토스뱅크, 인증 수단에 모바일 OTP 탑재

고액 송금 시 활용

인터넷전문은행 '토스뱅크'가 '모바일 OTP'를 고액 송금 추가 인증수단으로 도입했다고 21일 밝혔다.

모바일 OTP는 1회 1천만원, 1일 5천만원이 넘는 돈을 송금할 때 사용된다. 고객은 모바일 OTP를 통해 본인이 사용 중인 토스 앱 여부가 식별되면, 실시간으로 변경되는 인증 데이터와 함께 안전한 환경 속에서 고액 송금을 할 수 있게 된다.

모바일 OTP는 토스뱅크 설정에 들어가 인증수단을 클릭한 후 등록할 수 있다. 이후 모바일 OTP 등록 후 사용을 위한 6자리 핀(PIN)번호를 새로 설정하면 된다. 해당 핀(PIN)번호는 높은 보안성의 암호화 상태로 처리되며 토스 인증서 등과 더불어 송금 과정 인증에 활용된다.

토스뱅크의 모바일 OTP는 ‘단방향 무작위 코드 방식’을 사용했으며, 이는 네트워크가 없는 환경에서도 사용자 및 기기 식별과 인증이 가능한 코드가 생성된다. 특히 생성되는 코드는 다른 사용자와 절대 중복되지 않도록 해 보안성을 강화했다는 게 은행 측 설명이다.

여기에 기기 변경, 애플리케이션(앱) 재설치, 핀(PIN) 반복 오입력 등의 상황에서는 모바일 OTP가 해제된다.

토스뱅크는 현재 고액 송금 인증수단으로 ▲토스뱅크 카드 인증 ▲다른 은행 OTP ▲얼굴인증(셀피인증) 등을 도입해 운영하고 있다. 

한편 토스뱅크에서는 임시 증액을 신청하면 실명 확인 절차를 거쳐 1회 10억원, 1일 20억원까지 송금·이체가 가능하다. 단 임시한도는 신청한 날 하루 동안만 유지된다.