개요
일회용 인증 코드는 로그인이나 계정 확인 등 인증 절차에 사용되는 임시 코드다. 서비스가 문자나 이메일로 보내거나 인증 수단이 생성한다. 비밀번호와 함께 추가 확인 수단으로 쓰일 수 있으며, 구체적인 용도와 유효 조건은 서비스에 따라 다르다.
발송과 인증 완료
코드를 발송했다는 사실은 인증이 성공했다는 뜻이 아니다. 사용자가 코드를 수신하는 단계와 서비스가 입력된 코드를 검증하는 단계는 구별된다. 따라서 문자가 왔다는 사실만으로 계정이나 휴대전화의 제어권이 넘어갔다고 단정할 수 없다.
요청하지 않은 코드
예상하지 못한 코드는 다른 사람의 연락처 오입력이나 계정 접근 시도 등 여러 이유로 발생할 수 있다. 예를 들어 Microsoft는 자사 인증문자를 요청하지 않았는데 받은 경우 이러한 가능성을 설명한다. 다만 다른 서비스의 문자가 같은 이유로 발송되었는지는 그 서비스에서 별도로 확인해야 한다.
보안상 취급
코드는 해당 인증 절차의 비밀 정보로 취급한다. 먼저 연락해 온 사람이 고객지원이나 실수한 이용자를 사칭하며 코드를 요구하는 사례가 있다. 메시지의 링크나 발신 표시만을 근거로 신뢰하기보다, 이용자가 직접 확인한 공식 앱이나 웹사이트에서 해당 절차를 확인하는 것이 원칙이다.