totp

TOTP는 RFC 6238에 정의된 시간 기반 일회용 비밀번호 방식으로, 서버와 클라이언트가 공유한 시크릿과 현재 시간을 입력으로 HMAC을 계산해 일정 주기(예: 30초)마다 갱신되는 코드를 생성한다. 이 방식은 2단계 인증(2FA)에서 사용자의 추가 입력 없이도 기계가 동일한 시크릿과 시간을 이용해 일회용 코드를 생성하도록 해 자동 로그인을 가능하게 한다. 본문 맥락에서는 에이전트가 가입 후 2FA를 우회하지 않고 정식 로그인 절차를 자동화하기 위해 TOTP를 생성하는 핵심 수단으로 활용되고 있다.