특히 국내 게임사들이 U-OTP 이런거 많이 쓰잖아...


해외쪽 보면 깃헙이나 디코, aws 등등 대부분 표준otp 구현을 쓰니까 패스워드 관리자로 통합/자동완성 할 수 있어서 편한데 저런 어플은 무조건 휴대폰 켜서 봐야하니까 너무 불편하다.


조금 찾아보니 u-otp는 motp인가 하는 자체 알고리즘 쓴다는 것 같은데 그렇다고 보안이 썩 좋아보이지도 않고 ㅇㅅㅇ


차라리 스팀이나 네이버처럼 서비스에 2차 인증이 자연스럽게 녹아든 형태라면 이해는 하겠는데, otp 하나만 쓸거면서 왜 굳이 저런걸 쓰는지 모르겠음.