OTP BACKUP & TRANSFER
Google OTP는 거래소 로그인 및 출금 보안과 직접 연결되는 중요한 인증 수단입니다.
PC 브라우저의 Authenticator 확장 프로그램만 사용하다가
PC 고장, 브라우저 초기화, 확장 프로그램 삭제 등의 문제가 발생하면 OTP 인증을 진행하지 못할 수 있습니다.
따라서 다음과 같은 방법으로 OTP 정보를 반드시 별도로 백업해두는 것을 권장드립니다.
- PC에서 다른 PC로 OTP 이전
- PC에서 모바일로 OTP 백업
- 모바일에서 PC로 OTP 이전
PC에서 사용하는 Authenticator 확장 프로그램과 모바일의 Google Authenticator 앱은 서로 다른 프로그램입니다.
모바일 앱에서 Google 계정 동기화를 활성화하더라도
PC 브라우저 확장 프로그램으로 OTP가 자동 전송되지는 않습니다.
Google 계정 동기화는 Google Authenticator 앱이 설치된 기기 간 동기화 기능입니다.
PC에서 PC로 OTP 이전하기
PC 환경이 변경될 때 가장 간단하고 권장하는 방법은 Authenticator 확장 프로그램의 백업 파일을 이용하는 것입니다.
기존 PC에서 백업 파일 다운로드
기존 PC에서 Authenticator 확장 프로그램을 실행한 뒤 다음 경로로 이동합니다.

설정 → 백업
백업 메뉴에서는 다음 두 가지 방식으로 파일을 다운로드할 수 있습니다.
- 백업 파일 다운로드
- 비밀번호로 보호된 백업 다운로드
보안을 위해 비밀번호로 보호된 백업 다운로드를 사용하는 것을 권장드립니다.
Authenticator 공식 안내에서도 비밀번호로 보호된 백업 사용을 권장하고 있습니다.

비밀번호로 보호된 백업 메뉴가 보이지 않는다면 먼저 다음 경로에서 비밀번호를 설정해 주세요.
설정 → 보안 → 비밀번호 설정
일반 백업 파일과 비밀번호 보호 백업의 차이
백업 파일 다운로드
일반 백업 파일은 주로 .txt 형식으로 저장됩니다.
파일을 메모장으로 열면 다음과 같은 형식의 내용이 표시됩니다.
otpauth://totp/계정이름?secret=OTP설정키&issuer=거래소명COPY
각 항목의 의미는 다음과 같습니다.
이 파일에는 OTP 코드를 생성하는 데 필요한 OTP 설정 키가 암호화되지 않은 상태로 포함되어 있습니다.
따라서 다른 사람이 이 파일을 확보하면
동일한 OTP를 자신의 기기에 등록할 수 있으므로 보관에 각별히 주의해야 합니다.
일반 백업 파일은 표준 형식을 사용하므로 
다른 OTP 프로그램으로 이전할 때는 편리하지만, 보안성은 비밀번호 보호 백업보다 낮습니다. 
비밀번호로 보호된 백업 다운로드
비밀번호로 보호된 백업은 일반적으로 .json 형식으로 저장됩니다.
JSON은 데이터를 일정한 구조로 저장하는 파일 형식이며,
JSON이라는 확장자 자체가 보안을 의미하는 것은 아닙니다.
다만 비밀번호로 보호된 백업 다운로드를 이용하면
파일 안에 저장된 OTP 설정 정보가 비밀번호를 기반으로 암호화됩니다.
메모장으로 파일을 열어도 일반 백업처럼 otpauth://totp/... 주소나 OTP 설정 키를 바로 확인할 수 없습니다.
새로운 PC에서 복원할 때는 백업 생성 당시 설정한 비밀번호를 입력해야 합니다.
백업 비밀번호를 분실하면 백업 파일을 복원하지 못할 수 있습니다. 백업 파일과 비밀번호는 서로 다른 장소에 안전하게 보관해 주세요.
백업 파일을 다른 PC로 이동하기
다운로드한 백업 파일은 USB 메모리나 별도의 저장 장치를 이용해 새로운 PC로 옮기는 것을 권장드립니다.
메일, 메신저 또는 클라우드 서비스를 이용해 전송해야 한다면 다음 사항에 주의해 주세요.
- 가능하면 비밀번호로 보호된 백업 파일 사용
- 전송 후 메일과 메신저 대화방에서 파일 삭제
- 다운로드 폴더에 남아 있는 파일 삭제
- 휴지통과 삭제된 파일함까지 확인
- 공용 PC나 타인의 PC에 파일을 저장하지 않기
새로운 PC에서 백업 파일 가져오기
새로운 PC에 Authenticator 확장 프로그램을 설치한 뒤 다음 경로로 이동합니다.

설정 → 백업 → 백업 가져오기 → 백업 파일 가져오기

기존 PC에서 옮겨온 .txt 또는 .json 백업 파일을 선택합니다.
비밀번호로 보호된 백업 파일이라면 백업을 생성할 때 설정했던 비밀번호를 입력합니다.
백업 가져오기가 완료되면 기존 PC에 등록되어 있던 OTP 목록이 새로운 PC에 표시됩니다.
Authenticator 확장 프로그램은 일반 백업 파일과 비밀번호로 보호된 백업 파일을 모두 가져올 수 있습니다. 
기존 PC를 초기화하거나 OTP를 삭제하기 전에 다음 내용을 확인해 주세요.
- 새로운 PC에 모든 OTP가 정상적으로 표시되는지 확인합니다.
- 기존 PC와 새로운 PC의 6자리 OTP가 동일한지 비교합니다.
- 실제 거래소 로그인 또는 인증이 정상적으로 진행되는지 확인합니다.
- 모든 확인이 끝난 뒤 기존 PC의 OTP를 정리합니다.
PC에서 모바일로 OTP 등록하기
PC에서 모바일로 OTP를 등록하는 방법은 두 가지가 있습니다.
방법 1. QR 코드로 등록하기
가장 간단하고 권장하는 방법입니다.
Google Authenticator 앱 설치
사용 중인 기기에 맞게 Google Authenticator 앱을 설치합니다.
모바일 Google Authenticator에 로그인한 Google 계정은 모바일 앱 간 동기화에 사용되며,
PC의 Authenticator 확장 프로그램과 자동으로 연결되는 것은 아닙니다.
보안을 고려하면 모바일 기기는 안드로이드보다 아이폰 사용을 권장드립니다.
Google OTP는 거래소 로그인 및 출금 보안과 직접 연결되는 중요한 인증 수단이므로, 모바일 백업은 필수로 진행하는 것을 권장드립니다.
PC에서 QR 코드 표시

PC 브라우저 우측 상단의 Authenticator 확장 프로그램을 실행합니다.
등록된 OTP 항목에 마우스를 올리면 우측 상단에 QR 코드 아이콘이 표시됩니다.
QR 코드 아이콘을 클릭하면 해당 OTP의 등록용 QR 코드가 나타납니다.
Authenticator 확장 프로그램에서는 등록된 항목의 QR 코드를 다시 표시하여 모바일 OTP 앱에 추가할 수 있습니다.
모바일에서 QR 코드 스캔

모바일 Google Authenticator 앱을 실행한 뒤 우측 하단의 + 버튼을 누릅니다.

QR 코드 스캔을 선택하고 PC 화면에 표시된 QR 코드를 촬영합니다.
스캔이 완료되면 PC에 등록되어 있던 OTP가 모바일 앱에도 추가됩니다.
거래소가 여러 개라면 각각의 OTP 항목에서 QR 코드를 표시한 뒤 하나씩 반복하여 등록해 주세요.
등록이 완료되면 PC와 모바일에 표시되는 6자리 코드가 동일한지 확인합니다.
방법 2. OTP 설정 키로 등록하기
QR 코드를 사용할 수 없는 경우에는 OTP 설정 키를 직접 입력하여 등록할 수 있습니다.

모바일 Google Authenticator 앱을 실행한 뒤 다음 순서로 진행합니다.
+ 버튼 → 설정 키 입력

다음 내용을 입력합니다.
- 계정 이름 : 거래소명 또는 거래소명과 이메일 주소
- 내 키 : OTP 설정 키
- 키 유형 : 시간 기준
예시:
계정 이름: Bithumb
내 키: 거래소에서 발급받은 OTP 설정 키
키 유형: 시간 기준COPY
OTP 설정 키 확인 방법
OTP 설정 키는 다음 두 가지 방법으로 확인할 수 있습니다.
거래소 최초 발급 화면에서 확인
거래소에서 Google OTP를 처음 등록할 때 QR 코드와 함께 영문과 숫자가 조합된 설정 키가 표시됩니다.
거래소에 따라 다음과 같은 이름으로 표시될 수 있습니다.
- Secret Key
- Setup Key
- Backup Key
- Recovery Key
- 복구 키
- 설정 키\
해당 값을 모바일 Google Authenticator의 내 키 입력란에 입력합니다.
PC 백업 파일에서 확인
PC Authenticator 확장 프로그램에서 일반 백업 파일을 다운로드합니다.

설정 → 백업 → 백업 파일 다운로드

다운로드된 .txt 파일을 메모장으로 열면 다음과 같은 형식의 주소가 표시됩니다.
otpauth://totp/계정이름?secret=OTP설정키&issuer=거래소명COPY
이 중에서 secret= 뒤부터 다음 & 앞까지의 값이 OTP 설정 키입니다.
예를 들어 다음과 같은 내용이 있다면,
otpauth://totp/BitMart?secret=ABCDEFGHIJKLMN&issuer=BitMartCOPY
OTP 설정 키는 아래 값입니다.
ABCDEFGHIJKLMNCOPY
secret= 문구와 뒤쪽의 &issuer=... 부분은 입력하지 않습니다.
설정 키만 복사한 뒤 모바일 Google Authenticator에서 다음과 같이 입력합니다.
- 계정 이름: 거래소명
- 내 키:
secret= 뒤에서 추출한 설정 키
- 키 유형: 시간 기준\
등록이 완료되면 PC와 모바일에 표시되는 OTP 코드가 동일한지 확인해 주세요.
게시글에 백업 파일 화면을 첨부할 때는 secret= 뒤의 설정 키 전체를 반드시 가려야 합니다. 일부 문자만 가리는 방식은 권장하지 않습니다.
모바일에서 PC로 OTP 등록하기
모바일 Google Authenticator 앱에 등록된 OTP는
Google 계정으로 로그인한 PC 크롬 브라우저에 자동으로 등록되지 않습니다.
Google Authenticator의 계정 동기화는 Google Authenticator 앱이 설치된 기기 사이에서 작동하며,
PC의 Authenticator 확장 프로그램은 별도의 프로그램이기 때문입니다.
따라서 모바일에서 PC로 옮길 때는 QR 코드 내보내기 기능을 이용해야 합니다.
모바일 Google Authenticator에서 QR 코드 내보내기
모바일 Google Authenticator 앱을 실행합니다.
앱 버전에 따라 상단의 ☰ 메뉴 버튼 또는 ⋮ 메뉴 버튼을 누른 뒤 다음 경로로 이동합니다.

계정 전송 → 계정 내보내기
휴대폰 잠금 해제 또는 생체 인증을 진행한 뒤 PC로 옮길 OTP 계정을 선택합니다.
다음 버튼을 누르면 선택한 OTP 정보가 QR 코드로 표시됩니다.
여러 계정을 선택한 경우 QR 코드가 여러 장으로 나누어 표시될 수 있습니다.
Google 공식 안내에서도 여러 계정을 내보낼 경우 하나 이상의 QR 코드가 생성될 수 있다고 설명하고 있습니다. 
QR 코드 이미지를 PC로 옮기기
아이폰에서는 내보내기 QR 코드를 스크린샷으로 저장할 수 있습니다.
일부 안드로이드 기기에서는 보안 정책으로 인해 QR 코드 화면의 스크린샷이 제한될 수 있습니다.
이 경우 다른 휴대폰이나 카메라를 이용해 QR 코드 화면을 촬영합니다.
Authenticator 확장 프로그램 공식 안내에서도
아이폰은 스크린샷, 안드로이드는 다른 기기나 카메라 촬영 방식을 안내하고 있습니다. 
저장한 이미지는 다음과 같은 방법으로 PC에 옮기는 것을 권장드립니다.
- USB 케이블
- USB 메모리
- AirDrop
- Quick Share
- 로컬 네트워크 전송\
메일, 메신저 또는 비공개 블로그에 QR 코드를 올리는 방법은 권장하지 않습니다.
내보내기 QR 코드에는 OTP를 생성할 수 있는 정보가 포함되어 있으므로,
계정이 비공개로 설정되어 있더라도 외부 서비스에 업로드하지 않는 것이 안전합니다.
PC Authenticator 확장 프로그램으로 가져오기
PC에서 Authenticator 확장 프로그램을 실행한 뒤 다음 경로로 이동합니다.

설정 → 백업 → 백업 가져오기 → QR 이미지 백업 가져오기

모바일에서 저장하거나 촬영한 QR 코드 이미지를 선택합니다.
Authenticator 확장 프로그램은 Google Authenticator의 계정 내보내기 QR 이미지를 직접 가져올 수 있습니다.
OTP가 많다면 오류를 줄이기 위해 한 번에 약 5개씩 나누어 내보내는 것을 권장합니다. 
QR 코드가 여러 장 생성되었다면 모든 이미지를 순서대로 가져와야 전체 OTP가 등록됩니다.
등록이 완료되면 모바일과 PC의 OTP 코드가 동일한지 확인합니다.
모든 OTP가 정상적으로 등록된 것을 확인한 뒤 다음 위치에 남아 있는 QR 코드 이미지를 삭제해 주세요.
- 휴대폰 사진 앱
- 최근 삭제된 항목
- PC 다운로드 폴더
- PC 휴지통
- 파일 전송 프로그램의 전송 기록
- 메일 또는 메신저 첨부파일\
QR 코드가 인식되지 않는 경우
메신저로 전송한 이미지는 자동으로 압축되거나 크기가 변경되어 QR 코드 인식이 정상적으로 되지 않을 수 있습니다.
다음 방법으로 다시 진행해 주세요.
- QR 코드가 잘리지 않도록 화면 전체를 촬영합니다.
- 이미지가 흐릿하지 않은지 확인합니다.
- 메신저의 사진 전송 대신 파일 전송 기능을 사용합니다.
- 가능하면 USB 또는 로컬 전송 방식으로 원본 이미지를 옮깁니다.
- 한 번에 내보내는 OTP 수를 줄여 다시 QR 코드를 생성합니다.
- 브라우저 화면에서 스캔하는 방식보다 QR 이미지 백업 가져오기를 사용합니다.\
권장 백업 방식
ABION 작업 환경에서 PC Authenticator 확장 프로그램을 주로 사용하더라도
모바일 Google Authenticator 앱에는 동일한 OTP를 비상용으로 등록해두는 것을 권장드립니다.
가장 안전하고 편리한 구성은 다음과 같습니다.
- PC : Authenticator 확장 프로그램으로 평소 OTP 사용
- 모바일 : PC 분실 또는 고장에 대비한 비상용 OTP
- 오프라인 저장 장치 : 비밀번호로 보호된
.json 백업 파일 보관
- 별도 보관 장소 : 백업 파일 복원 비밀번호 보관\
PC 백업 파일, 모바일 OTP, 백업 비밀번호를 한 장소에 모두 보관하지 않는 것이 좋습니다.
특히 일반 .txt 백업 파일, OTP 설정 키, QR 코드 이미지는
그 자체로 OTP를 복제할 수 있는 정보이므로 거래소 비밀번호와 동일한 수준으로 관리해 주세요.
Google OTP는 거래소 계정 보안과 직접 연결되는 인증 수단입니다.
PC 브라우저 인증 도구만 사용하는 것은 위험할 수 있으므로, 반드시 모바일 앱에도 백업해두는 것을 권장드립니다.
특히 거래소 계정이 여러 개이거나 OTP 등록 수가 많다면, 모바일 백업을 통해 복구 불가능한 상황을 예방할 수 있습니다.