Generator
Vault
시크릿은 브라우저의 localStorage에 로컬로 저장됩니다. 기기를 벗어나지 않습니다.
저장된 시크릿이 없습니다. 코드를 생성하여 볼트에 저장하세요.
TOTP 생성기는 2단계 인증(2FA)을 위한 시간 기반 일회용 비밀번호(TOTP)를 만드는 필수 보안 도구입니다. 계정에서 2FA를 활성화하면 온라인 TOTP 생성기가 비밀번호를 넘어 중요한 두 번째 보호 계층을 추가하는 임시 일회용 코드를 생성합니다. Google Authenticator, Authy 또는 Microsoft Authenticator를 사용하든, 이 앱들이 생성하는 모든 코드는 동일한 TOTP 표준을 따릅니다. 우리의 무료 온라인 TOTP 생성기를 사용하면 소프트웨어를 설치하지 않고도 브라우저에서 즉시 이 코드를 생성할 수 있습니다.
이 온라인 TOTP 생성기 웹사이트는 시간 기반 일회용 비밀번호의 공식 사양인 RFC 6238 표준을 구현합니다. Base32로 인코딩된 시크릿 키를 입력하면, 이 도구는 HMAC-SHA-512(또는 SHA-256, SHA-1)를 사용하는 RFC 6238 TOTP 생성기 알고리즘을 사용하여 30초마다 변경되는 고유 코드를 계산합니다. 이 과정은 완전히 클라이언트 측에서 처리됩니다 — 시크릿이 브라우저를 벗어나지 않습니다. 이로 인해 원격 서버에 자격 증명이 가로채지거나 저장될 위험이 없어 서버 기반 대안보다 근본적으로 더 안전합니다.
시작하려면 시크릿 키를 붙여넣거나 QR 코드를 스캔하세요. QR TOTP 생성기 기능을 사용하면 기기 카메라로 otpauth:// URI를 직접 스캔하거나 저장된 QR 코드 이미지를 업로드할 수 있습니다. 이 도구는 시크릿을 자동으로 추출하고 알고리즘, 자릿수 및 시간 주기를 설정합니다. 설정이 완료되면 현재 코드가 만료되는 정확한 시간을 보이는 애니메이션 카운트다운 타이머와 함께 실시간으로 업데이트되는 코드를 얻을 수 있습니다.
totp.danhersam.com TOTP 생성기 및 2fa.live TOTP 생성기 등 다양한 TOTP 생성기 JavaScript 라이브러리와 온라인 도구가 있습니다. 그러나 우리의 도구는 경쟁사가 제공하지 않는 기능으로 차별화됩니다. 대부분의 무료 TOTP 생성기 도구가 기본적인 코드 생성만 제공하는 반면, 우리는 QR 코드 스캔, 지속적인 볼트, 자동 복사 기능 및 다크 모드 지원을 포함한 완전한 2FA 관리 경험을 제공합니다.
Google TOTP 생성기 접근 방식처럼 모바일 앱에만 의존하는 것과 달리, 우리의 totp 생성기 온라인은 웹 브라우저가 있는 모든 기기에서 작동합니다. 노트북에서 Google TOTP 생성기 코드를 생성해야 하나요? 우리의 도구가 원활하게 처리합니다. 이 도구는 모든 서비스, 모든 알고리즘, 모든 구성에서 작동하는 범용 무료 온라인 TOTP 생성기로 만들어졌습니다.
인증 시스템을 구축하는 개발자를 위해 이 도구는 신뢰할 수 있는 레퍼런스 구현으로 활용됩니다. 기본 JavaScript TOTP 생성기 코드는 암호화 작업을 위해 Web Crypto API를 사용하여 네이티브 구현과 동일한 수준의 보안을 보장합니다. 프로젝트에 TOTP 생성기 npm 패키지 또는 npm TOTP 생성기를 찾고 있다면, 우리의 구현은 otpauth와 speakeasy와 같은 라이브러리가 사용하는 정확히 동일한 RFC 6238 사양을 따릅니다.
RFC 6238 TOTP 생성기 HMAC-SHA-512 구현은 세 가지 표준 알고리즘을 모두 지원합니다: HMAC-SHA-1(대부분의 인증 앱에서 사용되는 기본값), HMAC-SHA-256 및 엔터프라이즈급 보안을 위한 HMAC-SHA-512. 6자리 또는 8자리 코드를 구성하고, 시간 주기를 1초에서 120초로 조정하며, 알려진 테스트 벡터에 대해 서버의 TOTP 구현을 테스트할 수 있습니다. 내장된 클럭 드리프트 감지기는 코드 인증 실패를 유발할 수 있는 시간 동기화 문제를 식별하는 데 도움을 줍니다.
QR 코드 스캐너: 카메라로 QR 코드를 스캔하거나 이미지 파일을 업로드하여 시크릿을 즉시 가져옵니다. QR TOTP 생성기는 otpauth:// URI를 파싱하고 모든 매개변수를 자동으로 구성합니다.
보안 볼트: 사용자 정의 라벨로 여러 TOTP 시크릿을 저장합니다. 다른 도구와 달리 탭을 닫으면 데이터가 손실되지 않으며, 볼트는 localStorage에 저장되어 브라우저를 다시 시작해도 저장된 계정이 유지됩니다.[Scan QR Code]
자동 복사 및 키보드 단축키: 자동 복사를 활성화하면 코드가 갱신될 때 현재 코드가 자동으로 클립보드에 복사됩니다. 언제든지 Ctrl+C를 눌러 활성 코드를 즉시 복사할 수 있습니다.[Open Local Vault]
시각적 카운트다운 타이머: 애니메이션 링은 코드가 갱신되기까지 남은 정확한 초를 표시하며, 색상으로 긴급도를 구분합니다 — 안전할 때 녹색, 시간이 다 될 때 노란색, 마지막 5초 동안 빨간색.
다크 모드: Vercel Geist 디자인 시스템을 따르는 아름답게 설계된 다크 테마입니다. 라이트 모드와 다크 모드를 전환하거나 시스템 설정에 자동으로 맞출 수 있습니다.
클럭 드리프트 감지: 코드가 일치하지 않는 경우, 클럭 드리프트 감지기는 기기와 예상 시간 사이의 정확한 오프셋을 표시하여 동기화 문제를 해결하는 데 도움을 줍니다.[Learn More About Our Architecture]
이 totp 생성기의 모든 측면은 프라이버시를 기반으로 설계되었습니다. 모든 암호화 작업은 브라우저의 내장 Web Crypto API를 사용하여 수행됩니다. 데이터는 어떤 서버로도 전송되지 않습니다. 볼트는 브라우저의 localStorage에 완전히 저장됩니다. 브라우저 데이터를 지우면 저장된 모든 시크릿이 영구적으로 삭제됩니다. 쿠키, 분석 트래커, 서드파티 스크립트가 없습니다. 이것이 TOTP 코드를 온라인으로 생성하는 가장 프라이버시하고 안전한 방법이며, 신뢰할 수 있는 무료 TOTP 생성기가 필요한 보안 의식이 높은 사용자에게 이상적인 선택입니다.
우리의 TOTP 생성기는 Google Authenticator, Microsoft Authenticator, Authy, FreeOTP 및 Duo Mobile을 포함한 모든 주요 인증 애플리케이션과 완전히 호환됩니다. 여기서 생성되는 코드는 이 앱들이 사용하는 정확히 동일한 RFC 6238 알고리즘을 따르므로, 이 도구를 신뢰할 수 있는 백업이나 주요 TOTP 생성기로 사용할 수 있습니다. Google TOTP 생성기 대안, TOTP 생성기 Google 호환 도구 또는 독립형 2FA TOTP 생성기가 필요하든, 이 도구는 매번 일관된 표준 호환 결과를 제공합니다.
Understand SIM swapping risks, SS7 network vulnerabilities, and why offline tokens protect accounts better.
TutorialStep-by-Step 2FA Setup WalkthroughLearn how to securely extract Base32 keys, scan setup QR codes, and test one-time passwords.
RFC 6238 Deep DiveHow Time-Based One-Time Passwords WorkHMAC hashing, 30-second time steps, and clock drift tolerance explained in simple terms.
Offline ToolSecure Encrypted Local VaultStore multiple 2FA secrets directly in your browser's private localStorage with zero server transmission.
FAQ
TOTP 코드를 생성하려면 위 입력 필드에 Base32로 인코딩된 시크릿 키를 입력하고, 선호하는 알고리즘(SHA-1, SHA-256 또는 SHA-512)을 선택한 후 자릿수를 6 또는 8로 설정하고 'TOTP 생성'을 클릭하세요. 이 도구는 30초마다 갱신되는 시간 기반 일회용 비밀번호를 즉시 생성합니다. 카메라로 QR 코드를 스캔하거나 QR 이미지를 업로드하여 시크릿을 자동으로 채울 수도 있습니다.
TOTP(시간 기반 일회용 비밀번호)는 온라인 계정에 추가 보안 계층을 더하는 2단계 인증(2FA)에 사용됩니다. 로그인할 때 비밀번호와 함께 인증 앱이나 이 TOTP 생성기가 생성한 임시 6자리 또는 8자리 코드를 입력합니다. Google, GitHub, AWS, Microsoft 및 뱅킹 앱 등은 TOTP를 사용하여 비밀번호가 유출되더라도 계정을 무단 접근으로부터 보호합니다.
네, TOTP는 SMS 기반 2FA보다 훨씬 더 안전합니다. SMS 코드는 SIM 스와핑, SS7 공격 또는 소셜 엔지니어링을 통해 가로채질 수 있습니다. TOTP 코드는 공유 시크릿과 현재 시간을 사용하여 기기에서 로컬로 생성되므로 네트워크를 통해 전송되지 않습니다. 이로 인해 TOTP는 SIM 스와핑 공격, SIM 복제 및 SMS 가로채기에 면역입니다. NIST와 같은 보안 전문가 및 조직은 2단계 인증에 SMS보다 TOTP를 권장합니다.
TOTP는 여러 주요 이점을 제공합니다. 향상된 보안 — 코드가 30초마다 만료되어 가로채져도 무용지물입니다. 네트워크 불필요 — 기기에서 오프라인으로 코드를 생성합니다. 교차 플랫폼 호환성 — Google Authenticator, Authy, Microsoft Authenticator 및 수십 가지 기타 앱과 호환됩니다. SIM 의존성 없음 — SIM 스와핑 및 전화번호 탈취 공격에 면역입니다. 광범위한 채택 — Google, GitHub, AWS, Dropbox 및 대부분의 주요 온라인 서비스에서 지원됩니다.
TOTP를 생성하려면 인증하는 서비스에서 제공하는 공유 시크릿 키가 필요합니다. 이 Base32 인코딩 시크릿을 위 생성기에 입력하세요. 이 도구는 RFC 6238 알고리즘을 사용하여 시크릿과 현재 타임스탬프를 결합하고 30초마다 변경되는 고유 코드를 생성합니다. 온라인 TOTP 생성기를 사용하거나, 휴대폰에 인증 앱을 설치하거나, 자체 애플리케이션에서 JavaScript TOTP 생성기 라이브러리를 사용할 수 있습니다.
OTP(일회용 비밀번호)는 하나의 로그인 세션 또는 트랜잭션에만 유효한 비밀번호의 일반적인 용어입니다. TOTP(시간 기반 일회용 비밀번호)는 코드 생성에 현재 시간을 요소로 사용하는 특정 유형의 OTP입니다. 모든 TOTP는 OTP이지만, 모든 OTP가 TOTP인 것은 아닙니다. 기타 OTP 유형으로는 HOTP(HMAC 기반, 시간 대신 카운터 사용)와 SMS OTP(문자 메시지로 전송)가 있습니다. TOTP는 보안과 사용 편의성의 균형으로 인해 2단계 인증에서 가장 인기 있는 OTP 형태입니다.
네, TOTP는 올바르게 구현되면 매우 안전합니다. 보안은 공유 키의 비밀성, 추측 난이도(일반적으로 160비트 이상의 엔트로피) 및 30초의 짧은 유효 기간에 의존합니다. 새로운 코드가 30초마다 생성되므로 공격자가 코드를 캡처하더라도 빠르게 만료됩니다. TOTP는 리플레이 공격, 피싱(하드웨어 키 사용 시) 및 오프라인 무차별 대입 공격에 강합니다. 주요 위험은 공유 시크릿 자체가 유출되는 경우이므로 항상 안전하게 보관해야 합니다.
서비스가 2FA 설정을 위한 QR 코드를 제공하면, 코드에는 시크릿이 포함된 otpauth://totp/ URI가 포함됩니다. 이 TOTP 생성기를 사용하려면 '카메라로 스캔'을 클릭하고 기기 카메라를 QR 코드에 향하거나 'QR 이미지 업로드'를 클릭하여 저장된 QR 코드 이미지 파일을 선택하세요. 이 도구는 QR 코드를 자동으로 디코딩하고 시크릿을 추출하며 알고리즘, 자릿수 및 시간 주기를 설정합니다. URI에서 secret= 매개변수를 수동으로 추출하여 입력 필드에 붙여넣을 수도 있습니다.
TOTP 코드는 시간 기반 일회용 비밀번호 알고리즘(RFC 6238)을 사용하여 생성된 일반적으로 6자리 또는 8자리의 임시 일회용 비밀번호입니다. 각 코드는 보통 30초 동안 유효하며, 이후 새로운 코드가 생성됩니다. 이 코드들은 2단계 인증의 두 번째 인자로 사용됩니다 — 로그인 시 비밀번호와 함께 입력합니다. TOTP 코드는 공유 시크릿 키와 현재 시간을 HMAC-SHA-1, SHA-256 또는 SHA-512 해싱을 사용하여 결합하여 생성됩니다.
TOTP 코드는 인증 앱(Google Authenticator, Authy 또는 Microsoft Authenticator 등)에 의해 생성되거나, 시크릿을 이 온라인 TOTP 생성기에 입력하여 생성됩니다. 서비스가 2FA 코드를 요청하면 인증 앱을 열어 현재 6자리 또는 8자리 코드를 확인하세요. 인증 앱이 설정되지 않은 경우, 계정에서 2FA를 활성화할 때 저장한 시크릿 키를 위 입력 필드에 입력하여 생성기를 사용하세요. 코드는 30초마다 자동으로 갱신됩니다.
Explore our complete knowledge hub covering SMS vulnerabilities, SIM swap defense, QR code extraction, and recovery key backups.