브라우저 2FA 확장 비교: Popout Authenticator, Authenticator, 2FAS, 2FA Authenticator

일회용 코드를 다루는 브라우저 확장 네 가지를 2026년 10월 18일에 각 프로젝트의 스토어·웹사이트·소스 코드로 확인한 사실만 모았습니다. 순위는 매기지 않습니다. 필요한 조건에 맞춰 고르세요.

확인 방법

이 쪽은 Popout Authenticator 개발자가 썼습니다. 이 점을 감안해 읽어 주세요. 다른 확장의 값은 모두 그 확장의 스토어·웹사이트·문서·소스 코드에서 가져왔고, 출처에 적었습니다. "확인 못 함"은 그 자료에서 찾지 못했다는 뜻이지 기능이 없다는 뜻이 아닙니다. 다른 확장을 설치해 시험하지는 않았습니다. 틀리거나 오래된 내용이 있으면 이슈로 알려 주세요.

나란히 보기

	Popout Authenticator	Authenticator (authenticator.cc)	2FAS Auth 확장	2FA Authenticator (authenticator.sh)
코드를 만드는 곳	브라우저	브라우저	휴대폰의 2FAS Auth 앱. 확장은 코드를 받아 씀	브라우저
브라우저	크롬, 엣지, 파이어폭스, 웨일. 사파리(macOS)는 심사 중	크롬, 엣지, 파이어폭스. 사파리판은 있지만 프로젝트가 공식 지원하지 않는다고 밝힘	크롬 등 크로미엄 브라우저, 엣지, 파이어폭스, 오페라, 사파리	크롬(다른 스토어는 확인 못 함)
스토어 최신 버전	파이어폭스 1.0.1(2026년 10월 18일). 크롬·엣지 1.0.1은 심사 중	크롬 8.0.1(2024년 8월 27일), 파이어폭스 8.0.2(2024년 9월 15일)	크롬·파이어폭스 1.9.2(2026년 9월 28일)	크롬 1.15.0(2026년 10월 10일)
라이선스	MIT	MIT	GPL-3.0	MIT
계정과 서버	계정 없음. 개발자 서버 없음. 요청은 끌 수 있는 시계 확인뿐	계정 없음. 선택형 클라우드 백업은 내 Google Drive·OneDrive·Dropbox로	계정 없음. 휴대폰과 브라우저는 2FAS 서버를 거쳐 종단간 암호화로 통신	계정 없음. 요금제 확인을 위해 하루 한 번 서버와 통신. FAQ에 따르면 비밀키·이름·코드는 보내지 않음
유료 요금제·계정 수 제한	없음	문서에서 찾지 못함	사이트와 약관상 2FAS Auth는 요금 없음	새 설치는 계정 수 제한이 있을 수 있고 Pro(구독 또는 1회 구매)가 제한을 풂. 1.14.0 이전 설치는 계속 무제한
비밀키 보관	기기 안 AES-256-GCM 금고. 비밀번호(Argon2id)가 키를 보호. 비밀번호가 없으면 키가 데이터 옆에 저장됨	브라우저 저장소. 선택형 비밀번호 암호화와 자동 잠금	휴대폰. 앱을 PIN·생체 인증으로 잠글 수 있음	브라우저 저장소, 기본은 암호화하지 않음. 선택형 비밀번호(AES-256-GCM, PBKDF2)와 자동 잠금·복구 코드
백업과 내보내기	암호화 백업 파일, otpauth 텍스트, CXF, QR 코드. 복구 스냅숏과 30일 휴지통	암호화 백업, otpauth 텍스트. Google Drive·OneDrive·Dropbox 자동 백업	휴대폰 앱에서: .2fas 파일(비밀번호 선택), 안드로이드는 Google Drive, iOS는 iCloud	암호화 파일, 평문 JSON, otpauth 텍스트, CXF. 자동 로컬 백업 최근 7개
다른 앱에서 가져오기	Authenticator 확장 백업(비밀번호 걸린 것 포함), Google Authenticator 내보내기 QR, Aegis·2FAS·Bitwarden 등의 평문 백업, CXF	Google Authenticator 내보내기 QR, 표준 평문 백업(예: FreeOTP+)	휴대폰 앱에서: Google Authenticator, Aegis, Raivo OTP, LastPass, Authenticator Pro, andOTP	Google Authenticator 내보내기 QR, otpauth 링크, CXF
로그인 쪽에 코드 넣기	허락한 사이트에서 클릭, 오른쪽 클릭, 단축키, 코드 칸 옆 단추	설정을 켠 뒤 코드 클릭, 또는 사이트에 맞는 계정이 하나일 때 단축키	확장에서 요청하고 휴대폰에서 승인하면 입력	입력 칸 오른쪽 클릭 또는 단축키
여는 곳	도구 막대 팝업, 별도 창, 사이드 패널(파이어폭스는 사이드바)	도구 막대 팝업, 별도 창. 사이드 패널은 확인 못 함	도구 막대 단추 외에는 확인 못 함	도구 막대 팝업, 별도 창, 크롬 사이드 패널

필요에 맞는 선택

비밀키를 휴대폰에만 두고 싶다면. 2FAS는 비밀키를 휴대폰 앱에 두고, 코드마다 휴대폰에서 승인하게 합니다. 브라우저에는 비밀키가 남지 않습니다.
휴대폰 없이 브라우저에서 모두 하고 싶다면. Authenticator, 2FA Authenticator, Popout 모두 브라우저에서 코드를 만듭니다. 어느 것을 쓰든 비밀번호를 정하세요. 비밀번호 관리자와 인증 코드를 한 컴퓨터에 함께 두는 데에는 대가가 있습니다. 중요한 계정은 휴대폰 앱이나 보안 키로 인증 수단을 나누는 편이 안전합니다.
이미 Authenticator를 쓰고 있다면. 지금도 동작합니다. 크롬 스토어 마지막 업데이트는 2024년 8월 27일입니다. 옮긴다면 그 백업 파일(비밀번호 걸린 것 포함)을 Popout이 읽습니다. 기존 Authenticator 확장 프로그램에서 옮기기를 보세요.
사이드 패널이나 계속 떠 있는 별도 창에서 보고 싶다면. Popout과 2FA Authenticator 둘 다 됩니다.

Popout의 한계

개발자가 운영하는 클라우드 백업은 없습니다. 백업은 직접 보관하는 파일이고, 동기화는 브라우저 자체 동기화를 씁니다.
파이어폭스에서는 패스키 잠금 해제와 기기 인증을 쓸 수 없습니다.
사파리판은 macOS 전용이고 아직 심사 중입니다.
영어와 한국어 외의 화면 언어는 기계 번역입니다.
Popout은 새 프로젝트입니다. 1.0.0을 2026년 10월에 냈습니다.

출처

모두 2026년 10월 18일에 확인했습니다.

Authenticator: Chrome Web Store, Firefox Add-ons, GitHub, 내보내기·가져오기, 표준 백업 형식, 개인정보처리방침
2FAS Auth: Chrome Web Store, 확장 동작 방식, 지원 브라우저, 토큰 저장 위치, 앱 사용 설명, GitHub
2FA Authenticator: Chrome Web Store, 동작 방식, FAQ, GitHub
Popout Authenticator: GitHub, 개인정보처리방침

기존 Authenticator 확장 프로그램에서 옮기기: 비밀번호 걸린 백업 파일도 읽습니다.
Authy 데스크톱과 다른 앱에서 옮기기: Popout이 읽는 형식을 확인합니다.
잠금과 보호: 비밀번호와 자동 잠금을 정합니다.