로그인에 추가 인증이 필요한 서비스
로그인 절차에 일회용 비밀번호 검증 단계를 연결하려는 업무에 활용합니다.
이런 업무에 적합합니다.
거래 승인 시 사용자를 확인하는 업무
금융·기업 업무에서 중요한 거래를 처리하기 전, 추가 확인이 필요한 인증 지점에 적용합니다.
OTP 생성 시 네트워크 의존을 줄이려는 환경
단말에서 코드를 생성하는 방식으로, SMS나 푸시 수신에 의존하지 않는 인증 매체를 검토할 수 있습니다.
TS-OTP는 이렇게 연결합니다.
- 01 단말에서 OTP 생성
- 02 사용자가 업무 화면에 입력
- 03 서버의 OTP 검증·인증
SYSTEM ARCHITECTURE
TS-OTP 구성요소와 연결 구조
사용자가 코드를 생성하는 인증 매체와 입력값을 검증하는 서버를 분리합니다. 모바일·카드·토큰 중 업무 환경에 맞는 매체를 선택해 로그인이나 중요 거래에 연결합니다.
01 / 인증 매체
모바일 앱 · 카드형 OTP · 토큰형 OTP
02 / 사용자 입력
로그인 화면 · 거래 승인 화면
03 / 서버 검증
OTP 검증 · 인증 결과 반환
04 / 운영 관리
발급 · 활성화 · 이력 · 분실 및 재발급
Mobile App
스마트폰 OTP
스마트폰에서 일회용 비밀번호를 생성합니다. 생성된 코드를 업무 화면에 입력하는 방식으로 로그인·거래 인증을 연결합니다.
- 사용 환경: 스마트폰 기반 사용자
- 생성 방식: 단말에서 생성 / 초기 활성화 조건 별도
Card OTP
카드형 인증 매체
카드 형태로 휴대하는 OTP 매체입니다. 사용자에게 별도 인증 매체를 발급하고 보관·분실·재발급 절차를 운영하는 환경에 활용합니다.
- 사용 환경: 카드 형태의 별도 인증 매체
- 운영 항목: 발급 · 사용자 연결 · 분실 및 회수
Token OTP
토큰형 인증 매체
소형 전용 단말에서 일회용 코드를 확인하는 방식입니다. 스마트폰 앱과 독립된 인증 매체가 필요한 사용자 환경에서 검토합니다.
- 사용 환경: 전용 단말 기반 사용자
- 운영 항목: 매체 상태 · 사용자 배정 · 교체
Verification
OTP 검증 서버
사용자가 입력한 OTP를 서버에서 확인하고 성공·실패 결과를 업무 시스템에 반환합니다. 단말의 코드 생성과 업무 시스템의 서버 검증은 서로 다른 처리 단계입니다.
- 입출력: 사용자 입력 OTP → 검증 결과
- 연계 지점: 로그인 · 중요 거래 승인
Lifecycle
발급·인증 운영 관리
매체 발급과 활성화 상태, 인증 이력 및 운영 현황을 관리합니다. 사용자 해지, 매체 분실·변경 및 재발급을 업무 운영 절차와 연결합니다.
- 관리 대상: 사용자 · 매체 · 발급/활성화 상태
- 운영 항목: 인증 이력 · 실패 처리 · 해지·재발급
END-TO-END FLOW
요청부터 결과까지, 처리 과정
-
매체 준비
사용자에게 모바일·카드·토큰 매체를 발급하고 활성화합니다.
-
OTP 생성
매체가 시각과 비밀값을 활용해 일회용 코드를 생성합니다.
-
업무 화면 입력
사용자가 로그인 또는 거래 화면에 코드를 입력합니다.
-
서버 검증
업무 시스템이 OTP 검증을 요청하고 결과를 받습니다.
-
업무 처리·기록
인증 결과에 따라 업무를 진행하고 인증 이력을 관리합니다.
DEVELOPMENT & OPERATIONS
개발과 운영에서 확인할 기능
네트워크 경계
코드 생성은 단말에서 수행합니다. 업무 접속과 서버 검증에는 해당 시스템의 통신 환경이 필요합니다.
추가 인증 적용
로그인과 중요 거래의 인증 지점에 연결하고 성공·실패 처리 규칙을 정합니다.
매체 수명주기
발급·활성화부터 분실·변경·회수·재발급까지 사용자 운영 절차를 구성합니다.
운영 검증
시간 동기화 조건, 실패 응답, 인증 로그와 매체 변경 시나리오를 함께 확인합니다.
기능을 넘어, 운영에 필요한 이유.
업무 환경에 맞는 인증 매체
모바일 앱, 카드형, 토큰형 OTP를 업무와 사용자의 이용 환경에 맞춰 검토합니다. 발급·휴대·활성화와 회수 방식도 함께 정합니다.
단말에서 생성하는 일회용 코드
단말의 시각과 비밀값을 활용해 코드를 생성합니다. OTP 생성에는 인터넷 연결이 필요하지 않으며, 업무 시스템 접속과 서버 검증은 별도의 연결 조건을 따릅니다.
서버 검증과 업무 연동
사용자가 입력한 OTP를 서버에서 확인하고 그 결과를 업무의 인증 흐름에 연결합니다. 로그인이나 거래 승인 지점에 맞춰 연동 방식을 설계합니다.
발급 이후의 운영 관리
발급·활성화 상태와 인증 이력, 운영 현황을 관리합니다. 매체 분실·변경, 사용자 해지와 재발급 절차까지 함께 검토합니다.
도입 전에 확인하세요.
인터넷 없이 인증을 모두 끝낼 수 있나요?
인터넷 없이 가능한 것은 단말에서의 OTP 생성입니다. 로그인·거래 요청을 보내고 인증 서버에서 검증하려면 해당 업무 시스템의 통신 환경이 필요합니다.
SMS 인증과 어떻게 다른가요?
SMS로 전달된 코드를 수신하는 대신 단말에서 OTP를 생성합니다. 코드 생성에 SMS 전달을 사용하지 않으며, 발급과 서버 연동·운영 방식은 고객 환경에 맞춰 구성합니다.
도입할 때 무엇을 결정해야 하나요?
인증 매체, 적용할 로그인·거래 구간, 서버 연동, 시간 동기화 조건과 발급·분실·재발급 절차를 정해야 합니다. 인증 실패 처리와 로그 정책도 함께 협의합니다.
제품 브로슈어
구성과 기능을 한눈에 확인하세요.
제품 이미지와 구성도, 기능표를 담은 브로슈어를 제공합니다.