25-3다음 설명에 해당하는 인증 기술을 영문 약어로 적으시오.인터넷 … | 2025년 정보처리기사실기 3회차 기출문제 상세 페이지
2
25-3
다음 설명에 해당하는 인증 기술을 영문 약어로 적으시오.
- 인터넷 뱅킹 같은 금융 거래에서 로그인·이체 시 추가 인증 수단으로 많이 쓰인다.
- 난수와 해시 함수, 시각 또는 사용 횟수 정보를 조합해 인증할 때마다 새로운 비밀번호를 만든다.
- 만든 비밀번호는 한 번 쓰면 폐기되고 장기간 저장되지 않으므로, 가로채더라도 재사용(재전송) 공격에 쓸 수 없다.
해설
OTP
[해설]
인증할 때마다 새로 만들어져 한 번만 유효한 비밀번호는 OTP(One-Time Password, 일회용 비밀번호)다.
시각을 기준으로 값을 만드는 방식은 TOTP, 사용 횟수를 기준으로 만드는 방식은 HOTP라 한다. 한 번 쓰면 폐기되므로 가로챈 값으로는 재전송 공격을 할 수 없다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.