일반 적 으로 많이 사용 되 는 4 자리 PIN ( Personal Identification Number ) 이나 텍스트 기반 의 패스워드 는 별도 의 하드웨어 가 필요 없이 자신 이 기억 하 고 있 는 지식 을 이용 하 여 쉽 게 인증 이 가능 하 다 . 하지만 이러 한 인증 방식 은 뒤 에서 누군가 가 지켜보 는 어깨 너머 훔쳐 보 기 공격 ( Shoulder - Surfing Attack ) 이나 카메라 등 의 녹화 장치 를 이용 하 여 사용 자 가 인증 하 는 과정 을 촬영 해 패스워드 를 알아내 는 레코딩 공격 ( Recording Attack ) 에 취약 하 다 .