HSBC OTP 비밀번호 test

룸메와 HSBC의 OTP가 어떤 원리로 만들어졌을 지, 생각해보고 있다.

. 문제(궁금한 점)
OTP는 과연 어떤 방식으로든 중앙 서버와 직접 통신을 할까?

. 우영의 가설
복잡하게 통신을 하지 않는 다. 비용이 많이 든다.
정해진 규칙의 몇 개의 숫자가 있고 그 중 어느 것을 입력해도 된다.
단, 한 번 입력한 숫자는 서버에서 폐기되고 다시 입력할 수 없다.

. 나의 가설
OTP는 삐삐처럼 HSBC의 서버와 통신을 한다.
이미 국내에 구축된 삐삐 or 이동통신망 같은 것을 이용할 것이다.
휴대폰처럼 몇 초마다 통신하는 것이 아니라 버튼을 누를 때만
통신하므로 에너지 소비가 많지 않다.

. 나의 반론
100만개 모두가 가능할리는 당연히 없고, 한 번 입력한 숫자를 다시 못 받는 다면 6자리 100만개의 숫자 중 일부를 입력하면 곧 data space가 고갈될 것이다.
그 때마다 OTP를 다시 지급 받아야 한다면 낭비다.

. 실험
HSBC 웹페이지는 한 번만 띄우고 OTP에서 버튼을 연속 5번 눌러서 그 숫자들을 모두 적는 다.
은행 서버에 접속해서 이 5개를 모두 시도해 본다.

. 결과
5개 모두 성공했다. 순서에 상관없었다.
단, 한 번 성공한 것은 다시 되지 않았다.

. 결론
이것으로 OTP가 직접 통신을 하는 지, 하지 않는 지는 알 수 없다.
더 좋은 실험 방법이 없을 까?