otp one time password...펌

두산백과

OTP

[ One Time Password ]

고정된 패스워드 대신 무작위로 생성되는 일회용 패스워드를 이용하는 사용자 인증 방식.

OTP(일회용 패스워드, One Time Password)는 무작위로 생성되는 난수의 일회용 패스워드를 이용하는 사용자 인증 방식이다. 보안을 강화하기 위하여 도입한 시스템으로, 로그인 할 때마다 일회성 패스워드를 생성하여 동일한 패스워드가 반복해서 사용됨으로 발생하는 보안상의 취약점을 극복하기 위해 도입되었다.

주로 금융권에서 온라인 뱅킹(Online banking) 등의 전자 금융 거래에서 사용되며, 사용자는 일회용 비밀번호를 생성하는 하드웨어인 OTP 생성기(OTP token)를 이용한다. 별도의 OTP 생성기를 소지해야 하는 불편함 등으로 인해 전자 금융 거래를 제외한 인터넷 등의 광범위한 네트워크에서는 일반적으로 사용되지 않는다. OTP 생성기는 버튼을 누르면 6자리의 패스워드가 나오는 방식, 매 1분마다 자동으로 서로 다른 6자리의 패스워드가 나오는 시간동기 방식, 키패드에 4자리 비밀번호를 입력하면 6자리 패스워드를 보여주는 방식 등이 있다. 형태로는 소형 단말기 모양의 토큰형과 신용카드 모양의 카드형이 사용되고 있으며, 최근에는 휴대폰의 범용가입자식별모듈(USIM)을 기반으로 하는 모바일 OTP(MOTP)의 도입이 추진되고 있다.

국내에서는 금융보안연구원(Financial Security Agency)에서 운영하는 OTP통합인증센터가 설립되어 2007년 6월부터 서비스가 시작되었다. 2008년 개정된 전자금융감독규정에 의해 OTP는 인터넷뱅킹, 모바일뱅킹, 텔레뱅킹 등 전자금융거래시 보안카드를 대체하는 1등급 보안매체로 지정되었다. 개인이 보안 1등급을 유지해 1억원 이체한도의 고액 거래를 가능하게 하려면 OTP 사용이 필수적이며, 법인은 보안 1등급이 아닌 경우인터넷을 통해 자금이체를 할 수 없다. 2011년 6월말 현재 OTP 이용자수는 511만227명이며, 은행 19개, 증권 37개, 기타 6개사 등 총 62개 금융회사가 참여하고 있다.

참조항목

인터넷뱅킹, 모바일뱅킹

[네이버 지식백과] OTP [One Time Password] (두산백과)