OTP(일회용 비밀번호)

정의

로그인하거나 결제할 때마다 새로 만들어져 한 번 쓰면 효력을 잃는 임시 비밀번호.

자세한 설명

OTP는 로그인하거나 중요한 결제를 할 때마다 새로 만들어지는 임시 비밀번호로, 문자메시지나 전용 앱으로 전달되고 한 번 쓰면 바로 효력을 잃습니다. 평소 쓰는 고정 비밀번호가 유출되더라도 공격자가 OTP까지 함께 가지고 있지 않으면 로그인에 성공하기 어려워집니다. 그래서 다중 인증을 구성할 때 비밀번호와 함께 가장 많이 쓰는 두 번째 확인 수단으로 꼽힙니다. 다만 문자메시지로 받는 OTP는 중간에서 가로채일 위험이 있어, 보안이 중요한 서비스일수록 전용 인증 앱을 함께 쓰라고 권합니다.

예를 들면

손님이 쇼핑몰에서 비밀번호를 바꿀 때, 등록된 휴대폰으로 받은 OTP 번호를 함께 입력해야 변경이 끝납니다.

관련 용어