← 회차 전체 문제편집복원내용 검수 완료2023년 정보보안기사 1회 필기 · 정보보안 일반 · 75번
다음 중 신규 OTP 기술에 대한 설명으로 틀린 것은?
- 1
거래연동 OTP는 수신 계좌와 금액 같은 거래정보를 입력에 결합해 해당 거래용 일회용 인증값을 생성한다.
오답 이유거래연동 OTP는 인증값을 계좌·금액 같은 거래 내용에 결합해 중간자에 의한 거래 변경을 탐지하도록 설계한다. - 2
USIM OTP는 USIM의 보호 영역에 OTP 비밀과 모듈을 두어 단말에서 인증값을 생성한다.
오답 이유USIM OTP는 USIM의 보호된 저장·연산 기능으로 비밀키 노출 위험을 낮추는 방식이다. - 3
스마트 OTP는 IC 카드와 NFC 지원 스마트폰을 접촉해 카드의 비밀로 OTP를 생성·전달한다.
오답 이유스마트 OTP는 NFC를 통해 IC 카드와 스마트폰을 연계해 카드 내부 비밀로 일회용 값을 생성한다. - 4
일반 MicroSD 저장 영역에 OTP 비밀을 파일로 저장하기만 해도 별도 보안칩 없이 복제 불가능성이 보장된다.
정답 근거일반 MicroSD 파일은 복사할 수 있으므로 별도 secure element 없이 비밀의 복제 불가능성을 주장할 수 없다.
정답·상세해설정답 4번
일반 MicroSD 파일 저장은 읽기·복제 통제가 가능한 보안 요소를 자동 제공하지 않는다. 별도 보안칩이나 보호 실행환경 없이 복제 불가능성이 보장된다는 네 번째 설명이 틀렸다.
콘텐츠 기록콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 내용 검수 완료
- 최종 검수
- 2026-08-21