Microsoft Authenticator에서 승인 알림이 왔는데 방금 로그인한 적이 없다면 알림만 보고 승인을 누르지 마세요. 로그인한 웹 화면에 표시되는 숫자를 앱에 입력하는 방식도 자신이 시작한 요청일 때만 사용합니다. 비슷한 알림이 여러 번 뜨거나 누군가 전화로 번호를 알려 준다면, 먼저 요청을 거절하고 공식 계정 화면이나 회사 지원 채널에서 확인하세요.
본인이 시작한 로그인인지 먼저 판단하기
정상적인 번호 일치는 자신이 연 로그인 화면의 숫자와 앱의 요청을 연결하는 방식입니다. 브라우저에서 로그인을 누른 직후인지, 표시된 계정이 로그인하려는 계정과 같은지 확인하세요. 잠금 화면 알림에 익숙한 회사 이름이 보이더라도 방금 로그인한 적이 없다면 받아들일 이유가 없습니다. 인증 코드나 화면에 보이는 숫자를 메신저, 문자, 통화로 전달하지 마세요.
실제로 비밀번호를 바꾸거나 앱에 계정을 다시 등록한 직후에는 본인이 시작한 로그인이 여러 창에서 이어질 수 있습니다. 어느 창의 요청인지 확실하지 않다면 승인하지 않고 열어 둔 로그인 창을 닫은 뒤, 공식 앱이나 북마크에서 새로 시작할 수 있습니다. 필요한 요청 하나만 띄워두면 계정과 숫자를 비교하기 쉽습니다.
거절하고 사내 신고 또는 개인 계정 기록 확인하기
앱에 거절 또는 의심스러운 활동 신고 옵션이 보이면 상황에 맞게 사용하세요. 회사와 학교의 Microsoft Entra 계정은 조직 정책에 따라 신고 옵션이 다를 수 있습니다. 사내 포털에서 알려준 전화번호나 메일 주소로 문의하고, 알림이 뜬 시각과 계정 종류, 승인했는지 여부를 전달합니다. 알림과 함께 받은 링크나 전화를 통해 지원팀을 찾는 방식은 피하세요.
개인 Microsoft 계정이라면 주소를 직접 입력하거나 저장해 둔 공식 경로로 보안과 최근 활동을 확인합니다. 위치는 인터넷 경로에 따라 예상과 다르게 표시될 수 있으므로 위치 하나만으로 판단하지 말고 시각, 기기, 앱, 성공 또는 실패 기록을 함께 봅니다. 알림이 보였다는 사실과 낯선 로그인이 실제 성공했다는 사실은 구별해 기록하세요.
승인했거나 암호를 입력했다면 계정 보호 진행하기
실수로 요청을 승인했거나 의심스러운 로그인 화면에 암호를 입력했다면 가능한 한 빨리 신뢰할 수 있는 기기에서 공식 계정 보안 화면으로 들어가세요. 개인 계정에서는 비밀번호와 복구 수단을 확인하고 낯선 활동과 연결을 점검합니다. 회사 계정은 지원 담당자에게 승인 시각과 당시 진행한 일을 알려 세션 처리와 계정 복구 절차를 안내받으세요.
어떤 화면에서든 Authenticator 앱을 먼저 제거하면 정상 계정에도 다시 들어가기 어려울 수 있습니다. 기기 변경이나 인증 방법 정리는 현재 등록된 다른 인증 방법, 복구 가능 여부, 조직 절차를 확인한 후 진행합니다. 보안 설정이 바뀌었다는 메일이 있다면 메일 버튼보다 공식 계정 화면에서 같은 변경이 보이는지 확인하세요.
반복 알림을 무시하고 넘기기 어려울 때
예를 들어 퇴근 후 인증 요청이 여러 번 오고 누군가 업무 담당자라며 승인을 부탁한다면, 메시지에서 준 번호가 아니라 평소 이용하던 사내 연락처로 사실을 확인합니다. 알림을 끄면 보이지 않게 할 수는 있지만 이미 생긴 계정 접근 문제까지 확인되는 것은 아닙니다. 반복 여부와 계정 기록을 비교할 수 있도록 시간을 메모하세요.
반대로 같은 시각 자신이 메일에 로그인했고 계정과 번호가 일치한다면 요청이 연결된 상황인지 확인한 뒤 이어서 진행할 수 있습니다. 숫자 확인은 로그인 과정을 시작한 사람에게 필요한 절차입니다. 요청이 밀려 있어 혼동된다면 이전 창을 정리하고 한 번씩 다시 시도하는 편이 안전합니다.
의심 알림을 보고할 때 포함하지 않을 정보
지원팀에는 알림이 발생한 시각과 계정 종류, 그때 실행한 앱, 승인을 눌렀는지 정도를 전달합니다. 비밀번호나 일회용 코드는 보고서에 적지 않습니다. 화면을 첨부해야 한다면 개인 메일 주소나 조직 내부 식별 정보는 승인된 채널에서만 공유하세요. 원래 로그인 시각과 알림 시각을 분 단위로 나눠 기록하면 비교하기 쉽습니다.
참고 자료 Microsoft Authenticator 번호 일치 · Microsoft Entra 인증 설정과 의심 신고 · Microsoft 개인 계정 최근 활동