OTP 안 쓰면 정말 위험할까? 보안카드와 비교

은행 앱을 열 때마다 "OTP 입력해주세요" 메시지가 나타난다. 불편한데도 꼭 해야 하나 싶고, "보안카드가 있는데..."라는 생각이 들 법하다.

실제로 둘의 보안 방식이 완전히 다르다. OTP가 더 안전한 이유는 매번 새로운 코드가 생기는 것에만 있지 않다. 은행 사기의 트렌드가 변하면서 이제는 둘 다 필요해진 상황이다.

보안카드가 뭐고 어떻게 작동하나

보안카드는 작은 책자 같은 물리 카드다. 숫자와 기호가 한 줄씩 인쇄돼 있고, 은행에서 "5행 3열을 입력해주세요"라고 요청하면 그 위치의 숫자를 찾아 입력하면 된다.

한 번 사용한 번호는 다시 쓸 수 없으므로 일회용이다. 그래서 과거에는 보안카드가 "거의 뚫릴 수 없다"고 생각했다. 문제는 카드가 물리 물체라서 분실하거나 훼손되면 재발급을 받아야 한다는 것. 그리고 모든 번호가 인쇄 단계에서 이미 정해져 있다는 약점이 있다.

OTP(일회용 비밀번호)는 휴대폰 앱에서 시간이 지남에 따라 자동으로 새로운 코드를 계속 생성한다. 보통 30초마다 6자리 숫자가 바뀌는 식이다.

가장 중요한 차이는 생성 알고리즘이다. 보안카드는 모든 번호가 미리 정해져 있지만, OTP는 서버와 앱이 동일한 수학 공식을 바탕으로 같은 숫자를 동시에 생성한다. 한 번의 OTP가 누출돼도 30초 후에는 이미 다른 번호가 생성돼 있다는 뜻.

분실 위험도 크다. 휴대폰만 있으면 되니까 카드처럼 따로 보관할 필요가 없다. 물론 휴대폰을 잃어버리면 OTP도 못 쓰지만, 보안카드를 잃어버릴 확률보다는 훨씬 낮다.

보안 강도에서 OTP가 우월하다. 이유는 예측 불가능한 실시간 생성이기 때문이다. 보안카드는 해킹으로 카드 이미지 전체가 노출되면 모든 조합이 털릴 가능성이 있다. OTP는 시간 정보를 기반으로 하기 때문에 미리 예측할 수 없다.

은행 사기 방식이 급변했다. 과거에는 피싱 사이트로 유도해 보안카드 번호를 입력하게 하는 사기가 주를 이뤘다. 지금은 악성코드나 메모리 해킹 기술로 거래 중 실시간으로 정보를 빼앗는 방식이 늘었다.

이런 상황에서 보안카드는 무방비에 가깝다. 화면에 보안카드 입력 창이 보이는 순간, 악성코드가 그걸 캡처할 수 있기 때문. 실제로 "보안카드 화면을 사진 찍어서 보내달라"는 사기 문자도 많다.

OTP는 구조가 다르다. 시간 기반 일회용이라 누군가가 OTP를 빼가도 그 다음 30초 뒤에는 이미 새로운 번호다. 해커가 빼간 코드로는 다음 거래를 할 수 없다는 뜻.

게다가 은행 앱이 발전하면서 OTP를 화면에 표시하지 않는 방식도 생겼다. 앱 내에서만 자동 입력되니까 사진으로 찍을 수도 없다.

실제로 그렇다. 특히 다음 상황에서는 OTP 설정이 권장된다:

실제로 찾아보면 신용대출을 받거나 투자 거래를 할 때는 대부분의 은행이 OTP를 요구한다. 보안카드만으로 대출을 받으려 하면 절차가 복잡해진다.

참고로 현재 신용대출 평균 금리를 보면 5~6% 대인데, 한 번의 사기로 큰 금액을 잃으면 금리로 인한 손실과는 비교가 안 될 정도다.

낮은 금리로 대출을 받는 것도 중요하지만, 받은 돈을 지키는 것이 더 중요하다는 말이다. 그래서 OTP와 보안카드를 함께 설정하는 게 현명하다.

OTP가 필요한 경우:

보안카드가 여전히 쓰이는 경우:

이상적인 방법은 둘 다 설정하는 것이다. OTP와 보안카드를 동시에 입력해야 하는 이중 인증 체계가 되면, 해킹 피해를 입으려면 두 개 모두를 동시에 빼야 한다. 이건 거의 불가능에 가깝다.

OTP가 더 안전한 방식이지만, 보안카드를 버릴 필요는 없다. 둘을 함께 사용하는 게 현재로서는 최고의 방법이다. 지금 바로 은행 앱을 켜서 OTP 설정을 확인해보자. 10분이면 충분하다.

🛒 이 글과 어울리는 추천 상품

위 링크는 쿠팡파트너스 활동의 일환이며, 일정액의 수수료를 제공받을 수 있습니다.