실제 코드 가 그대로 유출 되 지 않 도록 하 기 위해 가상 코드 를 이용 하 고자 하 는 시도 가 많 았 으나 , 가상 코드 에 대응 되 는 실제 코드 를 탐색 하 기 위해 사용 자 를 식별 하 기 위한 데이터 가 필요 하 였 다 . 예 를 들 어 , OTP ( One Time Password ) 의 경우 , 시간 마다 코드 가 변경 되 어 생성 되 지만 , 사용 자 에게 부여 된 알고리즘 판단 을 위해 로그인 절차 가 필요 하 여 다양 한 영역 에 적용 되 기 어렵 다 .