은행 뱅킹을 할 때 마주치는 보안 수단은 여러 개다. 보안카드는 쏙 빼서 앞 6자리를 입력하는 그것, OTP는 휴대폰에 뜨는 번호다. 둘 다 있으면 좋지만 사실은 역할이 완전히 다르다. OTP가 없으면 정말 위험할 수 있다는 게 함정인데, 왜 그럴까.
OTP와 보안카드는 뭐가 다를까
보안카드와 OTP는 둘 다 본인 확인용이지만 방식이 다르다.
보안카드는 카드를 받을 때 물리적으로 주는 카드다. 앞에 6자리 숫자가 있고, 거래 때마다 다른 자리를 입력하도록 설계됐다. 그 자리에 적힌 번호는 고정되어 있다. 예를 들어 카드의 1번 자리가 '7'이면 언제나 '7'이다.
**OTP(일회용 비밀번호)**는 다르다. 휴대폰에 설치한 앱이나 문자메시지로 받는 번호인데, 매번 다른 번호가 생성된다. 지금 생성되는 번호는 60초 뒤에 완전히 바뀐다. 같은 번호는 다시 안 나온다.
| 구분 | 보안카드 | OTP |
|---|---|---|
| 형태 | 물리카드(고정) | 휴대폰/문자 |
| 번호 변화 | 고정 | 매번 다름 |
| 분실 시 리스크 | 높음 | 중간 |
| 도용 방지 | 약함 | 강함 |
보안카드만으로는 부족한 이유
직접 은행 앱을 쓰다 보면 느껴진다. 보안카드 숫자는 외워진다. 특히 자주 쓰는 자리의 번호는 무의식중에 기억된다. 누군가 어깨너머로 한두 번 봐도 패턴이 보일 수 있다.
더 큰 문제는 보안카드를 분실했을 때다. 카드를 잃어버렸는데 누군가 그걸 주었고, 그 사람이 "카드의 3번 자리는?"이라고 물어본다면? 보안카드 번호가 외부에 노출되면 보안이 다 깨진다. OTP는 번호가 계속 바뀌니까 한두 번 봤다고 해서 다음 번호를 알 수 없다.
은행도 이걸 알고 있어서, 최근엔 OTP를 거의 필수로 요구한다. 특히 신용대출처럼 금액이 크고 개인 금융 정보가 민감한 거래에서는 보안카드만으로는 통과가 안 되는 경우가 많다. 신용대출을 받을 때를 보면, 개인 신용등급이 기록되고 개인 금융 정보가 노출되는 만큼 은행들은 보안을 더 강화한다.
| 은행 | 상품명 | 평균금리 | 신용등급 |
|---|---|---|---|
| 주식회사 카카오뱅크 | 일반신용대출 | 0.01% | 가감조정금리 |
| 신한은행 | 개인신용대출(마이너스한도대출) | 0.13% | 가감조정금리 |
| 한국산업은행 | 개인신용대출 | 0.14% | 가감조정금리 |
신용대출 같은 중요한 거래에서 은행들이 OTP 인증을 요구하는 이유도 여기 있다. 보안카드만으로는 피싱이나 정보 유출로부터 충분히 보호하기 어렵기 때문이다.
OTP 없으면 정말 위험한가
솔직히 보안카드만 가지고도 일상적인 계좌이체나 조회는 가능하다. 은행마다 다르지만, 작은 금액의 거래는 보안카드만으로도 진행되는 게 있다. 그래서 "OTP는 꼭 필수는 아니지 않나?"라고 생각할 수도 있다.
하지만 문제는 여러 거래가 겹칠 때 생긴다. 누군가 내 계좌 정보를 알면, 보안카드 숫자까지 알려고 집요하게 시도한다. 피싱 사이트나 위조 앱으로 보안카드 번호를 빼낼 수도 있다. 그럼 큰 거래도 가능해진다.
OTP는 시간 기반이라 이전 번호를 알아도 소용없다. 계속 새로운 번호가 나오기 때문에, 해커가 나중에 보안카드 번호를 알아도 OTP가 없으면 그 시점의 번호를 모른다. 2단계 인증이 되는 셈이다.
OTP 말고 패턴·생체인증은 못 쓸까
최근엔 보안카드와 OTP 말고도 선택지가 늘어났다. **생체인증(지문·얼굴)**이나 패턴 인증을 지원하는 은행이 많아졌다.
패턴은 휴대폰 화면을 터치해서 정해진 순서로 점을 잇는 방식이다. 생체인증은 더 강력해서, 내 지문이나 얼굴 데이터를 넘겨야 가능하다.
문제는 이것도 결국 기기 기반이라는 점이다. 휴대폰을 잃어버리거나 누군가 내 얼굴 사진을 악용하면 위험할 수 있다(물론 최신 생체인증은 움직임 감지 같은 방어가 있긴 하다). 완벽한 건 없다.
가장 안전한 건 여러 방법을 섞는 것이다. 보안카드 + OTP + 생체인증 중 두 가지 이상이 필요한 거래라면, 해커가 뚫기 훨씬 어렵다.
내 계좌는 안전한가, 체크리스트
다음을 확인해보자.
- OTP 설정했나? 앱 또는 문자 중 하나라도 켜져 있나?
- 보안카드는 안전한 곳에? 휴대폰이나 카드지갑처럼 자주 다니는 곳에 쓸 일은 없다.
- 계좌 알림 설정했나? 일정 금액 이상 거래 시 휴대폰에 알림이 와야 수상한 거래를 빨리 알 수 있다.
- 정기적으로 보안카드 변경했나? 은행에 요청하면 새 카드를 줄 수 있다. 최소 1년에 한 번은 교체 권장.
- 피싱 링크나 앱 의심하나? 은행에서 온 것처럼 보이는 메시지나 앱은 공식 웹사이트에서 직접 다운로드한 것만 쓰자.
OTP는 택선이 아니라 필수 수준으로 생각하는 게 좋다. 보안카드만으로 충분하다고 생각했다면 지금이라도 설정해 두는 게 낫다. 은행 앱이나 웹사이트에서 몇 분이면 끝난다.
🛒 이 글과 어울리는 추천 상품
위 링크는 쿠팡파트너스 활동의 일환이며, 일정액의 수수료를 제공받을 수 있습니다.