U-OTP_휴대폰에서 생성하는 비밀번호

노키아 스마트폰 U-OTP 프로그램 다운로드 받기

(U-OTP관리자) — Fri, 13 Aug 2010 10:17:25 +0900

노키아 스마트폰 U-OTP가 오픈하였습니다!

그동안 많이 기다리셨죠? 노키아 스마트폰용 U-OTP가 오픈하였습니다.
U-OTP 블로그인 이곳을 통해 다운로드 받으세요.

지원단말은 Nokia N5800, X6, 6210S 입니다.

노키아 스마트폰 U-OTP 다운로드 하기 -> N5800, X6용

uotp_midp.zip

노키아 스마트폰 U-OTP 다운로드 하기 -> 6210S용

uotp_midp_6210.zip

스마트폰용 U-OTP 설치프로그램은 에이티솔루션 U-OTP사이트(www.u-otp.co.kr)에서만 다운로드가 가능하며, (주)에이티솔루션의 사전 동의없이 타 사이트에 배포 및 복사할 수 없습니다.

이용방법
1. 위의 uotp_midp.zip 파일을 PC로 다운로드 받으신 후, 알집이나 기타 압축프로그램으로 압축을 풀으시면 uotp_midp.jar, uotp_midp.jad 파일이 생성됩니다.

2. Nokia 폰과 PC를 케이블로 연결한 후 [PC Suite] 방식으로 USB 연결을 선택하고, 폰에 사용자가 원하는 임의의 폴더에 복사합니다.

3. 폰의 메인메뉴를 실행시키고 [Apps (애플리케이션)] 목록 중, [파일관리] 를 선택하셔서, 복사한 폴더로 진입한 후, uotp_midp.jad 파일을 터치하여 설치합니다.

4. 설치할 위치는 사용자가 임의로 정하실 수 있습니다.

5. 설치가 완료하시면, 바로 U-OTP를 실행하실 수 있습니다.

6. 한번 설치 하시면, 다음부터는 [애플리케이션] 목록에 U-OTP 아이콘을 선택하시어 이용하시면 됩니다.

좀 더 자세한 설명은 MIDP U-OTP (노키아 용) 을 참고해주세요.

많은 이용바랍니다. 감사합니다.

MIDP U-OTP (노키아 스마트폰)

(U-OTP관리자) — Wed, 11 Aug 2010 18:18:32 +0900

2010년 8월 13일. 노키아 스마트폰 U-OTP가 오픈됩니다.

노키아 스마트폰 U-OTP가 현재 베타 테스트 중이며, 이번주 금요일 오픈됩니다. 너무 오래 기다리게 해드려 죄송합니다. 앞으로 더욱 좋은 서비스로 거듭날 수 있도록 노력하겠습니다.

1. 노키아 폰에 U-OTP 파일 복사하기
8월 13일, U-OTP 블로그에서 노키아 스마트폰 용 U-OTP 파일을 다운 받으실 수 있습니다.
uotp_midp.jad, uotp_midp.jar 두 파일을 다운받으신 후, 폰으로 복사합니다.

PC에 폰을 연결 시 [PC Suite]를 선택하시고 연결하신 후, 폰 안의 원하시는 폴더로 복사합니다.

그 후, 폰의 [메인메뉴] - [Apps] - [파일관리]를 통해 U-OTP 파일이 복사된 폴더로 진입하신 후, uotp_midp.jad 파일을 두번 터치하여 설치합니다.

아래 이미지는 예시입니다.

2. 인증키 발급받기

입력정보 : 주민등록 번호 , SMS 인증번호

회원사에서 UOTP를 신청하시면 노키아 사용자에게는 SMS로 인증번호를 보내줍니다. (잘 기억하세요!)
이 인증번호는 3분 동안 유효합니다.

이때 전달받은 인증번호를 주민등록 번호화 함께 인증키 발급 화면에 입력합니다.

3. 비밀번호 등록

UOTP 어플리케이션을 실행할때 사용할 비밀번호를 등록합니다.

비밀번호는 숫자로 1~16자리까지 가능합니다.

※ 비밀번호 등록시 유의사항

스마트폰용 UOTP는 기존 일반 핸드폰에서 서비스하던 UOTP와 비밀번호 처리 방식이 다릅니다.

기존 일반 UOTP는 로그인시에, 처음에 등록했던 비밀번호와 다른 비밀번호를 입력하면 오류메세지를 보여주고, 올바른 비밀번호가 입력되었을때만 OTP인증번호 생성 화면으로 이동되었습니다.

스마트폰용 UOTP는 처음에 등록한 비밀번호와 다른 비밀번호를 입력해도, OTP인증번호 생성화면으로 이동합니다. 하지만 이때 생성된 OTP 인증번호는 올바르지 않은 인증번호로, 회원사 로그인시 인증번호 불일치로 로그인을 할 수 없게 됩니다. 이와같은 방법으로 스마트폰용 UOTP는 휴대폰에서 해킹/데이터가 유출되어도 사용자의 비밀번호를 전혀 알아낼 수 없도록 기술적 조치를 취하였습니다.

처음에 등록한 정확한 비밀번호를 입력했을때에만 정상적인 OTP인증번호가 생성되고, 정상적인 로그인을 할 수 있습니다.

기존방식보다 더욱 강력한 보안을 보장하지만 사용자의 주의가 필요한 부분입니다.
따라서 처음에 등록한 비밀번호를 정확히 기억하고 계셔야 합니다.

4. OTP 인증번호 생성

회원사 로그인시 사용할 7자리 숫자로 이루워진 인증번호를 보여줍니다.

인증번호를 회원사 온라인 서비스 로그인 시에 입력하시면됩니다.

갱신 주기는 30초 입니다.

5. 메뉴

OTP인증번호 생성화면의 하단에 설정, 도움말 버튼으로 이동가능합니다

- 설정 : 인증키 갱신, 오류횟수 초기화, 시간설정
- 도움말 : U-OTP란? , s/w버전정보

6. 인증키 갱신

UOTP 재가입시에 사용하는 메뉴입니다. 재가입시에 해당메뉴를 통해서 인증키를 갱신하신 후 기존처럼 사용하실 수 있습니다.

인증키 발급과 마찬가지로 재가입 신청시 SMS로 발송된 인증번호와 주민등록 번호를 입력하시면 인증키 발급과 똑같은 방법으로 인증키가 갱신됩니다.

7. 오류횟수 초기화

UOTP 인증번호를 연속하여 5회 틀릴 경우 '인증오류회수'초과로 이용이 제한됩니다.

이때 오류횟수 초기화 메뉴에 주민등록 번호를 입력하시면 오류횟수를 초기화 하실 수 있습니다.

8. 시간설정

UOTP는 시간 동기 방식으로 만들어진 것이므로 휴대폰의시간과 서버시간(표준시간)이

일치하지 않는 경우에는 인증을 할 수가 없습니다. 이때 시간 설정 메뉴를 통하여 수동으로 시간설정을 하실수 있습니다.

9. U-OTP란?(도움말) , S/W버전

많은 이용 바랍니다.
감사합니다.

아이폰 4.0 지원 관련 공지

(U-OTP관리자) — Tue, 22 Jun 2010 22:36:56 +0900

아이폰4 검수가 완료(25일 7시 기준)되어 1.4 버전으로 스토어에 오픈되었습니다.
그동안 기다려 주신 점 감사드립니다.

-이전 버전에서 왼쪽 아래에 있던 "done" 버튼이 1.4 버전에서는 오른쪽 중간에 "확인"버튼으로 변경되었습니다.

======================================================

안녕하세요. U-OTP 관리자입니다.

아이폰4.0에서 키패드 입력 시 '확인' 버튼이 활성화 되지 않아 가입 절차를 진행하지 못하는 문제가 있습니다.
현재 해당 문제를 수정 후 검수를 신청(6/18일)하였고 검수가 진행중에 있습니다만,
아이폰4.0에 대해 변경되는 어플들이 다량 존재하여 애플측 검수가 예상보다 늦게 진행되고 있습니다.

사용자분들께 불편을 끼쳐 드려 죄송하다는 말씀 드리오며, 조금만 더 기다려 주시기를 부탁드립니다.

감사합니다.

안드로이드 U-OTP

(U-OTP관리자) — Tue, 01 Jun 2010 13:53:00 +0900

2010년 6월 7일. 안드로이드 U-OTP를 이용하실 수 있습니다.

1. 안드로이드 U-OTP 다운받기

안드로이드 마켓에서 "UOTP"로 검색을 하시거나, 전송된 SMS에서 다운로드 URL을 클릭하시면, 프로그램이 설치됩니다.

2. 인증키 발급받기

프로그램을 실행하시고 서비스를 신청하시는
사이트(게임사, 포털 등)의 계정 주민등록번호를
입력합니다.

3. 비밀번호 등록

U-OTP 프로그램을 실행할 때
사용할 비밀번호를 등록합니다.
비밀번호는 숫자 또는 숫자+문자
조합으로 1자리 이상 가능합니다.

※ 비밀번호 등록시 유의사항

안드로이드용 U-OTP는 기존 일반 핸드폰에서 서비스하던 U-OTP와 비밀번호 처리 방식이 다릅니다.

기존 U-OTP는 로그인시에, 처음에 등록했던 비밀번호와 다른 비밀번호를 입력하면 오류메세지를 보여주고, 올바른 비밀번호가 입력되었을때만 OTP인증번호 생성 화면으로 이동되었습니다.

안드로이드용 UOTP는 처음에 등록한 비밀번호와 다른 비밀번호를 입력해도, OTP인증번호 생성화면으로 이동합니다. 하지만 이때 생성된 OTP 인증번호는 올바르지 않은 인증번호로, 회원사 로그인시 인증번호 불일치로 로그인을 할 수 없게 됩니다. 이와같은 방법으로 안드로이드용 UOTP는 휴대폰에서 해킹/데이터가 유출되어도 사용자의 비밀번호를 전혀 알아낼 수 없도록 기술적 조치를 취하였습니다.

처음에 등록한 정확한 비밀번호를 입력했을때에만 정상적인 OTP인증번호가 생성되고, 정상적인 로그인을 할 수 있습니다.

4. OTP 인증번호 생성
회원사 로그인 시 사용할 7자리 숫자로 이루어진 인증번호를 보여줍니다.
인증번호를 회원사 온라인 서비스 로그인 시에 입력하시면 됩니다.

갱신 주기는 30초 입니다.

5. 인증키 갱신

U-OTP재가입시에 사용하는 메뉴입니다.
재가입시에 해당 메뉴를 통하여 인증키를
갱신하신 후, 기존처럼 사용하실 수 있습니다.
인증키 발급과 마찬가지로 발급받았을 때
이용하셨던 사이트의 계정 주민등록번호를
입력해주십시오.

6. 오류횟수 초기화

U-OTP인증번호를 연속하여 5회 틀릴 경우
'인증오류횟수 초과'로 이용이 제한됩니다.
이 때 오류횟수 초기화 메뉴에서 주민등록
번호를 입력하시어 오류횟수를 초기화할 수
있습니다.

7. 시간설정
U-OTP는 시간동기 방식으로 인증번호가 생성되어집니다.
휴대폰의 시간과 서버의 시간이 일치하지 않을 경우 인증오류가 발생할 수 있습니다.
이 때 시간설정 메뉴를 통하여 서버의 시각과 동기화시킬 수 있습니다.

아이폰 U-OTP

(U-OTP관리자) — Thu, 04 Mar 2010 10:15:24 +0900

2010년 3월 15일. 아이폰용 U-OTP를 이용하실 수 있습니다.

너무 오래 기다리게 해드려 죄송합니다. 앞으로 더욱 좋은 서비스로 거듭날 수 있도록 노력하겠습니다.

1. 아이폰에 U-OTP다운받기
App Store에 접속해서 UOTP나 OTP로 검색해서 UOTP어플리케이션을 다운받습니다. (무료)

2. 인증키 발급받기

입력정보 : 주민등록 번호 , SMS 인증번호

회원사에서 UOTP를 신청하시면 아이폰 사용자에 한하여 SMS로 인증번호를 보내줍니다.

이때 전달받은 인증번호를 주민등록 번호화 함께 인증키 발급 화면에 입력합니다.

3. 비밀번호 등록

UOTP 어플리케이션을 실행할때 사용할 비밀번호를 등록합니다.

비밀번호는 숫자 또는 숫자 + 문자 조합으로 1~16자리까지 가능합니다.

※ 비밀번호 등록시 유의사항

아이폰용 UOTP는 기존 일반 핸드폰에서 서비스하던 UOTP와 비밀번호 처리 방식이 다릅니다.

기존 UOTP는 로그인시에, 처음에 등록했던 비밀번호와 다른 비밀번호를 입력하면 오류메세지를 보여주고, 올바른 비밀번호가 입력되었을때만 OTP인증번호 생성 화면으로 이동되었습니다.

아이폰용 UOTP는 처음에 등록한 비밀번호와 다른 비밀번호를 입력해도, OTP인증번호 생성화면으로 이동합니다. 하지만 이때 생성된 OTP 인증번호는 올바르지 않은 인증번호로, 회원사 로그인시 인증번호 불일치로 로그인을 할 수 없게 됩니다. 이와같은 방법으로 아이폰용 UOTP는 휴대폰에서 해킹/데이터가 유출되어도 사용자의 비밀번호를 전혀 알아낼 수 없도록 기술적 조치를 취하였습니다.

처음에 등록한 정확한 비밀번호를 입력했을때에만 정상적인 OTP인증번호가 생성되고, 정상적인 로그인을 할 수 있습니다.

4. OTP 인증번호 생성

회원사 로그인시 사용할 7자리 숫자로 이루워진 인증번호를 보여줍니다.

인증번호를 회원사 온라인 서비스 로그인 시에 입력하시면됩니다.

갱신 주기는 30초 입니다.

5. 메뉴

OTP인증번호 생성화면의 하단에 설정, 도움말 버튼으로 이동가능합니다

- 설정 : 인증키 갱신, 오류횟수 초기화, 시간설정

- 도움말 : U-OTP란? , s/w버전정보

6. 인증키 갱신

UOTP 재가입시에 사용하는 메뉴입니다. 재가입시에 해당메뉴를 통해서 인증키를 갱신하신 후 기존처럼 사용하실 수 있습니다.

인증키 발급과 마찬가지로 재가입 신청시 SMS로 발송된 인증번호와 주민등록 번호를 입력하시면 인증키가 갱신됩니다.

7. 오류횟수 초기화

UOTP 인증번호를 연속하여 5회 틀릴 경우 '인증오류회수'초과로 이용이 제한됩니다.

이때 오류횟수 초기화 메뉴에 주민등록 번호를 입력하시면 오류횟수를 초기화 하실 수 있습니다.

8. 시간설정

UOTP는 시간 동기 방식으로 만들어진 것이므로 휴대폰의시간과 서버시간(표준시간)이

일치하지 않는 경우에는 인증을 할 수가 없습니다. 이때 시간 설정 메뉴를 통하여 수동으로 시간설정을 하실수 있습니다.

9. U-OTP란?(도움말) , S/W버전

※ 노키아, 블랙베리, 안드로이드는 검토 및 진행 중에 있습니다.
사용자분들께 죄송하다는 말씀 올리오며, 조금만 더 기다려 주십시오.
지속적으로 여러 스마트폰에서 지원될 수 있도록 노력하겠습니다.

11월 10일 저녁 서비스 장애에 대해 깊이 사과 말씀 드립니다.

(U-OTP관리자) — Wed, 11 Nov 2009 13:24:01 +0900

안녕하세요. U-OTP관리자입니다.

제목에서와 같이 어제 저녁 서비스 장애가 발생하여, U-OTP서비스를 이용하시는 사용자분들께 큰 불편함을 드렸습니다.

[자세한 내용 보기]

이 점 깊이 사과 말씀 드리오며, 좀 더 안정적인 서비스가 될 수 있도록 노력하겠습니다.

감사합니다.

"카르카스 온라인"에서도 U-OTP를 이용하십시오.

(U-OTP관리자) — Tue, 29 Sep 2009 22:08:10 +0900

안녕하세요. U-OTP관리자입니다.

"카르카스 온라인"에서도 U-OTP를 이용하실 수 있게 되었습니다.
물론, 이용자 여러분들은 무료로 서비스를 제공받으실 수 있습니다.

U-OTP와 함께 안전하게 게임을 즐기십시오..

[카르카스 온라인 U-OTP 서비스 바로 가기]

앞으로도 계속 노력하는 U-OTP가 되겠습니다.

감사합니다.

행복한 게임 커뮤니티 "한빛온"에서도 U-OTP를 이용하십시오.

(U-OTP관리자) — Mon, 07 Sep 2009 10:56:57 +0900

안녕하세요. U-OTP관리자입니다.

행복한 게임 커뮤니티 한빛온에서도 U-OTP를 이용하실 수 있습니다.
9월 1일 부터 한빛온 게임 중 "에이카 온라인"에 U-OTP서비스가 먼저 서비스 됩니다.
한빛온에서의 U-OTP는 이용자 여러분들은 무료로 서비스를 제공받으실 수 있습니다.

앞으로도 더욱 많은 곳에서 U-OTP를 이용하실 수 있도록 노력하겠습니다.

[한빛온 에이카 온라인 U-OTP 서비스 바로 가기]

감사합니다.

아이디/패스워드 공유에 따른 사고 발생

(U-OTP관리자) — Tue, 04 Aug 2009 12:37:15 +0900

아이디/패스워드를 공유하며 사용하는 일이 얼마나 위험한 지 일깨워주는 사고가 발생했습니다.

[기사보기]

에스크로 시스템의 기능이 아무리 좋다고 하여도, 아이디/패스워드가 노출된 경우에는 별 수가 없게 되는군요.
구매자가 배송완료 행위를 할 때, OTP를 이용할 수 있도록, 에스크로 시스템에 OTP기능을 추가하는 것도 이러한 사고를 예방할 수 있는 방법이라고 보여집니다.
11번가의 경우 U-OTP 사용이 가능하므로, 다소 번거롭더라도 OTP사용을 통해 안전하게 거래하는 것을 말씀드리고 싶습니다.

WindowsMobile U-OTP프로그램 설치 및 실행 방법

(U-OTP관리자) — Mon, 20 Apr 2009 13:41:00 +0900

안녕하세요. U-OTP 관리자입니다.

이제 스마트폰에서도 U-OTP를 이용하실 수 있게 되었습니다.
스마트폰용 U-OTP 프로그램은 현재 Microsoft Windows Mobile 5.0 이상,
.NET Compact Framework 2.0이상, Touch 단말만 지원합니다.
   - 지원목록 :
SCH-M710(옴니아2) SCH-M715(옴니아2) SPH-M8400(쇼옴니아)
SPH-M7350(오즈옴니아) SCH-M720(옴니아팝) SPH-M7200(옴니아팝)
SCH-M495(T*옴니아) SCH-M495SS(T*옴니아) SCH-M490(T*옴니아)
SCH-M490SS(T*옴니아) SCH-M480(미라지) SCH-M470
SCH-M4650    SCH-M450 X1(엑스페리아)
LG-SU200(인사이트) LG-KU2000(인사이트) LG-KC8100
SPH-M8200 SPH-M8100    SPH-M4800(미라지)
SPH-M4700 SPH-M4655    SPH-M4650
SPH-M4500    Touch dual Touch Diamond

스마트폰용 U-OTP 프로그램 다운로드 및 설치 밥법
STEP 01
   - 스마트폰용 U-OTP 프로그램을 PC로 다운로드 하시기 바랍니다.

1. PC 설치용 U-OTP 프로그램 : U-OTP_INSTALL_V2.EXE
2. 스마트폰 설치용 U-OTP 프로그램 : UOTPCab.CAB

스마트폰용 U-OTP 설치프로그램은 에이티솔루션 U-OTP사이트(www.u-otp.co.kr)에서만 다운로드가능하며 (주)에이티솔루션의 사전 동의없이 타 사이트에 배포 및 복사할 수 없습니다.

PC 설치용 U-OTP 프로그램을 다운로드 받으신 경우는 아래의 STEP02~STEP10 단계에 따라 설치를 진행해 주시기 바랍니다.
스마트폰 설치용 CAB 파일을 다운로드 받으신 경우는 다운로드 받은 파일을 스마트폰의 적당한 폴더에 복사한 다음 실행하면 자동으로 설치가 됩니다.

기존 버전(1.0.0.0)의 프로그램에 내부적인 사소한 버그가 있어 발생할 수 있는 오류를 사전에 방지하기 위해 업그레이드를 진행하게 되었습니다. 기존 사용자분들은 먼저 가입하신 회원사에서 해지후 재가입을 하신 다음, 설치된 프로그램을 삭제해 주시고 다시 설치부탁드립니다. 불편을 드려 죄송합니다. (프로그램 버전 확인 방법 : 메뉴 -> 6. S/W버전정보)

STEP 02
   - PC와 소유하고 계신 휴대폰 기기를 연결합니다.
PC와 휴대폰 기기를 연결하기 위해서는 Windows XP에서는 Active Sync가 설치되어 있어야 합니다.
Windows Vista에서는 Windows Mobile Device Center를 사용합니다.

아래 사이트에서 알맞은 버전을 다운로드 받으신 후 설치 하세요.

[Windows XP]
   Active Sync
[Windows Vista 32Bit]
Microsoft WIndows Mobile Device Center
[Windows Vista 64Bit]
Microsoft WIndows Mobile Device Center

다운받은 U-OTP_install.exe를 실행합니다.

STEP 03
   - 처음실행화면입니다. " I Agree"를 클릭합니다.


STEP 04
   - "NEXT"를 클릭합니다.

STEP 05
   - 설치할 폴더를 선택한 다음 "Install"버튼을 클릭합니다.

STEP 06
   - 장치의 연결이 잘 되어 있다면 다음과 같은 설치 진행 화면이 나타납니다.


STEP 07
   - 다음과 같은 화면이 나타나면 소유하고 계신 스마트폰의 화면을 확인하시고 설치를 합니다.

STEP 08
   - "Close"를 클릭하여 설치를 종료합니다.

STEP 09
   - 스마트폰에서 "시작-프로그램"을 클릭하여 U-OTP아이콘을 확인합니다.
   U-OTP서비스를 이용하시기 위해서는 회원사에서 미리 '발급신청'을 하셔야 됩니다.
   만약 회원사에서 '발급신청'이 되어 있지 않다면 인증키 발급화면에서 에러메세지가 나올 것입니다.
   회원사에서 '발급신청'이 되어 있다면 해당 아이콘을 클릭하여 프로그램을 시작합니다.

STEP 10
   - 가입한 주민번호를 입력합니다.
비밀번호 설정을 하실분은 비밀번호를 설정 후 확인을 누르시면 OTP인증번호가 생성됩니다.

김기창 교수의 '안전한 온라인 뱅킹을 위해...'

(U-OTP관리자) — Mon, 23 Mar 2009 14:45:28 +0900

3월 4일에 처음 나왔는데 이제야 보게 되었습니다.

1부 보안접속 프로그램 에 대하여..
2부 키보드 해킹방지 프로그램 에 대하여

3부는 아직 이지만, 개인방화벽 및 안티 바이러스 프로그램에 대하여 말씀하실 것 같습니다.

한번쯤은 금융 거래를 하면서 의문(?)을 품었던 내용들을, 당국의 보안 정책 및 유관기관들의 일관적이지 못한 대응 그리고 사용자들로부터
동의를 이끌어내고 공유되지 못하는 정책과 기술들이 얼마나 더 큰 위험을 초래하는 지에 대해 좋은 말씀을 하신 것 같아
이렇게 이곳에 링크를 걸게 되었습니다.

많은 분들이 읽어보시고, 좀 더 생각의 폭을 넓힐 수 있는 계기가 되었으면 좋겠습니다.

은행 인터넷뱅킹 해킹 사고 이후..

(U-OTP관리자) — Mon, 16 Feb 2009 13:08:25 +0900

항상 반복되는 내용입니다..

오마이뉴스 관련 기사 , 보안뉴스 관련 기사 , 쿠키뉴스 관련 기사

인터넷뱅킹 이용 시 주의 점.. 현재 금융권에서 제공되는 OTP의 아쉬운 보급률 등..

30여개의 숫자로 고정된 보안카드에 비해 OTP는 정말 강력한 보안수단이 될 수 있습니다.
여기서 논의되는 OTP는 하드웨어형으로서 u-OTP와 같은 모바일OTP는 제외됩니다.
모바일 OTP가 금융권에 도입되지 않는 이유로는 여러가지가 있겠지만, 정책(?) 상의 이유가 상당히 큽니다.
기술상의 문제가 아닌 정책상의 이유로 모바일OTP가 금융권에 도입되지 못하는 것은 u-OTP와 같은
모바일OTP를 제공하는 입장에서는 많이 아쉬운 부분이기도 합니다.
보안성이나 휴대성 측면에서 나름 강점을 가진 모바일OTP가 더 많은 곳에서 사용될 수 있기를 계속 기대해 봅니다.

U-OTP 서비스 이용 약관

(U-OTP관리자) — Fri, 06 Feb 2009 11:00:19 +0900

제 1 조 (목적)
(1) 이 이용약관(이하 ‘약관’)은 (주)AT Solution(이하 ‘서비스 공급자’)과 회원사(이하 ‘회원사’)가 제공하는 온라인서비스(이하 ‘온라인서비스’)에서 U-OTP 서비스를 이용하는 회원사 가입 고객(이하 ‘이용자’)간에 서비스 공급자가 제공하는 U-OTP(Ubiquitous One Time Password : 1회용 비밀번호 생성용 소프트웨어의 휴대전화용 프로그램) 서비스(이하 ‘서비스’) 이용에 관한 제반 사항과 기타 필요한 사항을 규정함을 목적으로 합니다.

(2) 이 서비스의 이용자(이하 ‘이용자’)는 서비스를 이용하기 전에 다음의 조항과 조건을 주의 깊게 읽어야 합니다. 이용자는 회원사가 웹사이트에서 정한 소정의 절차를 거쳐서 ‘동의’ 버튼을 누름으로써 이 약관에 동의한 것으로 간주됩니다.

제 2 조 (이용약관의 효력 및 변경)
본 약관은 ‘U-OTP 서비스’의 공식 홈페이지 (http://www.u-otp.co.kr)를 통해 온라인으로 공고하며, 회원사를 통한 회원가입시 표시되는 U-OTP 서비스 이용약관에 동의함과 동시에 그 효력이 발생합니다.

제 3 조 (용어의 정의)
1. ‘U-OTP 서비스’라 함은 휴대폰을 이용한 One Time Password(이하 ‘OTP’라 함)로서 회원사의 온라인서비스를 이용하기 위해 이용자가 제시하는 OTP번호를 서비스 공급자에 전송하여 해당 이용자의 OTP번호 일치 여부를 통해 회원사 온라인서비스의 정당한 이용권한이 있는 자임을 확인, 인증하는 서비스를 의미합니다.

2. ‘U-OTP 센터’라 함은 ‘U-OTP’를 제공하는 서비스 공급자가 운영, 관리하는 서비스의 공식 홈페이지(http://www.u-otp.co.kr) 및 그 시스템을 의미합니다.

3. ‘회원사’라 함은 서비스 공급자가 제공하는 서비스를 사용하여 온라인서비스를 안정적으로 제공하고, 서비스 공급자와 서비스 사용에 대한 계약관계를 맺고 있는 곳을 의미합니다.

4. ‘이용자’라 함은 회원사의 온라인서비스를 이용하고자 웹사이트에 회원으로 가입한 이용자 중 서비스를 이용하는 사람을 의미합니다.

5. ‘U-OTP 프로그램’이라 함은 ‘U-OTP 인증번호’를 받기 위해 필요로 하는 프로그램으로, 이용자의 휴대폰에 설치되어 실행시마다 OTP를 생성하는 프로그램을 말합니다.

6. ‘U-OTP 인증번호’라 함은 U-OTP 프로그램을 실행하여 생성된 30초내에 사용할 수 있는 1회용 비밀번호를 의미합니다.

7. ‘U-OTP 잠금비밀번호’라 함은 휴대폰 사용자 본인만이 U-OTP 프로그램을 실행할 수 있도록 하기 위한 잠금 장치입니다.

8. ‘개인정보’라 함은 이용자의 생년/월/일, 휴대폰번호, 통신사구분 등을 포함한 일반 정보 및 개인이용 정보 등을 의미합니다.

9. ‘통신사’라 함은 서비스 계약일 기준 U-OTP 서비스가 가능한 통신사로서 SKT, KTF, LGT 등을 의미합니다.

10. ‘서비스 이용료’란 U-OTP 서비스 이용의 대가로 이용자가 지불해야 하는 비용을 말하는 것으로 매월 이동통신사 고지서를 통해 청구됩니다.

11. 이 약관에서 사용하는 용어의 정의는 제3조 제1항~제10항에서 정하는 것을 제외하고는 관계법령 및 기타 일반적인 상관례에 의합니다.

제 4 조 (서비스 이용계약)

1. 본 서비스 이용계약은 이용자의 U-OTP 서비스 이용약관에 대한 동의에 의해 성립됩니다.

2. 서비스의 이용을 원하는 이용자는 회원사와 서비스 공급자가 제시하는 이용약관에 동의한다는 동의확인을 한 후 회원사의 규정에 따라 이용자 정보를 기입하고 가입확인 함으로써 이용신청을 합니다.

3. 회원사의 인터넷사이트를 통한 용역 및 상품, 컨텐츠 등을 제공하는 온라인서비스의 사용을 위한 회원사 가입과 동시에 ‘U-OTP 서비스’에 대한 가입 효력을 발생합니다.

4. U-OTP 서비스 이용료는 500원(부가세별도)이며, 이동통신사의 과금정책에 따라 과금시점은 차등적용될 수 있으며, 정보이용료 및 일부 통신료를 부과할 수 있습니다. 단, 서비스 공급자와 회원사 간에 별도의 합의가 이루어진 경우 이용자에게 서비스 이용료를 부과하지 않을 수도 있습니다. 서비스 이용료 부과시 서비스 공급자는 서비스 이용료에 대해 과금시점으로부터 최소 1달전 회원사 웹페이지와 U-OTP 서비스 이용약관 등에 고지하도록 합니다.

5. 이용자는 경우에 따라 서비스 공급자와 회원사에서 별도로 정한 방식에 의하여 U-OTP 인증키 갱신, 재발급 및 해지 등을 신청할 수 있습니다.

(1) 휴대폰이 변경된 경우(기기변경), U-OTP 잠금비밀번호를 분실한 경우

(2) 이용자가 휴대폰을 분실하였을 경우

(3) 기타 이용자가 서비스 변경이나 해지를 원하는 경우

6. U-OTP 인증번호의 불법이용을 막기 위해, 5회이상 오류시 재발급(변경) 혹은 인증오류횟수초기화를 하여야 합니다. 재발급(변경)은 서비스 공급자와 회원사에서 정한 별도의 규정에 따라 진행됩니다.

7. U-OTP 잠금비밀번호는 고객의 선택에 따라 설정할 수 있으며, 미설정시 발생되는 문제에 대해서 서비스 공급자와 회원사는 일체의 책임을 지지 않습니다. U-OTP 잠금 비밀번호는 숫자 4~8자리로 구성하도록 되어 있습니다.

8. U-OTP의 해지 및 탈퇴는 회원사가 정한 별도의 방식에 따라 이용자가 직접 회원사의 웹페이지를 통해 수행하여야 합니다. 수행하지 못할 경우, 서비스 공급자를 통하여 진행할 수 있으나 그에 따른 시간이 소요될 수 있습니다. 시간지연으로 인한 손해는 서비스 공급자에게 어떠한 청구도 할 수 없습니다.

9. 이용자의 이용신청계약시 본인명의의 휴대폰 정보를 입력하여야 하며, 타인의 개인정보를 도용하거나 불법적으로 이용하는 경우, 이용자의 의무를 이행하지 않고 발생한 어떤 문제에 대해서도 서비스 공급자 또는 회원사에서는 어떠한 책임도 지지 않습니다.

10. 회원사의 특징에 따라 1인 하나의 U-OTP 인증번호를 자신의 다른 계정을 추가하여 여러 계정으로 서비스를 사용할 수 있습니다. 단, 하나의 번호를 가진 한 개의 단말기에서 사용이 진행되어야 합니다.

11. 이용자의 휴대폰에 문제가 발생할 경우 반드시 서비스 공급자 또는 회원사에게 즉시 알려야 합니다.

제 5 조 (이용자의 의무)

1. 이용자 1인당 한 개의 휴대폰만을 사용하여야 합니다.

2. 다른 사람의 개인정보 도용 및 불법적으로 다른 사람의 명의, 휴대폰번호, 주민등록번호를 사용하지 않아야 합니다.

3. U-OTP 인증번호와 U-OTP 잠금 비밀번호에 관한 모든 관리의 책임은 이용자에게 있습니다.

4. 자신의 U-OTP 인증번호가 부정하게 사용된 경우, 이용자는 반드시 회원사 또는 서비스 공급자에게 그 사실을 통보해야 합니다.

5. 이 서비스에서 얻은 정보를 서비스공급자의 사전승낙 없이 복제 및 변경하여 출판 및 방송 등에 사용하거나 타인에게 제공하는 행위를 하지 않아야 합니다.

6. 이용자가 회원사와의 이용계약을 해지하고자 하는 때에는 이용자 본인이 회원사가 제공하는 웹사이트를 통하여 해지신청을 하여야 합니다.

7. 이용자가 U-OTP 서비스와의 이용계약을 해지하고자 하는 때에는 이용자 본인이 서비스공급자가 제공하는 웹사이트를 통하여 해지신청을 하여야 합니다.

8. 이용자가 U-OTP 서비스 이용료 과금을 해지하고자 하는 때에는 이용자 본인이 이동통신사 콜센터 또는 에이티솔루션 콜센터를 통하여 해지신청을 하여야 합니다.

제 6 조 (서비스 공급자의 의무)

1. 서비스 공급자는 특별한 사정이 없는 한 이용자가 서비스를 이용하고자 하는 때에 서비스를 이용할 수 있도록 합니다.

2. 서비스 공급자는 이 약관에서 정한 바에 따라 계속적, 안정적으로 서비스를 제공할 의무가 있습니다.

3. 서비스 공급자는 이용자의 정보에 대하여 철저한 보안을 유지하며, 양질의 서비스를 운영하거나 개선하기 위한 목적으로만 사용하고, 관련 법령에 의하여 허용되는 경우를 제외하고 기타 다른 목적으로 타 기관 및 개인에게 제공하지 않습니다. 다만 회원사는 서비스 제공을 위하여 필요한 경우 최소한의 범위 내에서 서비스 공급자에게 이용자의 정보를 제공할 수 있습니다.

제 7 조 (서비스 이용 및 제한)

1. 서비스 이용시간은 서비스 공급자 혹은 회원사의 업무상 또는 기술상 특별한 문제가 없는 한 연중무휴, 1일 24시간을 원칙으로 합니다.

2. 서비스 이용시간은 시스템 정기점검 등 서비스 공급자 혹은 회원사가 필요에 의하여 특정일 또는 특정시간을 정하여 이용자에게 사전 통지하는 경우 제한될 수 있습니다. 다만, 서비스 공급자 또는 회원사가 통제할 수 없는 사유로 인한 서비스의 중단으로 인하여 사전 통지가 불가능한 경우에는 그러하지 아니합니다.

3. 서비스 공급자는 서비스 장애, 시스템 개선등을 목적으로 서비스를 일시 중지할 수 있습니다.

4. 이용자의 원활한 사용을 위해 서비스 공급자는 U-OTP 인증번호 오류횟수 및 사용 정지등을 공시하는 바에 따라 제한할 수 있습니다.

제 8 조 (양도 등의 금지)

이용자는 서비스의 U-OTP 프로그램, U-OTP 인증번호를 타인에게 양도하여 사용하는 것을 부정행위로 간주하여 사용상 제약을 받을 수도 있습니다.

제 9 조 (약관의 명시와 개정)

1. 이 약관은 서비스 화면을 통해 공지하거나 기타의 방법으로 이용자에게 공지함으로써 효력을 발생합니다.

2. 서비스 공급자는 영업상 필요 또는 기타 사정 변경으로 인하여 약관을 변경해야 할 상당한 이유가 있는 경우 그 약관을 변경할 수 있으며, 변경된 약관 적용일 전 일주일 동안 그 내용을 서비스 공급자의 서비스 관련 페이지에 공지합니다. 이용자는 변경된 약관에 동의하지 않을 권리가 있으며, 변경된 약관에 동의하지 않을 경우 서비스 이용이 중단될 수도 있습니다. 다만, 이용자가 해당 기간 동안 서비스 공급자에 대하여 거부 의사표시를 하지 않는 경우 이용자는 변경된 약관에 동의한 것으로 간주됩니다.

3. 새로운 서비스가 출시될 경우 그 서비스는 별도의 명시된 설명이 없는 한, 이 약관에 따라 제공됩니다.

4. 회원사 웹페이지에 게시된 U-OTP 이용약관은 본 약관과 동일한 의미를 가집니다.

제 10 조 (손해배상 및 책임의 제한)

1. 서비스 공급자 및 회원사는 관련 법률이 허용하는 최대한의 범위 내에서 상품성, 특정 목적에 대한 적합성, 지적재산권 또는 비 침해성에 대한 묵시적 보증 등을 포함하여 일체의 명시적 또는 묵시적인 모든 보증을 배제합니다.

2. 서비스 공급자의 서비스 사용시 통신사 또는 회원사의 문제로 U-OTP 프로그램 사용에 일시적인 간섭이나 오류가 발생할 경우 서비스 공급자는 책임을 지지 않습니다.

3. 서비스 공급자 및 회원사는 이 서비스의 이용과 관련하여 서비스 공급자 또는 회원사의 고의 또는 중대한 과실 없이 이용자에게 발생한 일체의 손해에 관하여 책임을 부담하지 않습니다.

4. U-OTP 서비스 이용료에 대한 과금 및 환불은 이동통신사의 과금정책에 의거하여 집행되므로 서비스 공급자나 회원사에게 권한이 없습니다.

5. 이용자의 관리 미흡으로 인한 U-OTP 인증번호 등의 도용문제에 대해서는 어떤 보상도 서비스 공급자나 회원사가 책임지지 않습니다.

제 11 조 (재판권 및 준거법)
1. 서비스 이용과 관련하여 회사와 이용자간에 발생한 분쟁에 관한 소송은 민사소송법상의 관할법원에 제기합니다.

2. 회사와 이용자간에 제기된 소송에는 대한민국 법을 적용합니다.

부칙

본 약관은 2009년 2월 12일부터 적용하고, 2008년 8월 14일부터 적용되던 종전의 약관은 본 약관으로 대체합니다.

이제 "마비노기"에서도 u-OTP를 만나실 수 있습니다.

(U-OTP관리자) — Tue, 03 Feb 2009 22:24:42 +0900

안녕하세요. u-OTP관리자입니다.

이제 마비노기에서도 u-OTP를 이용하실 수 있게 되었습니다.
2월 4일부터 더욱 더 안심하시고 판타지 라이프 마비노기를 이용하세요.....
마비노기에서의 U-OTP는 이용자 개개인이 서비스 이용료를 부과하는 B2C방식이 아닌,
마비노기에서 고객의 이용요금을 부담하여 주는 B2B형식입니다. (서비스 이용요금 안내)

앞으로도 더욱 더 안정된 서비스로 이용자 여러분들을 찾아뵙겠습니다.

감사합니다.

마비노기 u-OTP와 함께 하는 안심로그인 이벤트 페이지로 가기

포털 아이디/비밀번호 인터넷서 마구 팔려...

(U-OTP관리자) — Mon, 02 Feb 2009 10:04:10 +0900

포털의 아이디/비밀번호가 인터넷 상에서 판매된다는 기사가 쿠키뉴스를 통해 나왔습니다.

기사 보기

사용자들을 괴롭히는 이런 사안은 끝이 없이 생길 거 같네요.
(아이디/비밀번호가 노출되더라도 휴대폰에서 생성하는 일회용비밀번호가 없으면 로그인을 못하게 하는
서비스가 바로 u-OTP서비스입니다.)

IDC 작업에 따른 서비스 일시 중지 안내

(U-OTP관리자) — Tue, 16 Dec 2008 18:36:37 +0900

안녕하세요. U-OTP관리자 입니다.
항상 U-OTP서비스를 이용해주시는 여러분께 감사의 말씀을 드립니다.

365일 24시간 무정지 서비스를 추구하는 U-OTP시스템이 부득이하게 아래와 같은 사유로 서비스가 일시 중지되게 되었습니다.
불가피하게 불편을 드리게 된 점 사과드리오며, 앞으로 더욱 더 안정된 서비스가 될 수 있도록 노력하겠습니다.

------ 아래 ------
1. 작업일시: 12월 17일 새벽 05:00 ~ 05:30
2. 작업내용: Broad & Biz IDC 백본 스위치 라인카드 교체 작업
3. 작업영향: U-OTP시스템의 네트웍이 일시 중지되는 관계로 U-OTP 인증 및 가입, 발급 등의 모든 업무가 해당 시간에 불가능해집니다...(해당 시간에 U-OTP를 이용한 회원사(한게임, 넥슨 메이플스토리, 엠게임, 11번가, 티월드, 싸이월드) 로그인이 불가능합니다.)

다시 한 번 불가피하게 서비스 이용에 불편을 드리게 되어 죄송합니다...

감사합니다.

U-OTP의 원리 및 서비스 방식(2)

(U-OTP관리자) — Fri, 10 Oct 2008 22:21:15 +0900

"마이크로소프트 10월호에 '해킹과 보안솔루션의 새로운 동향'이라는 커버스토리가 실렸습니다.
그 중 이니텍의 MOTP주제 파트에서 OTP와 관련된 몇 가지 이야기를 하고 있는데, U-OTP를 직접 언급하진 않았지만 실상은 U-OTP서비스를 대상으로 하였기에 오해가 있을 수 있는 부분이 있어 이곳에서 언급을 하려 합니다."

■ OTP는 어느 정도까지 믿을 수 있는가?
① 2006년 7월경, 미국 씨티은행에서는 OTP가 말그대로 뚫리는 "피싱"에 의한 해킹 사건이 발생합니다. (관련 내용 보기)
OTP의 경우 알고리즘 상으로, 그 일회용 비밀번호를 추측하는 방식은 수학적으로 불가능하다고 할 수 있습니다. 하지만 특정 알고리즘(Event 방식)의 경우 이런 피싱에 상당히 취약하다는 점을 보여주는 사건이었습니다.
Event방식에는 시간개념이 없으므로, 원리상으로는 오늘 생성한 OTP를 일주일 후에 (혹은 더 나중에) 사용해도 인증이 되기 때문이죠. Time/Event방식의 경우도 미국과 같은 경우는 우리나라(통상 1분)와는 달리 몇 분의 유효시간을 두는 곳이 많아 피싱에 성공할 시간적 여유가 더 생기게 된다는 점도 있었습니다.
② 이런 피싱 공격은 OTP라 할지라도 극복하기 어려운 취약점으로 볼 수 있습니다. (이는 OTP뿐만 아니라 웹 상에 정보를 입력해야 하는 경우 어떤 시스템도 극복하기 어려운 취약점인 것이라고 할 수 있습니다)
이에 대한 위험성을 줄이기 위해서는, 해커가 중간에서 OTP를 탈취하여 실제 사용자 모르게 로그인에 성공하기 까지의 시간을 줄이는 것이 하나의 해결책이 됩니다. (피싱 공격은 고도화된 '맨 인 더 미들(Man In the Middle)' 공격과는 좀 다르게 완전 자동화된 공격으로 연결되기는 힘들기 때문입니다)
③ U-OTP는 처음 금융권의 OTP와 마찬가지로 1분의 유효시간을 두는 것으로 개발이 시작되었습니다. 하지만 씨티은행의 사건과 국내외의 분석을 보면서, 30초라고 하는 시간까지 그 유효시간을 낮추게 됩니다.
시간을 너무 낮출 경우 정상적인 사용에 지장을 줄 수 있어 30초로 타협을 본 것이죠.
유효시간이 1분이면, U-OTP보다는 2배의 해킹 가능 시간을 보장해주는 것이며, 1분 30초라면 3배의 시간을 주는 것이라 할 수 있습니다.
④ 이렇듯 OTP는 몇 가지 취약점을 근본적으로 가지고 있긴 합니다. 시스템만 가지고서는 100%해결할 수 없는 부분인 것이죠. 오히려, "U-OTP 사용 10계명"에 나온 것처럼 "U-OTP의 생성 값은 '남은 시간'이 0초에 가까워 질 때 사용하게 되면, 좀 더 안전해질 수 있다"는 행동 수칙(?) 이나, 사이트의 패스워드는 OTP를 사용하고 있다 할지라도 주기적으로 바꿔주는 습관을 가지는 것이 OTP를 110% 잘 활용할 수 있는 방법이라 할 수 있을 것입니다.

■ 왜 휴대폰인가?
① 휴대폰을 OTP의 토큰으로 사용한 데에는 크게 2가지의 이유가 있습니다.
- OTP는 이중요소인증(Two-Factor Authentication)의 대표적인 예로 들 수 있는데요.. '내가 알고 있는 것(아이디/패스워드)'과 '가지고 있는 것(OTP토큰)'의 결합이죠. 이런 결합의 예로는 인터넷뱅킹을 할 때 사용하는 '보안카드'도 포함됩니다. 하지만 '보안카드'의 경우도 그 정보가 '고정'되어 있다는 단점으로 피싱이나 PC를 해킹하는 것과 같은 수단을 통해 수집(절취)을 할 경우 문제가 됩니다. 보안카드의 경우 지갑에 넣고 다니기가 불편하여 엑셀같은 곳에 저장해 두고 사용할 경우 그 엑셀 파일이 해킹툴에 의해 자신도 모르는 사이에 유출될 수 있는 것이죠. 하지만, OTP의 경우 말 그대로 일회용으로 사용된다는 점에서 좀 더 안전해지는 효과가 있습니다.
OTP는, PC상의 정보는 99.9% 노출(유출)될 수 있다는 가정을 하고 출발했다고 볼 수 있습니다. 은행에서 지급하는 OTP토큰과 같이 PC와는 물리적으로 분리된 매체에 정보가 담겨야 그나마 안전하다는 것이죠.
하지만 이런 OTP토큰은 (사용해 보신 분들은 아시겠지만) 가지고 다니기가 좀 불편한 점이 있습니다. 공급되는 가격도 문제가 되죠. (요즘 이런 가격의 문제나 이용율 문제로 OTP업계가 경영난에 어려움을 겪고 있다는 기사까지 나왔더군요.) 이런 이유로 U-OTP와 같이 휴대폰을 이용한 OTP가 나름 대안으로 나오게 된 것입니다.

U-OTP의 원리 및 서비스 방식(1)

(U-OTP관리자) — Mon, 06 Oct 2008 22:52:00 +0900

"마이크로소프트 10월호에 '해킹과 보안솔루션의 새로운 동향'이라는 커버스토리가 실렸습니다.
그 중 이니텍의 MOTP 주제 파트에서 OTP와 관련된 몇 가지 이야기를 하고 있는데, U-OTP를 직접 언급하진 않았지만 U-OTP의 서비스 내용과 많이 유사한 점이 있고, 오해가 있을 수 있는 부분이 있어 이곳에서 언급을 하려 합니다."
(♣ 참고로, 현재 모바일을 이용한 OTP솔루션을 제공하고 있는 곳(제작사 기준으로)은 에이티솔루션의 U-OTP, 이니텍의 MOTP, RSA의 SecureID, 그리고 최근에 서비스를 오픈한 WoW의 모바일인증기가 있습니다.
U-OTP의 경우 한게임, 엠게임, 넥슨, 싸이월드, T월드, 11번가에서 서비스되고 있으며, MOTP의 경우 십이지천, 던전앤파이터, 파천일검, NC소프트 등이 있습니다. RSA의 SecureID는 기업용으로 주로 제공되고 있으며, 최근에 WoW가 자체적으로 모바일인증기 서비스를 시작하였습니다.)

■ OTP생성 방식에 대하여..
① 마소에는 Time Sync방식의 OTP의 경우 유효시간동안 동일 OTP로 무제한 로그인이 가능하다는 취약점을 보고하고 있습니다.
② 하지만 현재 OTP솔루션 업체들은 Time Sync방식의 해당 취약점을 이미 알고 있으며, 이 취약점을 해결하기 위해 '연속인증거부'라고하는 운영방식을 적용합니다.
③ '연속인증거부'는 동일한 OTP번호에 대해 두 번 이상의 인증요청이 들어올 경우, 최초 1회 이후에는 인증을 거부하는 방식 또는 최초 1회 이후 유효시간안에 또 다른 인증요청이 들어올 경우 이를 거부하는 방식 등으로 운영됩니다.
④ 이렇게 Time Sync방식이 가지는 취약점을 보완하였기 때문에 금융권에서도 Time Sync방식이 채택되고 있습니다. (금융보안연구원 창간지(2007.1.8) "OTP통합인증센터에서 수용가능한 인증방식"에서 설명됨.)
⑤ 오히려, Time/Event Sync방식의 경우 Event방식이 적용되어 있어 유효시간 내에 Event가 발생할 때마다 생성되는 OTP값이 모두 유효하게 되는 문제가 있을 수 있습니다. 그래서 통상 Event방식을 함께 사용하는 시스템에서도 이런 취약점을 극복하고자 Event의 횟수(10회 정도?) 에 제한을 두어 무제한 사용되는 취약점을 해결하게 됩니다.
⑥ 이런 운영방식의 적용은 '사용자의 편의'와 'OTP솔루션이 가져야 하는 보안성'을 모두 만족시킬 수 있는 범위 내에서 각 솔루션 업체마다 나름의 노-하우를 가지고 운영되고 있습니다.

...다음에 계속 됩니다.

이제 보안카드도 휴대폰에 넣어 다니세요..

(U-OTP관리자) — Fri, 05 Sep 2008 12:27:00 +0900

지갑에 몇 장씩 있던 보안카드를 휴대폰에 넣을 수 있는 'U-보안카드' 서비스를 제공하게 되었습니다.

개인이 직접 휴대폰에 입력해야 하는 불편함이 있긴하지만 실제 해보면 5분도 걸리지 않습니다.
'보안메모'기능도 있어 중요한 정보를 저장할 수 있으며, 모든 데이터는 암호화되어 저장됩니다.

두꺼워진 지갑에 신용카드를 더 넣기 어려우시면, 카드번호/CVC같은 정보를 '보안메모'에 저장하고 다녀도 좋습니다.

'링크 > U-보안카드' 에서 자세한 내용을 보실 수 있습니다.

U-OTP가 2008 신SW대상에 출품되었습니다.

(U-OTP관리자) — Tue, 02 Sep 2008 19:27:00 +0900

2007년 3월에 한게임을 처음으로 서비스한 이후 엠게임, 넥슨 메이플스토리, 싸이월드, T월드, 11번가와 제휴하면서 1년 6개월여가 지났습니다. 회원사 여러분과 모든 이용자분들의 도움으로 여기까지 오게되었고, 2008년 신SW대상에 U-OTP를 출품하게 되었습니다. ( 관련기사보기 )

앞으로도 더욱 안정된, 보다 나은 '보안인증 서비스'가 될 수 있도록 노력하겠습니다.

감사합니다.

U-OTP가 언급된 포스트...

(U-OTP관리자) — Mon, 18 Aug 2008 10:30:43 +0900

U-OTP가 언급된 포스트가 있어 링크를 겁니다.

하나는 한국마이크로소프트 김국현부장이 쓴 것으로서, 예전에도 공인인증체계에 대한 비판적인 글을 쓰셨는데 이번에 한 번 더 의견을 피력하신 것 같습니다.

공인인증체계, 우리에게 임박한 미래로부터의 리스크

다른 하나는, SK텔레콤 커머스사업본부장이 쓴, 오픈마켓 관련 글입니다. 오픈마켓의 신성장동력으로서의 '신뢰' 문제를 언급하였습니다.

'신뢰'는 오픈마켓의 신성장동력

Q : 오류횟수 초기화가 안되고 ' 에러코드 C004 인증키 정보가 변경 되었습니다' 라고 나타나는데 어떻게 하죠?

(U-OTP관리자) — Wed, 30 Jul 2008 10:53:21 +0900

A : 오류횟수 초기화시 "에러코드 C004" 라고 나타난다면, 시간차이 혹은 주민번호가 일치하지
않을 경우 나타나는 현상입니다.

이 문제를 해결하기 위한 방법은 다음과 같습니다.
1) 주민번호가 일치하지(잘못입력)않을 경우
=> 휴대폰에 설치된 기존 U-OTP프로그램은 더이상 이용할 수 없기때문에 삭제해야 하고 회원
사 사이트에서 "해지" 후 "가입" 하여 프로그램을 다시 다운로드 받고 이용할 수 있습니다.

2) "시간차이" 일 경우
=> 인증번호 오류가 발생된 이유가 혹시 휴대폰의 나타난 인증번호를 회원사 사이트에 정확히
입력했는데 틀리다고 나타나서 이후 5회 이상 오류가 계속 발생하였습니까?
그렇다면 혹시 사용하시는 휴대폰이 3G(WCDMA)단말기 인가요?

3G단말기를 이용하신다면 간혹 3G 휴대폰의 경우 휴대폰의 시간이 표준시간과 일치하지
않아 인증번호를 정확히 입력해도 일치하지 않는다고 나올 수 있습니다.
이런경우 시간을 수동으로 설정한 후 다시 U-OTP인증번호를 입력하면 정상 이용됩니다.
그러나 5번이상 인증번호 오류되었다면 시간설정과 오류횟수 초기화를 해야 합니다.

먼저 ① 시간설정방법은 U-OTP인증번호 화면 오른쪽 하단에 "시간설정"선택 또는
메뉴 > 6. S/W버전 오른쪽하단 기능키 영역 "시간설정" 선택을 하면 됩니다.
② 오류횟수 초기화 방법은 메뉴 > 4. 오류횟수 초기화 선택하면 됩니다.
이 두가지 방법을 순서대로 하신 이후 U-OTP인증번호를 정상 이용할 수 있습니다.

U-OTP 서비스 이용약관

(U-OTP관리자) — Fri, 11 Jul 2008 13:29:01 +0900

제 1 조 (목적)

(1) 이 이용약관(이하 ‘약관’)은 (주)AT Solution(이하 ‘서비스 공급자’)과 회원사(이하 ‘회원사’)가 제공하는 온라인서비스(이하 ‘온라인서비스’)에서 U-OTP 서비스를 이용하는 회원사 가입 고객(이하 ‘이용자’)간에 서비스 공급자가 제공하는 U-OTP(Ubiquitous One Time Password : 1회용 비밀번호 생성용 소프트웨어의 휴대전화용 프로그램) 서비스(이하 ‘서비스’) 이용에 관한 제반 사항과 기타 필요한 사항을 규정함을 목적으로 합니다.

(2) 이 서비스의 이용자(이하 ‘이용자’)는 서비스를 이용하기 전에 다음의 조항과 조건을 주의 깊게 읽어야 합니다. 이용자는 회원사가 웹사이트에서 정한 소정의 절차를 거쳐서 ‘동의’ 버튼을 누름으로써 이 약관에 동의한 것으로 간주됩니다.

3. ‘회원사’라 함은 서비스 공급자가 제공하는 서비스를 사용하여 온라인서비스를 안정적으로 제공하고, 서비스 공급자와 서비스 사용에 대한 계약관계를 맺고 있는 곳을 의미합니다.

4. ‘이용자’라 함은 회원사의 온라인서비스를 이용하고자 웹사이트에 회원으로 가입한 이용자 중 서비스를 이용하는 사람을 의미합니다.

5. ‘U-OTP 프로그램’이라 함은 ‘U-OTP 인증번호’를 받기 위해 필요로 하는 프로그램으로, 이용자의 휴대폰에 설치되어 실행시마다 OTP를 생성하는 프로그램을 말합니다.

6. ‘U-OTP 인증번호’라 함은 U-OTP 프로그램을 실행하여 생성된 30초내에 사용할 수 있는 1회용 비밀번호를 의미합니다.

7. ‘U-OTP 잠금비밀번호’라 함은 휴대폰 사용자 본인만이 U-OTP 프로그램을 실행할 수 있도록 하기 위한 잠금 장치입니다.

8. ‘개인정보’라 함은 이용자의 생년/월/일, 휴대폰번호, 통신사구분 등을 포함한 일반 정보 및 개인이용 정보 등을 의미합니다.

9. ‘통신사’라 함은 서비스 계약일 기준 U-OTP 서비스가 가능한 통신사로서 SKT, KTF, LGT 등을 의미합니다.

10. ‘서비스 이용료’란 U-OTP 서비스 이용의 대가로 이용자가 지불해야 하는 비용을 말하는 것으로 매월 이동통신사 고지서를 통해 청구됩니다.

11. 이 약관에서 사용하는 용어의 정의는 제3조 제1항~제10항에서 정하는 것을 제외하고는 관계법령 및 기타 일반적인 상관례에 의합니다.

제 4 조 (서비스 이용계약)

1. 본 서비스 이용계약은 이용자의 U-OTP 서비스 이용약관에 대한 동의에 의해 성립됩니다.

4. U-OTP 서비스 이용료는 500원(부가세별도)이며, 이동통신사의 과금정책에 따라 과금시점은 차등적용될 수 있으며, 정보이용료 및 일부 통신료를 부과할 수 있습니다. 서비스 이용료 부과시 서비스 공급자는 서비스 이용료에 대해 과금시점으로부터 최소 1달전 회원사 웹페이지와 U-OTP 서비스 이용약관 등에 고지하도록 합니다.

5. 이용자는 경우에 따라 서비스 공급자와 회원사에서 별도로 정한 방식에 의하여 U-OTP 인증키 갱신, 재발급 및 해지 등을 신청할 수 있습니다.

(1) 휴대폰이 변경된 경우(기기변경), U-OTP 잠금비밀번호를 분실한 경우

(2) 이용자가 휴대폰을 분실하였을 경우

(3) 기타 이용자가 서비스 변경이나 해지를 원하는 경우

11. 이용자의 휴대폰에 문제가 발생할 경우 반드시 서비스 공급자 또는 회원사에게 즉시 알려야 합니다.

제 5 조 (이용자의 의무)

1. 이용자 1인당 한 개의 휴대폰만을 사용하여야 합니다.

2. 다른 사람의 개인정보 도용 및 불법적으로 다른 사람의 명의, 휴대폰번호, 주민등록번호를 사용하지 않아야 합니다.

3. U-OTP 인증번호와 U-OTP 잠금 비밀번호에 관한 모든 관리의 책임은 이용자에게 있습니다.

4. 자신의 U-OTP 인증번호가 부정하게 사용된 경우, 이용자는 반드시 회원사 또는 서비스 공급자에게 그 사실을 통보해야 합니다.

6. 이용자가 회원사와의 이용계약을 해지하고자 하는 때에는 이용자 본인이 회원사가 제공하는 웹사이트를 통하여 해지신청을 하여야 합니다.

제 6 조 (서비스 공급자의 의무)

1. 서비스 공급자는 특별한 사정이 없는 한 이용자가 서비스를 이용하고자 하는 때에 서비스를 이용할 수 있도록 합니다.

2. 서비스 공급자는 이 약관에서 정한 바에 따라 계속적, 안정적으로 서비스를 제공할 의무가 있습니다.

제 7 조 (서비스 이용 및 제한)

1. 서비스 이용시간은 서비스 공급자 혹은 회원사의 업무상 또는 기술상 특별한 문제가 없는 한 연중무휴, 1일 24시간을 원칙으로 합니다.

3. 서비스 공급자는 서비스 장애, 시스템 개선등을 목적으로 서비스를 일시 중지할 수 있습니다.

4. 이용자의 원활한 사용을 위해 서비스 공급자는 U-OTP 인증번호 오류횟수 및 사용 정지등을 공시하는 바에 따라 제한할 수 있습니다.

제 8 조 (양도 등의 금지)

이용자는 서비스의 U-OTP 프로그램, U-OTP 인증번호를 타인에게 양도하여 사용하는 것을 부정행위로 간주하여 사용상 제약을 받을 수도 있습니다.

제 9 조 (약관의 명시와 개정)

1. 이 약관은 서비스 화면을 통해 공지하거나 기타의 방법으로 이용자에게 공지함으로써 효력을 발생합니다.

3. 새로운 서비스가 출시될 경우 그 서비스는 별도의 명시된 설명이 없는 한, 이 약관에 따라 제공됩니다.

4. 회원사 웹페이지에 게시된 U-OTP 이용약관은 본 약관과 동일한 의미를 가집니다.

제 10 조 (손해배상 및 책임의 제한)

4. U-OTP 서비스 이용료에 대한 과금 및 환불은 이동통신사의 과금정책에 의거하여 집행되므로 서비스 공급자나 회원사에게 권한이 없습니다.

5. 이용자의 관리 미흡으로 인한 U-OTP 인증번호 등의 도용문제에 대해서는 어떤 보상도 서비스 공급자나 회원사가 책임지지 않습니다.

제 11 조 (재판권 및 준거법)
1. 서비스 이용과 관련하여 회사와 이용자간에 발생한 분쟁에 관한 소송은 민사소송법상의 관할법원에 제기합니다.
2. 회사와 이용자간에 제기된 소송에는 대한민국 법을 적용합니다.

부칙

본 약관은 2008년 8월 14일부터 적용하고, 2008년 2월 1일부터 적용되던 종전의 약관은 본 약관으로 대체합니다.

쇼핑스트리트 11번가 오픈 이벤트

(U-OTP관리자) — Wed, 02 Jul 2008 12:23:52 +0900

쇼핑스트리트 11번가에 U-OTP 서비스를 런칭하면서 이벤트를 실시하고 있습니다...
경품이 나름 괜찮습니다..^^ U-OTP이용하시고 경품도 받아가세요....

이벤트기간: 2008/6/27 ~ 2008/7/31

쇼핑스트리트 11번가 이벤트가 2008년 7월 31일로써 종료되었습니다.
이용해주신 고객여러분께 감사드립니다.

쇼핑 스트리트 11번가와 U-OTP가 만났습니다.

(U-OTP관리자) — Fri, 27 Jun 2008 14:19:04 +0900

옥션의 해킹 사건 이후 쇼핑몰 뿐만 아니라 여러 곳에서 우려와 대책마련의 목소리가 있었습니다.
U-OTP서비스가 이와 같은 문제의 1차적인 해결책은 아니겠지만, 정보 유출 이후 ID불법 사용과 같은 2차적인 문제에 대해서는 어느정도 방패가 되지 않을까 생각해봅니다...
쇼핑몰 사이트에서 로그인할 때 U-OTP와 같은 '다소 불편한' 보안 장치를 하는 것이 어쩌면 쇼핑을 저해할 수 있는 단점으로 여겨질 수 있습니다.(물건을 사려는데 휴대폰이 없으면 로그인을 못하는 상태가 될 수 있으니 말이죠...)

그런면에서 이번 11번가 런칭시에 '로그인'에만 연동한 것은 좀 아쉬움으로 남습니다.
쇼핑몰의 서비스 특성상 그리고 사용자의 보안 선택의 폭을 넓힌다는 의미에서, 로그인 뿐만이 아니라 '회원정보조회/변경'이나 '구매내역조회', '배송지변경' 등과 같이 보다 더 구체적인 부분에서 연동을 하였으면 좋았을 거란 생각이 듭니다.
이런 부분들은 앞으로 11번가 관련자분들과 함께 풀어나갔으면 합니다.

이번 11번가와의 서비스 연동이 일반 사용자의 로그인뿐만 아니라 '셀러 오피스'에도 사용된다는 점, 그리고 연동방식에 있어서 기존 U-OTP회원사 사이트(한게임, 메이플스토리, 엠게임, 싸이월드, T월드)와 연동한 방식과 틀리게 WEB-TO-WEB방식으로 연동되었다는 점은 고무적이라 할 수 있을 것입니다.
특히, WEB-TO-WEB 연동 방식은 U-OTP회원사가 되려고 하는 사이트에서 상대적으로 적은 개발작업을 통해 연동가능하다는 점에서 더욱 의미가 있어보입니다...

이번 서비스 연동과 관련해 11번가에서 고생하여 주신 많은 분들께 이 자리를 빌어 감사하다는 말씀드립니다.
쇼핑 스트리트 11번가의 건승을 기원합니다..

감사합니다.

11번가 U-OTP페이지로 가기.

U-OTP 사용 십계명

(U-OTP관리자) — Tue, 24 Jun 2008 12:23:02 +0900

OTP 사용 '십계명' 이라는 기사가 나왔습니다...

기사 원문 보러 가기

U-OTP에 맞추어서 재구성을 해보았습니다.

1. OTP는 항상 휴대하는 것이 좋다.
=> 사용자 여러분 휴대폰을 꼭 지니고 다니십시오.

2. OTP기기를 타인에게 빌려주거나 일련번호 등의 정보를 알려주지 않아야 한다.
=> 휴대폰을 타인에게 함부로 빌려주지 마십시오.
=> U-OTP는 별도의 일련번호가 없는 대신, '잠금비밀번호' 기능이 있습니다. 많이 불안하시면 '잠금비밀번호'를 설정하시는 것이 좋습니다.

3. OTP생성 값은 가급적 즉시 사용하도록 하고 타인에게 노출되지 않도록 한다.
4. OTP생성 값을 메신져나 전화 등으로 타인에게 알려주지 않아야 한다......(피싱주의 등..)
=> U-OTP 생성 값은 '남은시간'이 0초에 가까워질 때 사용하게 되면, 피싱등의 공격에 더욱 안전할 수 있습니다.

5. OTP인증 후 인터넷 뱅킹을 마치거나 타 사이트 이동시에는 거래종료 또는 로그아웃을 수행한다.
=> OTP관련해서가 아니더라도, 아무리 강조해도 지나치지 않습니다.

6. OTP기기 분실, 고장, 사용만료시에는 해당 은행에 반드시 신고하고 재발급 후 사용해야 한다.
=> U-OTP프로그램을 다시 다운로드 받아야 하거나, 잠금비밀번호 3회 오류로 초기화될 경우 처음 발급받았던 사이트에서 '해지 후 가입' 또는 '변경'절차를 밟으셔야 합니다.

7. OTP를 이용한 거래를 수행하더라도 정기적으로 자신의 계좌 잔고 또는 거래내역을 확인해야 한다.
=> U-OTP를 사용하고 계신 동안, 홈페이지에 마련된 '이용내역조회'를 통해 U-OTP사용내역을 확인하시는 것이 좋습니다.

8. OTP번호를 연속해서 틀릴 경우, 10회 연속 오류시 이용이 제한된다. 오류 해제를 위해서는 실명확인표를 지참하고 영업점을 방문해야 한다.
=> U-OTP 인증번호를 연속하여 5회 틀릴 경우 '인증오류회수'초과로 이용이 제한됩니다.
=> U-OTP프로그램 내 '메뉴 > 인증오류횟수초기화'를 이용하시면 오류횟수를 초기화할 수 있습니다.
=> 사용하지도 않았는데 자꾸 인증오류횟수가 초과되었다고 확인이 된다면(이용내역조회 등을 통해) 누군가 내 계정에 대해 무작위적으로 해킹시도를 하는것으로 볼 수 있습니다.

9. OTP를 제대로 입력했음에도 불구하고 오류가 계속 발생할 경우, OTP에 저장된 시각정보를 최신 정보로 재설정해야 한다.
=> U-OTP는 특히 3G휴대폰일 경우 그 특성상 시간정보가 맞지 않을 수 있습니다.
=> 첫 화면에 '시간설정' 버튼이 존재하므로, 이 버튼을 눌러 시간정보를 맞추실 수 있습니다.

10. 금융기관 홈페이지에 자동으로 재설정이 되지 않을 경우, 가까운 영업점을 방문하여 'OTP보정'을 요청해야 한다.
=> U-OTP를 사용하고 계신 동안 가끔씩 '메뉴 > 인증키 갱신' 을 통해 키를 갱신하시면 더욱 안전하게 이용하실 수 있습니다.

U-OTP 서비스 이용 요금

(U-OTP관리자) — Wed, 18 Jun 2008 12:07:37 +0900

U-OTP서비스는 (주)에이티솔루션이 이동통신사와 제휴, 인터넷 상에서의 ID/PASSWORD 유출에서 발생하는 2차 피해를 방지할 수 있도록 모바일을 이용하여 제공되는 서비스입니다.

U-OTP를 이용하기 위한 요금 방식은 크게 두 가지가 존재합니다.

1. 서비스 이용자가 월정액 금액을 부담하는 B2C 방식.
- 정보이용료는 월정액 500원(부가세별도)입니다. (단, LGT는 별도의 월정액 정보이용료가 아직 없습니다.)
- 월정액 500원은 이용하는 사이트 수에 상관이 업습니다. (두 군데를 이용한다고 해서 1,000원이 과금되지는 않습니다.)
- 데이터통화료는 무료입니다. (단, SKT사용자 중 2002년경 이전에 출시되어 WIPI가 탑재되지 않은 폰 및 KTF,LGT사용자는 제외됩니다.)

2. U-OTP서비스를 제공하는 기업 회원사가 서비스 이용자의 요금을 대신 부담하는 B2B 방식.
- 서비스 사용자는 정보이용료가 모두 무료입니다.
- 데이터통화료는 B2C방식과 동일합니다.

이런 요금제의 선택은 U-OTP서비스의 공급사인 (주)에이티솔루션과 서비스 제공을 원하는 기업 회원사간에, 각 회원사의 서비스 특징등을 고려하여 협의를 통해 결정이 됩니다.

2010년 1월 현재,

B2C요금제를 제공하는 회원사는 없으며

B2B요금제를 제공하는 회원사는...

한게임, 엠게임, 넥슨, 메이플스토리, T월드, 쇼핑 스트리트 11번가, 마비노기, 한빛온, 네이트/네이트온/싸이월드, 프리챌 이 있습니다.

앞으로, 더욱 많은 곳에서 U-OTP서비스를 이용하실 수 있도록 노력하겠습니다.
감사합니다.

<< 이동통신사별 이용 요금 상세 >>

구분		통화료	비고
SKT	정보 이용료	500원	월 정액 요금(부가세별도) 한달 미만인 경우 일할 계산됨. B2B회원사는 무료.
	데이터 통화료	무료
	다운로드 비용	무료	단, SKT 사용자 중 2002년 이전 출시 단말 일부에 대해 일정 비용이 발생할 수 있음.(SKVM, WITOP 플랫폼 탑재 단말기)
KTF	정보 이용료	500원	월 정액 요금(부가세별도) 한달 미만인 경우 일할 계산됨. B2B회원사는 무료
	데이터 통화료	3.5원/1KB	2008년 8월 14일부터 유료화됨.
	다운로드 비용	3.5원/1KB	2008년 8월 14일부터 유료화됨
LGT	정보 이용료	무료	2008년 ¾분기 내 월 정액 요금 적용 예정
	데이터 통화료	5.2원/0.5KB
	다운로드 비용	2원/0.5KB	D/L 비용 발생

OTP 쉽게 이해하기.

(U-OTP관리자) — Wed, 18 Jun 2008 10:53:48 +0900

OTP를 쉽게 이해할 수 있는 자료가 있어 올립니다.
동영상이 아주 간단명료하게 OTP의 특징을 보여주고 있어 처음 OTP를 접하시는 분들께는 좋을 것 같습니다.

자료보러가기

한국EMC (EMC가 RSA를 인수 했었죠...)가 기업형 인증관리 솔루션을 출시하면서, 적극적으로 홍보하는 모습인 것 같습니다.

U-OTP 해지 또는 변경 시 본인확인 절차에 대하여..

(U-OTP관리자) — Mon, 09 Jun 2008 09:54:49 +0900

댓글이나 방명록 혹은 U-OTP콜센터를 통하여, 타인계정을 사용하고 있을 경우의 해지 또는 변경 절차를 문의하시는 경우가 종종 있습니다. 게임사이트에 등록된 사용자와 실제 사용자가 같은 경우 문제가 없으나 등록된 회원정보와 실제사용자가 다른 경우에는 본인확인이 안되어 사용을 못하는 경우가 있는데요..

가입 및 해지, 변경시의 본인확인은 회원사(메이플, 한게임 등...)의 정책 및 그 수단을 따르고 U-OTP센터는 회원사로부터 확인된 사용자에 대해 그 사실을 통보받고 가입/해지/변경 절차 중 U-OTP센터가 하여야 할 프로세스를 담당합니다. 따라서 회원사에서 요구하는 본인확인 수단을 제출하지 못할 경우, U-OTP센터가 임의로 해지, 변경처리를 하지 할 수 없습니다.

U-OTP의 해지 및 변경 요청이 발생할 경우, U-OTP센터와 회원사는 ID/PASSWORD및 주민등록번호가 이미 노출된 상황으로 간주합니다. 해지 및 변경시에 까다롭게 본인확인을 요구하는 이유가 여기에 있습니다. 이 절차가 무시되거나 소홀히 행해질 경우 곧바로 '계정이 털리는' 상황이 연출될 수 있습니다.

보안은 잘 갖추어진 시스템과 그를 운용하는 절차 모두가 충족이 되어야만 의미가 있다고 생각합니다.
U-OTP서비스가 몇 몇 선의의 사용자분들께 불편을 드리고 있는 점은 충분히 이해가 되나, U-OTP서비스가 추구하는 방향과 목적을 너그러이 이해해 주시면 고맙겠습니다.

TEXTCUBE에 U-OTP를 달다.

(U-OTP관리자) — Mon, 02 Jun 2008 13:16:09 +0900

TEXTCUBE의 관리자 플러그인으로서, 로그인 시 U-OTP를 함께 사용할 수 있는 서비스를 오픈하게 되었습니다.
TEXTCUBE가 지원하고 있던 ID/PASSWORD 방식 및 OpenID방식 이외에 ID/PASSWORD + U-OTP방식이 추가된 것으로써, 관리자 혹은 블로그에 속한 팀원들의 계정을 더욱 안전하게 보호할 수 있습니다.

1. 서비스 이용 요금.
서비스 이용요금은 무료입니다. 단, 이동통신사에 따라 프로그램 다운로드시 데이터통화료에 차이가 있을 수 있습니다. (관련 내용은 '카테고리 > about U-OTP > 서비스이용요금' 을 참조하여 주십시오)

2. 이용 방법
(가) 플러그인 다운로드 후 설치하기
- 플러그인을 다운로드 받은 후 plugins/ 디렉토리 아래에 uotpauth 디렉토리가 생성되도록 설치합니다.

tc_plugin_uotpauth-1.0.zip

(나) 서비스 코드 받기
- 플러그인 환경설정을 위해 서비스 코드가 필요합니다.
- 플러그인 환경설정에 필요한 정보를 메일로 주시면, 서비스 코드가 발급되고 이 값을 플러그인 환경설정에 입력하여 주십시오.

(다) U-OTP사용 여부 설정하기
- 관리자화면의 '환경설정'에 U-OTP 메뉴가 생성됩니다.
- 로그인 한 계정에 U-OTP를 사용하기 원한다면, 체크를 해주십시오.
- 이 때, '{$database['prefix']}_UserSettings' 테이블의 'name' 컬럼에 'uotpid'값이 있는 레코드가 추가됩니다.

(라) U-OTP 사용하기
- U-OTP사용하기를 설정한 후 최초에 로그인을 하면, U-OTP가입 페이지로 이동됩니다.
- 가입절차에 따라 가입을 완료하면, 이후 로그인부터는 ID/PASSWORD 이외에 U-OTP인증화면으로 이동되고, U-OTP인증을 받은 후에 로그인이 완료됩니다.

(마) U-OTP를 사용하지 않기 위한 강제 설정 방법
- '{$database['prefix']}_UserSettings' 테이블에서 'userid'컬럼이 일치하는 것 중 'name'컬럼에 'uotpid'값이 있는 레코드를 삭제합니다.
- 프로그램 상의 오류나 휴대폰 분실 등의 이유로 U-OTP를 사용할 수 없어 로그인이 불가능할 경우, 강제로 설정을 푸는 방법입니다.

3. 서비스 이용의 제약
(가) U-OTP서비스 이용을 위해서는, '휴대폰인증'을 통해 본인확인을 하여야만 이용할 수 있습니다.