온라인 뱅킹을 할 때마다 OTP를 받아야 한다고 하고, 보안카드도 있어야 한다고 한다. 둘 다 써야 할까? 사실 이 둘은 다른 원리로 작동하며, 한쪽이 약한 부분을 다른 쪽이 보완하는 관계다. 때문에 보안을 제대로 신경 쓴다면 둘 다 활성화하는 게 맞다.

OTP와 보안카드, 어떻게 다를까

OTP(일회용 비밀번호)는 30초~60초마다 새로운 숫자가 바뀌는 시간 기반 인증이다. 앱으로 받거나, 문자 메시지로 받거나, 카드 모양의 기기에서 확인하는 3가지 방식이 있다. 핵심은 "시시각각 바뀌는 숫자"라는 점. 지난번에 쓰던 번호를 다시 쓸 수 없다.

반면 보안카드는 인쇄된 숫자판이다. 은행에서 보내준 카드에 작은 칸 50개쯤이 있고, 거기에 미리 인쇄된 숫자들이 들어 있다. 거래할 때마다 다른 칸을 열어서 그 안의 숫자를 입력하는 식이다. 예를 들어 "3번과 7번 칸을 열어주세요"라고 하면, 그 두 칸의 숫자를 입력한다. 미리 정해진 숫자를 입력하는 것이 OTP와의 가장 큰 차이다.

신용대출을 신청할 때도 OTP가 필수다. 현재 신용대출의 평균금리가 5.97% 수준(2026년 7월 기준)인데, 이런 대출을 승인받을 때 본인 확인 절차에서 OTP나 보안카드 인증을 거친다. 즉, 금융거래를 할 때마다 두 가지 인증 수단이 작동한다는 뜻이다.

은행 상품명 평균금리 신용등급
카카오뱅크 일반신용대출 0.01% 가감조정금리
중소기업은행 마이너스한도대출 0.02% 가감조정금리
수협은행 개인신용마이너스한도대출 0.1% 가감조정금리

왜 둘 다 있는 걸까

보안은 층층이 만드는 게 원칙이다. OTP 하나만으로는 부족한 이유를 생각해보자.

OTP의 약점: 휴대폰을 잃어버리면 OTP 앱이 먹통이 된다. 특히 통신사 서버 장애나 스미싱(문자 기반 악성코드)으로 문자 OTP를 가로챌 수도 있다. 보안 전문가들이 "문자 OTP는 위험하다"고 경고하는 이유가 여기다.

보안카드의 약점: 인쇄되어 있으니 누군가 사진을 찍거나 알아낼 수 있다. 또 카드를 잃어버리면 끝. 거래할 때마다 몇 칸을 열지 알려줘야 하는데, 그 정보가 노출되면 대응이 느리다.

이 두 약점이 서로 보완된다. OTP가 있어도 휴대폰 해킹으로 위험할 수 있으니 보안카드로 추가 확인하고, 보안카드만으로는 실시간 사기 탐지 능력이 떨어지니 시간 기반 OTP로 빠르게 대응한다.

실제로 위험한가

직접 본 사례를 들어보자. OTP 없이 보안카드만 쓰는 사람이 있다고 가정해보자. 누군가가 피싱 사이트로 유인해 아이디·비밀번호·보안카드 칸 번호까지 받았다면? 그 순간 거래가 성립된다. OTP라는 마지막 방어막이 없으면 막을 도리가 없다.

반대로 OTP만 쓰는 경우. 휴대폰을 잃어버렸거나 악성코드에 감염되어 OTP를 가로채는 순간, 다시 한 번의 인증 수단이 필요한데 그게 보안카드다. 보안카드 없이 OTP 한 개만 뚫렸다면 계좌가 위험하다.

뉴스에 나오는 "계좌 탈취" 사건들을 보면, 대부분 보안 인증 수단 두 개를 모두 무너뜨린 후에 발생한다. 하나만으로는 아무리 영리한 사기꾼도 접근이 쉽지 않다는 뜻이다.

OTP·보안카드 5분 체크리스트

OTP 확인

  • 비밀번호와 별도로 앱이나 문자 OTP 설정했나?
  • 문자 OTP를 쓰고 있다면 앱 OTP로 바꿔본 적 있나?
  • 휴대폰을 바꿀 때 OTP 등록을 새로 했나?

보안카드 확인

  • 보안카드를 사진이나 메모로 적어뒀나?
  • 카드가 남아 있나? (분실하면 은행에 즉시 신고)
  • 잘 안 보일 때 새 카드를 신청했나?

추가 팁

  • 의심한 거래 요청이 들어오면 은행에 직접 전화 확인 (링크는 피하기)
  • 공용 PC나 남의 휴대폰에서 뱅킹하지 말 것
  • 최근 거래 내역을 주기적으로 확인하고, 모르는 거래가 있으면 즉시 신고

한눈에 정리

구분 OTP 보안카드
인증 방식 시간 기반 일회용 번호 미리 정해진 숫자 입력
주된 약점 휴대폰 해킹·문자 가로채기 카드 분실·사진 촬영 노출
유지 방법 30~60초마다 자동 갱신 거래마다 다른 칸 사용
필요한 이유 한쪽이 뚫려도 다른 쪽이 방어 이중 보안으로 피해 최소화

지금 바로 은행 앱에 들어가서 OTP가 "문자"로 설정되어 있다면 "앱 기반"으로 바꿔보자. 5분이면 충분하다. 보안카드가 없다면 앱에서 신청하거나 영업점에 방문하면 된다. 이 두 가지만 해도 피싱과 계좌 탈취로부터 상당히 안전해진다.

함께 보면 좋은 글

🛒 이 글과 어울리는 추천 상품

위 링크는 쿠팡파트너스 활동의 일환이며, 일정액의 수수료를 제공받을 수 있습니다.