오라클 클라우드 MFA 분실 대응

또.. 분실

들어가며

이전에 만들어둔 오라클 클라우드 계정에 로그인하려 보니..

핸드폰을 바꿔 이전 Oracle Authenticator 앱이 초기화 되어 2차 인증에 실패하는 문제가 발생했습니다.

 

로그인 후 2차 인증에서 이전 핸드폰으로만 알림이 가는 문제가 있어 로그인 자체가 불가했어요.

여러 방식으로 해결해보려 했는데 결국 고객 지원을 받아야 했습니다.

 

고객 센터 접근을 방탈출처럼 해놓는 거대 기업의 Bad UX에 감탄하며 같은 난리를 겪지 않도록 이번 글에선 Live Chat을 통한 MFA 분실 대응 기록을 남겨두려 합니다.

1차 시도

인터넷에 "오라클 MFA 분실"이라고 검색하면 많은 글들이 나옵니다.

https://www.clien.net/service/board/lecture/18343213

오라클 클라우드 (Oracle Cloud) MFA 인증 문제로 로그인이 안될 경우 대처법 : 클리앙

예전에 한번 같은 상황일 때 이 글을 보고 해결했던 기억이 떠올라 한번 시도해봤습니다.

로그인 페이지 접속 후 브라우저 주소를 복사해 특정 주소로 변경 후 로그인하는 방식입니다.

 

결론: 이 방법은 막혔는지 계속 MFA 인증 무한 루프여서 포기했습니다.

 

2차 시도

2차 시도는 Oracle Support 페이지였습니다.

구글 검색 시 이메일, 채팅 모두 실패했는데 지원 페이지에서 성공 했다는 글이 있어 저도 시도했습니다.

https://ssdragon.tistory.com/145

오라클 클라우드 MFA 분실로 인한 로그인 문제

글에 나온대로 My Oracle Support 페이지 접속 후 같은 이메일로 오라클 계정까지 만들어 로그인 했는데

일단 블로그 글과 달리 UI가 바뀌기도 했고, 저는 이상하게 아래 처럼 지원 기능을 사용할 수 없다고만 나왔습니다.

 

하단에 Request User Group도 해봤지만 자꾸 400? 관련 에러가 나서 실패했습니다.

 

최종 시도

그냥 포기하려던 차에 다른 글 (비교적 최근)에서 Live Chat으로 Reset 했다는 글이 있어 저도 마지막으로 시도했습니다.

일단 해당 글을 보긴 했는데 도대체 Live Chat이 어딨는 건지 너무 헤맸어서.. 남겨두니 여러분은 한번에 성공하세요.

 

먼저 https://www.oracle.com/ 접속 후 스크롤을 살짝 내려보면 페이지 우하단에 Chat, 전화 관련 이모티콘이 뜹니다.

여기서 채팅 메시지 이모티콘을 클릭합니다.

채팅을 시작하면 카테고리를 질문하는데 Get Support로 진입합니다.

이후 지원 유형에 대해선 Websites Login Issues를 선택했습니다.

이후 나오는 메시지를 잘 안 읽어서 ^.^ 놓쳤는데요

맨 마지막에 이슈가 계속 될 경우 Support Chat을 오픈할 수 있는 버튼이 있었습니다. 이걸 눌러주세요.

그러면 이렇게 Live Chat에 진입하는 Form 화면이 뜹니다.

Form 화면은 적절히 입력해주시고 Start Chat 으로 채팅에 진입해주세요.

 

진입하면 다시 어떤 이슈인지 선택하는 버튼이 나옵니다.

Other issues를 선택하고, 직접 메시지를 입력해주세요.

I can't log in because MFA is set up on my old phone.
I can't submit a request because I'm an administrator. I want to reset my MFA settings.

 

번역기 돌려서 이렇게 보냈는데 여러분도 복붙해가세요

 

직접 메시지를 보내면 마치 자동 완성 처럼 1초만에 메시지 하나가 옵니다.

저는 여기서 대체 뭘 어쩌란거지 ㄱ- 였는데 !! (채팅 한 3번은 다시 했어요)

 

제일 하단에 Did this answer your question? -> 이 조그만한 질문에 답으로 꼭 No를 클릭해주세요. 

 

Live Chat 들어가는게 거의 방탈출 급이네요 ;; 

솔직히 저기서 누가 No 눌러요 ;; 이건 방탈출이었어도 뚝배기 문제에요

 

전혀 대답이 안 됐다고 눌러주니,, 드디어 Chat with a live agent 버튼이 나타났습니다.

이 버튼까지 눌러줘야 정말 직원 분이 나타나는 거였어요 .. :)

성질_급한_한국인.png

Asif 님이 나타나자마자 냅다 텍스트 복붙 2번해줬어요.

 

1. 이메일

2. Tenancy Name 

3. Identity Domain 

4. Phone Number

5. Card Number + Expiration Date

 

Reset 하려는 계정의 위 5개 정보가 필요했어요.

성질 급함

5번은 처음 가입할때 연결한 신용 카드일텐데 진심 무슨 카드인지 기억이 안나서 그냥 냅다 제 카드 다 보냈는데 이렇게 해도 해주셨어요 ^_^

감사해요 Asif 님

 

좀 기다리니까 (사실 한참) 정보가 맞다고 초기화 해준다는 메시지가 도착했습니다.

집에서 소리지를 뻔 했어요.

근데 최대 단점은 이 작업에 시간이 좀 걸리는데 그 때까지 하염없이 기다려야 합니다.. 

브라우저도 닫으면 채팅창 사라져서 그냥 화면 켜두고 가만히 기다려야해요.

 

작업은 다 되면 고객한테 이메일로 알려줘야 하는거 아닌가 했지만, 그냥 흐린눈 했어요.

제가 나갈까봐 ㅠ 걱정 하신듯 ㅋ

이렇게 한 15분 쯤 기다렸는데 작업 끝났으니 다시 로그인하라는 메시지가 왔습니다.

 

바로 시크릿 창 접속 후 Oracle 로그인 시도 했는데 MFA 최초 설정하는 뷰가 떴습니다!!

 

여기서 중요한건 이전처럼 다시 Oracle Authenticator 앱으로 절대 설정하지 않아야 합니다.

언제 또 분실할 지 모르니 Google Authenticator로 변경해줍니다. 

 

캡처를 못해서 글로 적겠습니다.

 

처음에 나오는 Oracle 앱 관련 QR 모달에서 바로 상단에 Use Offline? or Other Authenticator app 이런 체크 박스가 있습니다.

이 체크 박스 클릭 시 오라클 전용 QR에서 다른 인증 앱에서 사용 가능한 일반적인 QR로 변경됩니다.

이 QR을 Google Authenticator app에 등록해주면 앞으로 Oracle 앱이 아닌 Google 인증 앱으로도 사용 가능합니다. 

 

마치며

도대체 오라클은 MFA 인증을 필수로 넣었으면서 왜 분실했을 때 최후의 인증 방법 제공 안하는지 모르겠지만 .. 

어쨌든 해결할 수 있어서 다행입니다.

 

Authenticator App도 핸드폰 이동할 때 자동으로 백업되어야 하는게 아닌지 ㄱ- 

Oracle 헤비(?) 유저로서 부탁드립니다. 관리자 분이 보실 지 모르겠지만,, 보신다면 꼭 개선해주세요.

 

그럼 모두들 언젠가 오라클 MFA 분실 했을 때 이 글이 도움이 되길 바라며 마칩니다.