다음 OTP 생성 방식은 무엇인가?OTP 토큰과 OTP 인증서버의 동기… | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지

인증 횟수 카운터를 공유해 요청 때마다 값을 만들어내는 이벤트 동기화 방식이 정답이다.
지문의 "동기화된 인증 횟수(Counter)"가 결정적 단서다. 토큰과 서버가 같은 비밀키와 카운터를 갖고, 인증을 요청할 때마다 카운터를 1씩 올려 해시한 값을 비밀번호로 쓴다.
현재 시각을 입력값으로 삼는 방식은 기준이 시간(30~60초 단위)이지 인증 횟수가 아니다.
서버가 보낸 난수를 사용자가 토큰에 입력해 응답을 만드는 방식은 동기화 자체가 필요 없고, 해시 체인을 역순으로 소비하는 방식도 카운터 동기화와 구조가 다르다.