정보처리기사 실기 · 2025년 3회 · 6번

· 인증에 사용된 값은 검증 즉시 폐기되어 동일한 값으로 재인증할 수 없다.
· 서버와 인증 매체(토큰 또는 앱)는 시각 동기화 방식이나 카운터 기반 방식을 통해 매 인증마다 새로운 값을 독립적으로 생성한다.
· 내부 검증은 해시 함수를 이용하므로 서버는 평문 비밀번호를 저장하지 않아도 유효성을 확인할 수 있다.
· 재전송 공격(Replay Attack)에 강하여 금융·공공 등 높은 보안 수준이 요구되는 서비스에서 널리 활용된다.