기본 사항 BroadNet 답변

2FA(2단계 인증)은 무엇인가요?

최종 검토일 2026년 7월 22일1 분 소요BroadNet 엔지니어링 검토 완료

빠른 답변

2단계 인증(2FA)은 액세스 권한이 부여되기 전 사용자가 두 가지 독립적인 요소를 통해 신원을 증명해야 하는 방식입니다. 일반적으로 사용자가 알고 있는 것(비밀번호)과 사용자가 소유한 것(OTP를 수신하는 전화기)을 결합합니다. SMS OTP는 전 세계에서 가장 널리 사용되는 두 번째 인증 요소입니다. 2FA는 비밀번호만으로는 더 이상 로그인이 불가능하기 때문에 계정 탈취 위험을 급격히 낮춰줍니다.

쉬운 용어 정의벤더 중립적검토일 2026년 7월 22일

다이어그램채널 대체 발송을 포함한 OTP 여정

사용자가 인증번호 요청로그인, 결제 또는 회원가입
앱에서 인증 API를 호출합니다코드당 요청 1건
BroadNet이 코드를 전송합니다가장 최적화된 채널을 통해미전송 시 대체 발송SMSWhatsApp음성
사용자가 코드를 입력합니다발급된 코드와 대조 확인
인증 완료액세스 허용

상세 답변

알아야 할 모든 정보, 불필요한 정보는 없습니다.

§01

요인 카테고리

인증 요소는 세 가지 그룹으로 나뉩니다: 사용자가 알고 있는 것(비밀번호, PIN), 사용자가 소유한 것(전화기, 하드웨어 토큰, 패스키), 사용자의 고유한 특징(지문, 얼굴). 2FA는 이 중 정확히 두 가지를 결합하며, MFA(다요소 인증)는 두 가지 이상을 결합합니다. SMS OTP는 비밀번호와 전화기 소유를 결합합니다. /answers/what-is-otp 페이지를 참조하세요.

§02

전송 채널 및 각 채널의 장단점

SMS OTP는 도달 범위가 가장 넓지만 SIM-스왑 및 AIT 남용에 노출될 수 있습니다. 인증 앱 TOTP는 피싱에 강하지만 설정이 필요합니다. WhatsApp, 음성, 그리고 플래시 콜 OTP는 도달 범위와 비용 옵션을 확장해 줍니다. 패스키(passkeys)는 공유 비밀번호를 완전히 제거합니다. 강력한 시스템은 단 한 번의 호출로 채널 간 대체 발송을 수행합니다. /answers/what-is-flash-call-verification 및 /products/myotp 페이지를 확인하세요.

BNBroadNet 엔지니어링 팀 작성·2003년부터 통신사급 메시징 서비스 운영, 본사는 두바이에 위치·편집 표준