[정보보호] One Time Password(OTP) 현황 및 활성화 방안

1. One Time Password(OTP) 개념 및 특징

One Time Password(OTP)는 일회용 비밀번호를 의미하며, 인증 과정에서 매번 새로운 비밀번호를 생성하여 사용하는 보안 기술이다. 기존의 정적 비밀번호는 사용자가 동일한 비밀번호를 반복해서 사용하는 문제점이 있었던 반면, OTP는 한 번 사용된 후 폐기되기 때문에 무차별 대입 공격이나 도난 공격에 대한 방어력이 뛰어나다. OTP는 하드웨어 토큰, 소프트웨어 인증 앱, SMS 등을 통해 전달되며, 생성 방식에 따라 시간 기반(Time-based One Time Password, TOTP)과 이벤트 기반(HMAC-based One Time Password, HOTP)으로 구분된다. TOTP는 일정한 시간 간격(보통 30초 또는 60초)이 지나면 새로운 비밀번호가 생겨나는 방식이고, HOTP는 특정 이벤트(예: 로그인 요청)가 발생할 때마다 비밀번호가 생성된다. OTP의 특징으로는 높은 보안성과 실시간 인증 가능성이 있다. 예를 들어, 글로벌 금융기관들은 OTP를 통해 고객의 계좌 접속을 보호하며, 한국의 주요 은행들도 OTP를 기본 인증 수단으로 활용하고 있다. 통계에 따르면, 2020년 기준 OTP를 사용하는 온라인 금융거래는 전체 거래의 약 65% 이상을 차지하며, 이는 무…