용된 방법을 확인한다. 앱에서 아이디·비밀번호만 넣어 등록하는 경로도 있지만, 관리자 설정에 따른 조건이 있으므로 모든 사용자에게 QR 방식과 동일하게 열려 있다고 볼 수는 없다.
iPhone의 백업 메뉴가 보이지 않을 때
현재 Microsoft의 iOS 백업 안내는 iCloud Drive, iCloud 키체인, iCloud 백업과 Authenticator의 iCloud 사용을 켜도록 한다. 예전 화면처럼 앱 안의 백업 스위치만 찾기보다 iPhone 설정에서 준비 상태를 확인한다.
- 설정에서 자신의 이름을 누르고 iCloud → Drive로 들어가 이 iPhone 동기화를 켠다. Apple의 Drive 설정 경로를 따른다.
- iCloud의 암호에서 이 iPhone 동기화를 켠다. iOS 17 이하에서는 ‘암호 및 키체인’으로 표시된다. iCloud 키체인에는 Apple 계정의 이중 인증이 필요하다.
- iCloud에 저장됨 → 모두 보기에서 Authenticator를 찾아 켠다. 앱별 iCloud 사용 설정은 같은 화면의 다른 앱까지 모두 켜야 한다는 뜻은 아니다.
- iCloud 백업 → 이 iPhone 백업을 켜고 ‘지금 백업’을 실행한다. Wi-Fi 연결을 유지하고 마지막 백업 시각을 확인한다. Apple의 백업 안내에서 이 시각을 표시하는 위치를 볼 수 있다.
새 iPhone에서도 같은 iCloud 계정으로 필요한 설정을 켜고 Authenticator를 설치해 연다. 복원된 목록에서 다시 로그인하라는 표시가 있는 계정은 설정을 이어간다. 회사 계정은 앞 절의 기기 등록을 마친다. iCloud에서 앱 데이터가 돌아오는 과정과 회사가 새 인증 기기를 받아들이는 과정은 서로 다른 작업이다.
백업이 보이지 않는 경우 Microsoft는 이전 iPhone의 앱을 6.8.33 이상으로 업데이트하고 한 번 연 뒤, 새 폰에서 앱을 다시 설치하는 절차를 제시한다. 다만 새 폰에 이미 새로 등록한 인증 계정이 있다면 그 계정의 다른 로그인 방법부터 확보한다. 복구를 시도하면서 새 폰에만 있는 인증 수단까지 지우면 먼저 성공한 등록도 다시 해야 한다.
Android는 백업 계정으로 복구부터 시작한다
2026년 10월 기준 Android에서는 이전 폰의 Authenticator 설정에서 Cloud Backup을 켜고 백업을 저장할 개인 Microsoft 계정을 고른다. 업무 계정을 등록해 두었더라도 백업을 보관하는 개인 계정은 따로 확인한다. 예를 들어 앱에 회사 주소가 보여서 그 주소로 복구를 시도하면, 개인 계정에 저장했던 백업을 찾는 절차와 어긋날 수 있다.
새 폰에서는 일반 계정 추가를 하기 전에 Restore from backup 또는 Begin recovery를 선택한다. 그런 다음 이전 백업에 쓴 개인 Microsoft 계정으로 로그인한다. Android 복원 절차에 따라 코드와 계정 이름이 돌아오면, 회사 계정의 등록은 별도로 진행한다.
이미 새 폰에서 계정을 추가해 복구 메뉴가 없다면 Microsoft는 먼저 로그아웃하도록 안내한다. Authenticator에서 로그아웃하려면 앱의 모든 계정을 제거해야 한다. 각 계정에 다른 기기나 복구 수단으로 로그인할 수 있는지 먼저 확인한 뒤, 계정 → 설정 톱니바퀴 → 계정 제거를 계정별로 실행한다. 제거한 계정은 그 기기에서 인증할 수 없게 된다. 다른 접근 수단이 없는 계정이 하나라도 있다면 복구 메뉴를 띄우려고 먼저 지우지 않는다.
Microsoft는 Android 백업이 2027년 1월부터 Google One으로 바뀐다고 예고했다. 2026년 10월 현재의 이전 절차는 개인 Microsoft 계정을 사용하는 방식이다.
iPhone에서 Android로, 또는 반대 방향으로 바꾸는 경우에는 이 백업을 서로 복원할 수 없다. 이전 기기로 각 서비스에 로그인할 수 있을 때 그 서비스의 보안 설정에서 새 폰의 인증 앱을 등록한다. 회사 계정은 앞의 보안 정보 경로를 쓰고, 다른 서비스는 해당 서비스가 제공하는 인증 앱 변경 절차를 따른다. 어느 쪽이든 이전 폰을 지우기 전에 새 코드로 로그인까지 마친다.
이전 폰이 없어서 등록 화면에도 못 들어갈 때
로그인 화면의 다른 방법 선택지에서 이미 등록해 둔 수단을 찾는다. 회사가 허용하고 미리 등록된 보안 키나 문자 인증 등이 있다면 이를 사용해 보안 정보로 들어간 뒤 새 폰을 추가한다. 단순히 회사 시스템에 연락용 이메일 주소가 적혀 있다고 그 이메일로 MFA를 받을 수 있는 것은 아니다. Microsoft의 수단 구분표에서 이메일과 보안 질문은 암호 재설정용이며 2단계 로그인 인증용이 아니다.
쓸 수 있는 인증 방법이 하나도 없다면 회사·학교 IT 담당자에게 계정 주소, 이전 폰을 사용할 수 없는 사유, 남아 있는 인증 수단을 전달한다. Microsoft 365의 기기 분실 안내도 이 경우 조직 관리자에게 접근 복구를 요청하도록 한다. 이미 로그인된 Outlook 화면만 보이는 상태와 보안 정보 변경을 위한 추가 인증을 통과할 수 있는 상태는 같지 않다.
담당자에게는 “Authenticator를 새 폰에 등록해야 하는데 이전 기기 승인을 할 수 없다”고 전달하면 필요한 작업을 설명하기 쉽다. 관리자 측 인증 방법 관리에는 기존 방법 변경과 MFA 재등록 요구가 있다. 재등록 요구는 전화번호와 Authenticator 등록 등 여러 기존 방법을 제거한다. 다음 로그인에 쓸 전화번호까지 없어질 수 있으므로, 담당자는 본인 확인을 거쳐 새 등록을 시작할 인증 수단도 함께 마련해야 한다.
조직 정책에 허용된 사용자라면 관리자가 임시 액세스 패스(TAP)를 발급해 재등록을 도울 수 있다. TAP는 유효 기간이 있는 코드다. 안내받은 기간 안에 보안 정보 페이지에서 계정과 TAP로 로그인하고 새 인증 방법을 등록한다. 모든 조직에서 자동 제공되는 수단은 아니며, 새 인증 방법을 만든 뒤에도 계속 쓰는 상시 비밀번호가 아니다.
개인 Microsoft 계정은 회사 관리자에게 초기화를 요청하는 경로가 없다. 등록된 다른 확인 수단을 이용해야 하며, 일반 계정 복구 양식이 2단계 인증을 대신해 주지는 않는다. Microsoft는 2단계 인증을 켠 상태에서 모든 대체 확인 수단에 접근할 수 없다면 지원으로 해결해 줄 수 없다고 명시한다. 회사 계정의 재등록 절차를 개인 계정에도 그대로 적용하면 안 된다.
새 폰으로 로그인한 뒤 이전 기기 정리
이전 완료 여부는 앱에 표시된 계정 수보다 실제 로그인 결과로 확인한다. 기존 업무 창은 남겨 두고 컴퓨터의 시크릿·비공개 브라우저 창에서 필요한 회사 서비스에 로그인해 새 폰으로 인증을 완료한다. 이미 열린 메일함을 새로고침한 것만으로 끝내지 않는다. 조직 정책에 따라 추가 인증이 생략되는 경우에는 등록 과정의 시험 알림을 새 기기에서 승인했는지도 함께 확인한다.
개인·타사 코드도 계정마다 실제 로그인에 사용해 본다. 예를 들어 회사 메일은 새 폰으로 승인했지만 개인 서비스 코드는 복원되지 않았다면 회사 이전만 끝난 상태다. 회사 등록을 다시 할 필요는 없고, 빠진 서비스의 인증 앱 변경을 마치면 된다. 이전 폰의 목록과 새 폰에서 시험한 계정을 나란히 적어 두면 어느 서비스를 남겼는지 찾기 쉽다.
정상 작동을 확인한 뒤 회사 계정의 보안 정보에서 더 이상 쓰지 않을 옛 Authenticator 등록을 제거한다. 새 폰 항목과 구별되지 않으면 임의로 둘 다 삭제하지 말고 조직 담당자의 도움을 받아 대상 기기를 확인한다. 서비스에 등록된 인증 방법을 정리하고 새 폰의 대체 인증 수단까지 확인한 다음 이전 폰의 앱 데이터와 기기를 반납 절차에 맞게 지운다.