TOTP 코드 생성기

TOTP 코드 생성기란?

TOTP 코드 생성기는 base32 공유 비밀키를 Google Authenticator, Authy, Microsoft Authenticator 같은 앱이 만드는 것과 동일한 시간 기반 일회용 비밀번호(TOTP)로 바꾸고, 완전한 otpauth:// 설정 URI를 양방향으로 다룰 수 있는 무료 온라인 도구입니다. 개발자와 QA 엔지니어는 2단계 인증 흐름 테스트, QR 코드 스캔으로 테스트 계정 등록, 입력한 코드가 유효한지 확인하는 데 사용합니다. RFC 4226 HOTP 위에 RFC 6238을 구현해 선택한 SHA-1·SHA-256·SHA-512 해시로 HMAC을 계산하고 동적 절단을 적용해 주기마다 바뀌는 6자리 또는 8자리 코드를 만듭니다. otpauth:// URI를 붙여 넣으면 비밀키·발급자·계정·알고리즘·자릿수·주기가 자동으로 채워지고, 실시간 코드·카운트다운·스캔 가능한 QR 코드·±1스텝 코드 검증이 모두 스스로 갱신됩니다.

TOTP 코드 생성기 사용법

1. 「비밀키」 필드에 base32 비밀키를 붙여 넣거나, 「비밀키 생성」으로 새 무작위 값을 만들거나, otpauth:// URI를 붙여 넣고 「URI에서 채우기」를 눌러 모든 필드를 자동으로 채우세요.
2. 설정을 열어 해시 알고리즘(SHA-1·SHA-256·SHA-512), 6자리 또는 8자리, 주기(초)를 고르세요. 코드는 정확히 그 선택으로 다시 계산됩니다.
3. 발급자와 계정 라벨을 넣어, 생성되는 otpauth:// URI와 QR 코드가 계정을 식별하게 하세요.
4. 「코드」 필드에서 현재 코드를 읽어 복사하거나, QR 코드를 인증 앱으로 스캔해 계정을 등록하세요.
5. 「코드 검증」에 코드를 입력해 현재 코드와 그 앞뒤 1스텝과 대조하세요.

예시

자주 묻는 질문

제 비밀키가 어딘가로 업로드되나요?

아니요. base32 비밀키, otpauth:// URI, QR 코드 모두 브라우저 안에 머뭅니다. 코드는 Web Crypto API로 로컬에서 계산되고 QR도 기기에서 그려지므로, 어떤 것도 서버로 전송되거나 저장되지 않고 도구는 오프라인에서 작동합니다.

어떤 알고리즘을 지원하나요?

SHA-1, SHA-256, SHA-512입니다. 선택한 알고리즘이 실제 HMAC에 쓰이므로 그중 어느 것으로 설정된 서비스와도 코드가 일치합니다. SHA-1이 거의 모든 인증 앱이 쓰는 기본값입니다.

인증 앱에 계정을 어떻게 추가하나요?

비밀키와 발급자·계정을 채운 뒤, 생성된 QR 코드(otpauth://totp URI를 담음)를 Google Authenticator·Authy 등으로 스캔하거나 QR을 PNG로 내려받으세요. otpauth:// URI를 직접 복사할 수도 있습니다.

코드 검증은 무엇을 확인하나요?

입력한 코드를 현재 주기의 코드와 앞뒤 1스텝 코드(±1 창)와 비교하므로, 방금 만료됐거나 조금 이른 코드도 유효로 통과합니다. 대부분의 서버가 시계 오차에 허용하는 작은 여유와 같은 방식입니다.

왜 제 코드가 인증 앱과 일치하지 않나요?

TOTP는 현재 시간과 정확한 비밀키·알고리즘·자릿수·주기에 의존합니다. 알고리즘(SHA-1/256/512), 자릿수(6 또는 8), 주기(보통 30초)가 서비스와 같은지, 비밀키를 빠짐없이 붙여 넣었는지, 기기 시계가 정확한지 확인하세요.