일회용 비밀번호 (OTP)

일회용 비밀번호는 정확히 한 번의 인증 세션이나 거래에만 유효한 자격 증명입니다. 자동으로 생성되어 SMS, 이메일, 음성 통화, 인증 앱으로 전달됩니다. 짧은 시간이 지나거나 사용되면 만료됩니다.

OTP는 고정 비밀번호의 근본적인 약점을 해결합니다. 고정 비밀번호는 한 번 가로채이면 무한히 재사용될 수 있습니다. OTP는 사용되거나 만료되면 공격자에게 아무 가치가 없습니다. 그래서 2단계 인증의 두 번째 요소로 널리 쓰입니다.

다만 SMS로 받는 OTP는 SIM 스와핑과 가로채기에 취약합니다. 앱 기반 OTP(TOTP)와 하드웨어 보안 키가 더 강력한 대안입니다. 팀에서는 TOTP 시드를 공유 비밀번호 관리자에 보관하면 공유 계정에서도 매끄럽게 다중 요소 인증을 쓸 수 있습니다.