업비트 qr로 로그인하는 것은 어떤 보안 의미가 있는 건지 궁금해요?

Question

2차 비밀번호라든지 로그인 인증 번호 물어볼 거라면 단순 문자를 이용해도 될만한데요.

굳이 qr을 통해서 인증 과정을 거치게 하는 것은 어떤 보안적 의미가 있는건가요?

그리고 qr인증할 때 보면 카메라가 qr 코드를 제대로 aim해 두지 않았는데도 그냥 바로 번호 보여주고 맞는 번호 누르고 넘어가던데 어떻게 그 코드인지를 인지하고 넘어가는건지 궁금해요?

Answer 1

QR을 찍을 수 있는 단말기 (통상적으로 스마트폰) 는 이미 사용자님의 계정으로 로그인이 되어있는 앱이 필요합니다.

2단계 인증으로 2차 비밀번호나 SMS인증은 전화번호나 유심 탈취만으로도 (최근 기지국 해킹을 보더라도) 로그인이 가능하지만,

QR은 앱 사전 설치 및 인증 단말기 - 앱 로그인 - QR코드 촬영 - 인증완료

오히려 더 안전합니다.

또 숫자 6자리 치는 것보다 (개개인 선호 차이가 있겠지만) 편하고요.