OTP SMS 전송과 사기

OTP가 증명하는 것

OTP는 한 가지 질문에 답합니다. 지금 이 사용자가 이 번호로 메시지를 받을 수 있는가? 이는 세션을 사용자가 통제하는 무언가와 연결하므로 계정 복구와 로그인에 유용합니다. 그러나 신분증은 아닙니다. 번호는 재활용되거나, 새 SIM으로 옮겨지거나, 착신 전환되거나, 같은 가구의 다른 사람이 읽을 수 있습니다.

이 차이는 설계 단계에서 중요합니다. 가치가 낮은 작업이라면 OTP가 적절한 수준입니다. 송금, 비밀번호 변경, 수취인 추가 같은 작업이라면 코드에 두 번째 확인을 더하십시오. 지연 처리, 기존 세션에서의 확인, 알려진 채널로의 회신 전화, 수동 검토 등이 해당됩니다. 코드는 하나의 요소일 뿐, 판단의 전부가 아닙니다.

OTP가 유출되는 지점

SIM 스왑은 번호를 새 카드로 옮깁니다. 공격자가 매장이나 고객 지원 창구에 자신이 소유자라고 믿게 만들면, 다음 코드는 새 SIM으로 갑니다. 번호 재활용은 공격자 없이도 같은 결과를 낳습니다. 통신사가 휴면 번호를 다른 사람에게 재할당하면, 새 소유자가 이전 계정으로 보낸 코드를 받습니다. 두 경우 모두 번호가 최근에 번호이동되었거나 재할당되었는지 확인해야 하는 이유입니다.

착신 전환과 음성사서함 텍스트 변환은 메시지를 다른 수신함으로 보냅니다. 피싱은 입력 양식을 복제해 코드를 직접 수집하므로 네트워크에서는 공격이 보이지 않습니다. 네트워크 경로상의 가로채기는 드물고 애플리케이션이 통제할 수 없는 영역입니다. 현실적인 대응은 더 긴 코드가 아니라 두 번째 인증 요소입니다. 정의는 OTP 용어집 항목을 참고하십시오.

도움이 되는 통제 장치

하나의 번호, IP 주소, 단말이 코드를 요청할 수 있는 빈도를 제한하십시오. 유효 시간을 짧게 하고, 코드당 한 번만 사용하게 하며, 코드를 요청한 세션에 묶으십시오. 발신자를 등록하고 내용은 평이하게 유지하십시오. 마케팅처럼 보이는 코드는 필터링될 수 있고, 필터링된 코드는 로그인이 아니라 고객 문의로 이어집니다.

번호를 신뢰하기 전에 확인하십시오. SMS를 받을 수 없는 번호, 최근에 번호이동된 번호, 재설정 이력이 있는 번호에는 두 번째 단계를 적용해야 합니다. 중요한 작업에는 기존 세션이나 두 번째 채널을 요구하십시오. 요청, 제출, 전송 결과 수신 확인, 코드 입력을 별도의 이벤트로 기록하면 전송 문제와 사용자 문제를 구분할 수 있습니다.

코드 자체도 같은 주의를 기울여 설계하십시오. 암호학적 난수원에서 생성하고, 해시를 저장하며, 몇 분 안에 만료시키고, 한 번의 성공적인 사용만 허용하며, 코드별·세션별 시도 횟수를 제한하십시오. 번호의 존재 여부를 드러내지 마십시오. 재시도로 인해 완료되지 않는 계정이 열리지 않도록, 발송 전에 계정 레코드를 생성하십시오.

발송이 아니라 흐름 전체를 측정하십시오

메시지 ID가 반환된 발송이 곧 전달된 코드는 아닙니다. 전달된 코드가 곧 완료된 로그인도 아닙니다. 직접 통제하는 이벤트, 즉 제출, 전송 결과 수신 확인, 코드 입력, 성공으로 퍼널을 구성하십시오. 그다음 서비스 제공사의 데이터와 비교하십시오. 자체 전송률과 서비스 제공사의 전송률 사이에 차이가 있다면, 메시지가 단말에 도달하지 못한 것이 아니라 전송 결과 수신 확인이 처리기에 도달하지 못한 것일 수 있습니다.

지표가 움직이면 흐름을 검토하십시오. 전송률은 안정적인데 완료율이 떨어지면 입력 양식, 코드 만료 시간 또는 발신자를 살펴봐야 합니다. 제출률은 안정적인데 전송률이 떨어지면 경로, 번호 또는 콘텐츠 필터를 살펴봐야 합니다. 재전송이 늘면 전송 소요 시간을 살펴봐야 합니다. 바꾸기 쉬운 단계가 아니라 데이터가 가리키는 단계를 고치십시오.

흐름 전체에 대한 검토 일정을 정하십시오. 번호는 주인이 바뀌고, 경로는 변경되며, 템플릿은 낡습니다. 출시 시점에 잘 작동하던 흐름도 같은 코드와 같은 서비스 제공사를 쓰면서 여섯 달 뒤 조용히 실패할 수 있습니다.