VPN 설정 후에도 Android가 계속 비밀번호를 묻습니다
VPN 계정을 재설정해도 Android 화면 잠금은 풀리지 않습니다. 어떤 안내창이 뜨는지 파악하고 그에 맞는 복구 경로를 고르세요.
VPN 계정 비밀번호를 재설정해도 Android 화면 잠금은 해제되지 않습니다. 이 혼동이 이런 막다른 길의 대부분을 설명합니다. 화면 잠금, 업무 프로필 정책, VPN 자격 증명은 서로 다른 세 개의 비밀이며 각각 다른 주체가 보관합니다. 무엇이든 재설정하기 전에 안내창이 어느 것을 요구하는지 확인하세요. 세 가지 신호로 판단할 수 있습니다. 휴대전화를 아예 쓸 수 있는지, 안내창이 언제 나타나는지, 다른 사람이 기기를 등록했는지입니다.
안내창을 구별하는 세 가지 신호
첫 번째는 접근입니다. 넘어갈 수 없는 잠금 화면으로 부팅된다면 Android 안에서는 아무것도 닿을 수 없고, 어떤 계정 콘솔도 이를 바꾸지 못합니다.
두 번째는 시점입니다. 기기가 아직 부팅 중이고 앱이 하나도 그려지기 전에 뜨는 안내창은 기기 또는 부팅 시 실행되는 저장소 정책에 속합니다. VPN 프로필을 누른 뒤에만 뜨는 것은 그 프로필의 인증에 속합니다. 숫자 키패드, 지문 아이콘, 긴급 통화 버튼이 있는 화면은 위에 어떤 문구가 있든 시스템 잠금 화면입니다.
세 번째는 등록입니다. 설정, 그다음 보안, 그다음 기기 관리 앱을 여세요. 관리되는 기기라면 낯선 이름이 나오고, 그 이름이 바로 연락할 곳입니다.
문구를 그것을 소유한 저장소와 맞추세요
제조사 문구는 앱마다 다르므로 위의 제목이 아니라 질문하는 문장을 읽으세요. 아래 표는 가장 흔한 안내창을 정리한 것입니다.
| What the prompt says | Who owns it | Who can fix it |
|---|---|---|
| Screen lock, PIN, pattern or fingerprint | The device | The device owner, via the platform erasure route |
| Certificate, credential or keystore password | Android credential storage | Whoever holds the key bundle, after a fresh import |
| Sign in to your organisation | Device policy controller | The administrator who enrolled the phone |
| Username and password for the profile | The VPN service | The account holder, through the provider reset flow |
가운데 두 줄이 혼란의 대부분을 만듭니다. 인증서나 자격 증명이라는 문구는 Android 자체의 자격 증명 저장소가 개인 키 자료를 보호하는 화면 잠금을 요구한다는 뜻입니다. 그래서 VPN 설정 과정에서 휴대전화 자체의 비밀번호를 요구할 수 있습니다. 그 대화상자에서는 VPN 서버에 아무것도 요구하지 않습니다.
안내창이 VPN 자격 증명일 때
휴대전화를 쓸 수 있고 터널만 거부한다면 VPN 계층 안에 머무르세요. 제공자 쪽에서 비밀번호를 재설정하는 것이 올바른 첫 단계이며, 사용자 이름과 비밀번호로 인증하는 프로필에는 그것으로 충분합니다. 저장된 프로필을 지우고 새 구성 파일이나 QR 코드로 다시 추가하세요. 저장된 프로필은 이전 자격 증명을 계속 재사용해 재설정을 무용지물처럼 보이게 합니다.
한 가지 시험으로 두 계층을 빠르게 분리할 수 있습니다. 같은 계정을 노트북에서 시도하세요. 노트북이 연결되면 계정은 정상이고 휴대전화가 낡은 자료를 들고 있는 것입니다. 노트북도 같은 방식으로 실패하면 재설정이 적용된 적이 없고 휴대전화는 문제가 아니었습니다.
인증서 기반 프로필은 다르게 실패합니다. PKCS#12 번들이나 기기별 인증서는 휴대전화 키 저장소의 개인 키에 묶여 있고, 계정 비밀번호를 바꿔도 그 키가 다시 만들어지지 않습니다. 그래서 클라이언트가 인증서를 고르라고 하는데 목록이 비어 있다면 이 기기에는 키가 한 번도 들어온 적이 없으며, 새 등록만이 유일한 해결책입니다.
잃은 것이 화면 잠금일 때
오래된 안내서는 휴대전화의 기존 비밀번호를 바꾸는 원격 명령을 약속합니다. 그런 것은 더 이상 없고, Android 4.4 시절 기기에서 사람들이 기억하는 잊은 패턴 버튼도 함께 사라졌습니다. Google의 현재 잠긴 기기 안내는 분명합니다. 화면 잠금을 복구할 수 없으면 지원되는 경로는 기기를 지우고 다시 설정합니다.
지우기에는 미리 확인할 조건이 있습니다. 기기에 연결이 필요하고, 로그인 계정은 앞서 추가한 것과 일치해야 하며, 원격 지우기가 그 기기에서 미리 켜져 있었어야 합니다. 제조사 버튼 조합은 문서화된 또 다른 경로이며 같은 대가를 치릅니다.
특정 백업과 마지막 실행 날짜를 댈 수 없다면 데이터 손실을 전제하세요. 재설정 후 보호 기능이 이전에 기기에 있던 계정의 자격 증명을 요구할 수 있고, 클라우드 백업은 앱에 묶인 키나 관리 프로필의 신원을 안정적으로 복원하지 못합니다.
아직 작동하는 기기를 지우기 전에 뒤따르는 비용을 계산하세요. 업무 프로필 신원은 관리자가 다시 발급해야 하고, 은행 및 인증 앱은 새로 등록해야 하며, 기기에 묶인 VPN 인증서도 새 등록이 필요합니다.
이 순서로 진행하세요
맨 위에서 시작해 행동이 달라지는 첫 단계에서 멈추세요. 안내창이 실제로 무엇을 말하는지 읽고, 다음으로 관리자가 기기를 등록했는지 확인하고, 다음으로 새로 가져온 프로필을 시험하고, 그다음에야 화면 잠금을 잃은 것으로 다루세요. 지원에 전화하기 전에 문구를 적어 두기는 한 번의 왕복을 아낍니다. 내 비밀번호를 요구한다는 문장은 네 가지 다른 수리를 가리키기 때문입니다.
지우기 단계에 이르렀다면 먼저 계정 자격 증명과 백업 상태를 확인하고, 그다음 VPN을 다시 등록하세요. 재설정보다 오래된 백업에서 프로필을 복원하는 대신입니다.