Microsoft 계정 복구 코드 만들기, 25자리 코드 보관·사용 방법

Microsoft 계정에 들어갈 수 있을 때 ‘복구 코드’를 하나 만들어 두면, 나중에 본인 확인 수단을 잃었을 때 사용할 선택지가 생겨요. 메일이나 문자로 그때그때 받는 확인 코드와 달리, 미리 발급해 따로 보관하는 25자리 코드예요.

이미 로그인이 막힌 뒤에는 새 코드를 만드는 메뉴에 들어갈 수 없어요. 예전에 발급한 코드도 계정에서 다시 조회하거나 내려받는 방식으로 찾을 수 없어요. 지금 로그인할 수 있다면 생성과 보관을 함께 마치는 편이 좋아요.

25자리 복구 코드는 계정용이에요

복구 코드의 대상은 개인 Microsoft 계정이에요. Outlook이나 OneDrive에 쓰는 계정의 접근을 되찾는 절차에서 이용해요. 회사·학교 계정의 조직 관리 절차와는 구분해야 하고, 회사 업무용 계정이라면 조직의 IT 담당자에게 확인해요.

Windows 시작 화면에 BitLocker 복구를 요구하는 상황은 달라요. BitLocker는 드라이브 암호화를 푸는 48자리 복구 키가 필요해요. 개인 계정의 25자리 코드를 그 입력란에 넣거나, 반대로 BitLocker 키를 계정 복구 코드 칸에 넣어도 맞지 않아요.

문자나 이메일 확인 코드는 로그인 요청에 따라 보내지는 본인 확인 수단이에요. Authenticator의 승인 요청이나 확인 코드도 같은 순간의 인증을 위한 것이고, 계정 복구 코드와 보관 방식이 달라요. 비슷한 이름의 숫자와 문자를 한 파일에 섞어 두기보다 용도를 구별해요.

로그인할 수 있을 때 새 코드를 만들어요

Microsoft 계정의 보안 페이지에 로그인하고 고급 보안 옵션에서 복구 코드 항목을 찾아요. 공식 생성 안내의 경로는 account.live.com/proofs/manage/additional이에요. 복구 코드가 보이면 새 코드 생성 또는 그에 해당하는 메뉴를 선택해요. 계정 상태나 표시 언어에 따라 화면 이름은 다를 수 있어요.

이 과정에서도 본인 확인을 요구할 수 있어요. 기존에 등록한 이메일이나 인증 앱에 접근할 수 있을 때 진행해야 해요. 비밀번호만 알고 모든 확인 수단을 잃은 상황에서 새 복구 코드부터 발급하면 된다고 생각하면 안 돼요.

새로 표시되는 25자리 코드를 인쇄하거나 안전한 곳에 기록해요. 공식 안내는 로그인할 때 사용하는 기기에만 코드를 보관하지 않도록 권해요. 그 기기를 잃거나 로그인하지 못하면 코드까지 같이 꺼내 볼 수 없기 때문이에요.

새 코드를 만들면 전에 발급했던 코드는 무효가 돼요. 여러 장을 만들어 두면 모두 사용할 수 있는 구조가 아니에요. 새 사본을 보관할 때 날짜와 계정 구분을 함께 적고, 옛 사본에는 더 이상 유효하지 않다는 표시를 남겨 헷갈리지 않게 해요.

코드 전체가 보이는 사진은 공유하지 않아요

복구 코드는 비밀번호처럼 다뤄요. 블로그, 메신저 단체방, 상담 게시판에 코드 전체가 나온 화면을 올리지 않아요. 다른 사람이 화면을 보고 내 계정의 복구 절차에 사용하지 못하도록, 실제 코드를 예시로 보여줄 필요도 없어요.

휴대폰 사진 앱에만 찍어 두는 방식도 다시 생각해 봐요. 그 사진을 보는 데 같은 계정 로그인이 필요하다면 복구할 때 막힐 수 있어요. 종이 사본이나 별도의 안전한 보관 위치 등, 계정과 기기를 잃은 상황에서도 본인이 접근할 수 있는 수단을 선택해요.

보관한 코드가 어느 계정용인지도 알아볼 수 있어야 해요. 개인 계정을 여러 개 쓰는데 코드만 남아 있으면 로그인하려는 계정과 사본이 맞는지부터 헷갈려요. 계정 식별 정보는 필요한 만큼만 적고, 암호나 다른 비밀정보를 한꺼번에 공개하지 않아요.

로그인이 막혔을 때 입력하는 경로

Microsoft 공식 안내는 account.microsoft.com/account에서 계정 이름을 입력한 뒤 ‘다른 로그인 방법’으로 이동하는 절차를 설명해요. 암호 사용을 선택하고 암호 찾기를 거쳐, 다른 확인 옵션에서 사용할 수 있는 수단이 없다는 항목을 고르면 복구 코드 보유 여부를 묻는 단계로 이어질 수 있어요.

화면에 ‘복구 코드가 있나요?’ 또는 같은 의미의 질문이 나오면 보관한 25자리 코드를 넣어요. 공식 안내에 따르면 대소문자는 구분하지 않고 공백과 하이픈 없이 입력해요. 자동으로 문자가 바뀌는 입력기나 복사 과정 때문에 빠진 글자가 없는지도 살펴봐요.

코드가 유효하면 화면에 표시되는 계정 복구와 암호 변경 절차를 이어가요. 다만 모든 계정에 완전히 같은 버튼 순서가 나오는 것은 아니에요. 등록한 보안 정보와 로그인 방식에 따라 보이는 선택지가 달라질 수 있으니, 없는 메뉴를 찾으려고 다른 사이트에 코드를 입력하지 않아요.

코드를 받아 주지 않는다면 최근에 새 코드를 발급했는지 먼저 떠올려요. 옛 사본은 재발급 이후 사용할 수 없어요. 계정이 맞는지와 입력한 문자가 맞는지도 확인하되, 확인 요청을 끊임없이 반복하는 방식으로 해결하려 하지는 않아요.

30일 대기와 코드 입력은 별개로 봐요

복구 코드가 있다고 모든 보안 변경이 즉시 끝나는 것은 아니에요. 2단계 인증을 사용하면서 확인 수단을 잃었거나 모든 보안 정보를 교체하는 경우에는 대기 절차가 생길 수 있어요. Microsoft 안내는 보안 정보를 모두 바꾼 경우 로그인 전에 30일을 기다려야 하는 상황을 설명해요.

기존 이메일이나 인증 앱 중 하나라도 쓸 수 있다면 새 방법을 먼저 추가해 확인하고, 잃어버린 수단을 제거하는 순서로 처리해요. 모든 방법을 동시에 없애면 계정이 제한될 수 있어요. 연락처 하나를 변경하는 일을 계정 전체의 확인 수단 교체로 만들지 않는 게 중요해요.

2단계 인증 안내는 계정과 연결된 보안 정보를 세 가지 정도 준비하도록 권해요. 같은 휴대폰에만 의존하는 방법들보다는, 휴대폰을 잃은 뒤에도 본인이 이용할 수 있는 보조 이메일 등 실제 접근 가능한 수단을 생각해 봐요.

Microsoft 지원 문서의 보안 정보 관리 화면이에요. 실제 계정의 코드나 성공 결과가 아니라 공식 메뉴 예시예요. 표시되는 확인 방법은 계정 상태에 따라 달라질 수 있어요.

보안 페이지에서는 로그인 방법 관리와 새 로그인·확인 방법 추가를 찾아요. 추가한 이메일이나 인증 앱이 실제로 작동하는지 확인한 뒤 사용하지 못하는 수단을 정리해요. 예전에 쓰던 회사 이메일처럼 더 이상 열 수 없는 주소를 그대로 두지 않아요.

문자 확인만 기다리지 않아도 돼요

Microsoft는 개인 계정의 SMS 인증과 복구 방식을 단계적으로 줄이고 있어요. 모든 계정이 같은 날짜에 같은 화면으로 바뀐다는 뜻은 아니에요. 새 전화번호 추가 항목이 보이지 않는 계정에서는 복구 이메일, Authenticator, 패스키 등 화면에 제시되는 다른 방법을 확인해요.

이미 코드를 요청했는데 오지 않으면 스팸함과 입력한 이메일 주소부터 살펴봐요. 확인 메일은 @accountprotection.microsoft.com 도메인에서 발송돼요. 주소 하나만으로 메일 내용이 안전하다고 판단하지 말고, 본인이 시작한 로그인 요청인지도 같이 확인해요.

짧은 시간에 코드를 계속 요청하면 일시적인 차단이 길어질 수 있어요. 공식 문제 해결 안내는 다른 등록 방법을 이용하거나 기다리도록 설명해요. 일부 차단은 하루 뒤에도 풀리지 않아 더 오래 기다려야 할 수 있으므로, 여러 계정·번호로 무작정 요청하지 않아요.

보안 정보가 전혀 남지 않았거나 코드가 없는 경우에는 공식 로그인 도우미에서 가능한 경로를 확인해요. 지원 담당자가 기존 복구 코드를 대신 조회하거나 계정 정보를 마음대로 바꿔 주는 방식은 아니에요. 계정 복구를 도와준다며 코드나 암호를 달라는 외부 연락에는 넘겨주지 않아요.

화면 출처

Microsoft Support · Microsoft 계정 보안 정보 및 확인 코드. Microsoft 제품 화면 예시를 원본 그대로 사용했어요. Used with permission from Microsoft. https://support.microsoft.com/ko-kr/accounts-billing/manage/microsoft-account-security-info-verification-codes