정부 OTP 시스템은 공공 업무망과 주요 행정시스템 접속 시 보안을 대폭 강화하기 위해 적용하는 2차 일회용 비밀번호 인증 서비스입니다. 행정안전부 전용 누리집에서 PC 소프트웨어 및 모바일 앱을 내려받아 기기를 등록하면 60초마다 생성되는 일회용 보안 번호를 통해 안전하게 본인인증을 진행할 수 있습니다.
행정 업무망 보안을 위한 정부 OTP 시스템(GOTP)의 핵심 역할
정부 OTP 시스템은 국가·지방자치단체 공무원과 공공기관 임직원이 주요 업무망에 접근할 때 기존의 아이디 및 비밀번호 인증 체계가 가진 보안 취약점을 극복하기 위해 도입된 일회용 비밀번호 플랫폼입니다. 행정전자서명(GPKI)이나 단일 패스워드 체계에 의존할 경우 발생할 수 있는 계정 탈취와 비인가자의 접속 시도를 원천적으로 차단하는 2차 방어선 역할을 담당합니다.
온나라 시스템, 새올행정시스템, 지방재정관리시스템(e호조), 교육행정정보시스템(NEIS), 그리고 재택·원격근무 시 필수적인 정부원격근무서비스(GVPN) 등 핵심 공공 전산망에 로그인할 때 일회용 인증코드가 반드시 요구됩니다. 생성된 6자리 번호는 60초 동안만 유효하며 한 번 인증에 쓰인 후에는 즉시 폐기되므로 화면 노출이나 네트워크 패킷 가로채기 공격으로부터 안전합니다.
PC 및 모바일 단말기별 정부 OTP 설치와 기기등록 절차
정부 OTP를 사용하기 위해서는 인증번호를 생성할 단말기를 결정하고, 행정안전부 정부 OTP 공식 누리집을 통해 프로그램을 내려받은 후 기기번호를 등록하는 절차를 거쳐야 합니다. 업무 환경에 따라 전용 데스크톱 PC 소프트웨어나 스마트폰 모바일 애플리케이션 중 적합한 방식을 선택하여 진행합니다.
- PC용 소프트웨어 설치: 전용 웹사이트에 접속하여 자료실 또는 메인 화면의 ‘PC용 OTP 다운로드’를 선택하고 설치 프로그램 파일을 내려받아 PC에 설치합니다. 설치 후 프로그램을 구동하면 화면에 영문과 숫자로 조합된 고유 기기번호가 표출됩니다.
- 스마트폰 전용 앱 설치: 구글 플레이스토어 또는 애플 앱스토어에서 ‘정부OTP’를 검색하여 공식 애플리케이션을 설치합니다. 실행 초기 화면에서 ‘기기번호 확인’ 메뉴를 통해 해당 스마트폰에 할당된 식별값을 확인합니다.
- 웹 누리집 사용신청: PC 브라우저로 전용 포털에 접속한 뒤 ‘발급·이용 > 사용신청’ 메뉴로 이동합니다. 개인정보 수집 동의 후 본인인증(GPKI 인증서 또는 휴대폰 본인확인)을 거치고, 앞서 확인한 단말기의 기기번호를 정확히 입력합니다.
- 단말기 등록 완료: 웹 화면에 생성된 PIN 번호를 단말기 화면에 입력하거나, 모바일 앱 카메라로 화면상의 QR코드를 스캔하면 상호 인증키가 동기화되며 기기등록이 마무리됩니다.
행정시스템 연계 등록과 로그인 2차 인증 활용 순서
기기 등록을 완료한 후에는 실제로 사용할 각 행정업무 사이트에서 2차 인증수단으로 정부 OTP를 연결해야 합니다. 최초 1회 등록 과정을 정상적으로 마쳐야만 다음 로그인 시점부터 6자리 난수를 입력하여 정상 접근 권한을 얻을 수 있습니다.
- 접속하고자 하는 업무 시스템(GVPN, 온나라, 새올 등) 로그인 화면으로 이동합니다.
- 기본 사용자 계정(아이디/비밀번호 또는 행정전자서명)으로 1차 로그인을 시도합니다.
- 추가 인증 설정 화면에서 ‘인증수단 등록’을 선택하고 발급받은 정부 OTP 기기번호를 입력하여 서비스 연계를 완료합니다.
- 이후 접속 시마다 실행 중인 PC 프로그램이나 스마트폰 앱에 나타나는 6자리 일회용 비밀번호를 확인하여 인증창에 기입합니다.
정부 OTP 번호는 실시간 시간 동기화(Time-based OTP) 알고리즘으로 작동하므로, 접속 지연으로 인해 남은 유효 시간이 5초 이하로 줄어든 경우에는 다음 번호가 새롭게 생성될 때까지 잠시 기다렸다가 입력하는 것이 인증 오류를 예방하는 요령입니다.
정부 OTP 지원 매체별 기능 비교 및 권장 환경
사용자의 근무지 환경과 이동성, 보안 규정에 따라 PC 클라이언트와 모바일 앱 중 최적의 매체를 선택하는 것이 권장됩니다. 두 방식의 운영 차이와 특성을 정리한 내용은 다음과 같습니다.
| 구분 | PC용 소프트웨어 | 모바일 애플리케이션 |
|---|---|---|
| 지원 운영체제 | Windows 데스크톱 환경 | Android / iOS 스마트폰 |
| 설치 파일 출처 | 공식 누리집 직접 다운로드 | 구글 플레이 / 앱스토어 |
| 기기 등록 방식 | 화면 PIN 번호 수동 입력 | QR코드 스캔 또는 PIN 입력 |
| 주요 적합 환경 | 사무실 지정 PC, 고정 좌석 근무 | 출장, 재택 원격근무, 모바일 결재 |
| 네트워크 제약 | 행정 내부망 및 일반 인터넷망 | 이동통신망 또는 Wi-Fi 데이터 |
현장 출장이 잦거나 재택근무로 인해 다양한 장소에서 GVPN을 이용하는 사용자는 스마트폰 앱을 설정해 두는 것이 훨씬 편리합니다. 반면 업무용 스마트폰 반입이 엄격히 통제되는 보안 구역에서 근무하는 경우에는 고정형 행정 PC에 설치하는 클라이언트를 권장합니다.
단말기 교체·PC 포맷 시 재등록 및 분실 처리 가이드
정부 OTP 시스템을 운용하면서 가장 흔하게 겪는 문제는 스마트폰 기기 변경, 운영체제 재설치, PC 포맷 후 접속 불가 현상입니다. 기기번호는 하드웨어와 앱 설치 환경에 따라 고유하게 생성되므로 단말기를 바꾸거나 프로그램을 삭제 후 재설치하면 기존 등록 정보와 불일치하여 인증에 실패합니다.
기기를 교체할 때는 먼저 기존 단말기 사용 상태에서 사용 해지를 처리해야 합니다. 공식 웹사이트에 접속하여 기존 기기 정보를 해지한 후 새로운 단말기에서 확인된 신규 기기번호로 다시 사용 신청을 진행합니다. 만약 스마트폰을 분실했거나 PC를 이미 포맷하여 기존 인증 매체에 접근할 수 없다면 관리자 본인확인 절차를 거쳐 폐기 신청을 진행해야 합니다.
비밀번호를 연속 5회 이상 잘못 입력하여 잠금 상태가 된 경우에도 보안을 위해 시스템 이용이 자동 차단됩니다. 이때는 단순 대기가 아닌 전용 누리집의 오류 해제 및 재등록 메뉴를 활용하거나 소속 기관의 인증 관리자에게 초기화를 요청하여 보안 조치를 갱신해야 합니다.
자주 묻는 질문
휴대폰을 바꿨을 때 기존 OTP는 어떻게 옮기나요?
기존 기기 해지 후 새 기기로 재신청합니다.
화면에 표시된 6자리 번호의 유효 시간은 얼마인가요?
생성 후 60초 동안만 유효합니다.
인증번호를 여러 번 잘못 입력하면 잠기나요?
5회 연속 오류 시 잠김 처리됩니다.