무조건 otp 해야돼?