인터넷 상 의 서버 에서 인증 번호 를 생성 하 고 사용 자 의 휴대폰 으로 상기 인증 번호 를 포함 하 는 SMS 를 발송 한 후 인터넷 에 연결 된 사용자 의 단말기 를 통해 상기 인증 번호 를 입력 받 아 인증 하 는 SMS 인증 이 제공 되 고 있 다 . 그런데 이러 한 종래 의 SMS 인증 은 SMS 내 에 인증 번호 를 포함 하 여 사용 자 의 휴대폰 으로 발송 ( = 순방향 발송 ) 하 기 때문 에 문자 가로채기 를 통해 용이 하 게 탈취 될 수 있 을 뿐 만 아니 라 은행 직원 을 가장 한 피싱 에 의해서 도 용이 하 게 탈취 될 수 있 으며 , 단말기 에 키 입력 하 여 인증 하 기 때문 에 실제 사용 자 가 사용 하 는 단말기 가 아닌 제 3 자 의 단말기 를 통해서 도 키 입력 하 여 인증 될 수 있 는 다양 한 문제점 을 포함 하 고 있 다 . 이 에 금융 감독원 은 금융 거래 등 의 추가 인증 에 이러 한 종래 의 SMS 인증 을 사용 자제 하 도록 권고 하 고 있 으며 , 일부 은행 ( 예컨대 , NH 은행 등 ) 은 이미 종래 의 SMS 인증 서비스 를 중단 하 고 있 다 .