패스키 로그인, 비밀번호와 뭐가 다른가?

패스키 로그인은 비밀번호를 아예 입력하지 않고 지문이나 얼굴, 기기 잠금 화면으로 로그인하는 방식입니다. 비밀번호와는 저장 위치와 피싱 방어 구조가 근본적으로 다릅니다.

패스키 로그인이란? 비밀번호와 원리부터 다릅니다

패스키 로그인은 비밀번호 문자열 대신 공개키 암호 방식으로 신원을 확인하는 로그인 방법입니다. 지문이나 얼굴 인식, 화면 잠금 PIN이 곧 인증 수단이 됩니다.

비밀번호는 서버에 남고 패스키는 내 기기에 남습니다

비밀번호는 해시로 암호화되긴 해도 결국 서비스 서버 어딘가에 저장됩니다. 그 서버가 해킹당하면 비밀번호 전체가 유출될 위험이 있습니다.

패스키는 로그인할 기기와 계정마다 개인키·공개키 한 쌍을 만듭니다. 개인키는 기기의 보안 칩 밖으로 절대 나가지 않고, 서버에는 공개키만 등록됩니다.

로그인 시 서버는 공개키로 서명을 검증할 뿐 개인키를 전달받지 않습니다. 그래서 서버가 뚫려도 패스키 자체가 통째로 유출되는 일은 구조적으로 없습니다.

피싱 방어 원리도 다릅니다. 패스키는 등록된 도메인과 실제 접속 도메인이 일치할 때만 작동해서 가짜 로그인 페이지에서는 반응하지 않습니다.

구글 계정 패스키 등록 방법

구글은 크롬 브라우저나 안드로이드 설정 화면에서 패스키를 등록합니다. PC와 모바일 중 어디서 시작하느냐에 따라 화면 구성이 조금씩 다릅니다.

PC 크롬에서 등록하는 순서

• myaccount.google.com 접속 후 보안 메뉴로 이동합니다.
• "패스키 및 보안 키" 항목을 선택합니다.
• "패스키 만들기"를 누르고 기기 화면 잠금(지문·얼굴·PIN)으로 인증합니다.
• 등록이 끝나면 목록에 기기 이름이 표시됩니다.

안드로이드에서는 별도 앱 없이 설정 안의 구글 계정 메뉴에서 같은 과정을 밟습니다. 이때 만들어진 패스키는 구글 비밀번호 관리자에 자동으로 저장됩니다.

아이폰에서 구글 계정에 접속해도 패스키 등록은 가능합니다. 다만 이 경우 패스키가 구글 관리자가 아니라 아이폰의 iCloud 키체인에 저장된다는 점이 다릅니다.

여러 대의 기기를 쓴다면 기기마다 패스키를 따로 등록해두는 편이 안전합니다. 하나만 만들어두면 그 기기를 잃어버렸을 때 로그인 수단이 함께 사라집니다.

애플 계정 패스키 등록 방법

애플은 iCloud 키체인을 통해 패스키를 관리하며 등록 과정이 상대적으로 단순합니다. 아이폰이나 맥에서 설정만 켜두면 자동으로 동기화됩니다.

아이폰에서 등록하는 순서

• 설정 앱에서 본인 이름(Apple 계정)을 누릅니다.
• 암호 및 보안 메뉴로 들어갑니다.
• 로그인하려는 웹사이트나 앱에서 "패스키로 로그인"을 선택하면 등록 창이 뜹니다.
• Face ID나 Touch ID로 인증하면 등록이 끝납니다.

아이폰에서 만든 패스키는 같은 애플 계정으로 로그인한 맥이나 아이패드에서도 그대로 쓸 수 있습니다. iCloud 키체인 동기화 덕분입니다.

다만 iCloud 키체인이 꺼져 있으면 기기 간 동기화가 되지 않습니다. 설정에서 키체인이 켜져 있는지 먼저 확인해야 합니다.

윈도우 PC의 크롬이나 엣지에서도 아이폰 카메라로 QR코드를 스캔하면 애플 패스키를 인증 수단으로 쓸 수 있습니다. 애플 생태계 밖에서도 로그인할 방법은 남아 있습니다.

마이크로소프트 계정 패스키 등록 방법

마이크로소프트는 윈도우 헬로(Windows Hello)가 기본 패스키 인증 수단입니다. 윈도우 PC에서는 별도 앱 설치 없이 설정만으로 등록이 끝납니다.

윈도우 PC에서 등록하는 순서

• 설정에서 계정 메뉴로 들어갑니다.
• 로그인 옵션에서 얼굴 인식이나 지문, PIN 중 하나를 먼저 설정합니다.
• account.microsoft.com에 접속해 보안 메뉴의 "패스키 추가"를 누릅니다.
• 방금 설정한 윈도우 헬로로 인증하면 등록이 끝납니다.

윈도우 헬로를 지원하지 않는 구형 PC라면 스마트폰의 마이크로소프트 인증 앱을 대신 쓸 수 있습니다. PC 화면의 QR코드를 스마트폰으로 스캔해 인증하는 방식입니다.

마이크로소프트 계정은 회사·학교 계정과 개인 계정이 분리돼 있다는 점도 챙겨야 합니다. 두 계정은 각각 따로 패스키를 등록해야 합니다.

등록된 패스키는 account.microsoft.com의 보안 메뉴에서 언제든 목록으로 확인할 수 있습니다. 기기 이름과 등록 날짜가 함께 표시됩니다.

기기 변경·분실 시 패스키 복구 방법

패스키 복구는 계정이 클라우드에 동기화돼 있었는지에 따라 완전히 달라집니다. 동기화 계정이면 새 기기에 로그인만 해도 패스키가 그대로 넘어옵니다.

클라우드 동기화 계정의 복구

구글 비밀번호 관리자나 애플 iCloud 키체인에 저장된 패스키는 같은 계정으로 새 기기에 로그인하면 자동으로 복원됩니다. 별도 백업 파일을 옮길 필요가 없습니다.

다만 새 기기에서도 계정 자체에 로그인할 방법은 있어야 합니다. 계정 비밀번호나 다른 인증 수단, 복구 코드 중 하나가 필요합니다.

기기를 완전히 잃어버렸을 때

어떤 인증 수단도 못 쓰는 상황이면 계정 복구 절차를 거쳐야 합니다. 구글, 애플, 마이크로소프트 모두 본인 확인 후 새 패스키를 등록하게 해줍니다.

이 복구 절차는 보안을 위해 여러 단계를 거치도록 설계된 경우가 많습니다. 급하게 처리하려 하지 말고 안내 화면의 순서를 그대로 따라가는 편이 안전합니다.

실제로 복구 과정에서 막히는 경우는 크게 몇 가지로 나뉩니다.

• 새 기기에 로그인할 유일한 수단이 옛 기기뿐이었던 경우: 계정 복구 이메일이나 전화번호로 본인 확인부터 진행합니다.
• 클라우드 동기화를 꺼둔 채 로컬 전용으로 등록했던 경우: 해당 기기가 없으면 복구가 안 돼 비밀번호로 로그인 후 새로 등록해야 합니다.
• 복구 코드를 저장해두지 않은 경우: 계정별 고객센터의 본인 확인 절차를 거쳐야 해서 시간이 더 걸립니다.

비밀번호 없애도 되나, 지우는 법과 병행 기준

비밀번호를 완전히 없애도 되는지는 서비스와 계정 성격에 따라 다릅니다. 개인용 계정이고 지원 기기가 확실하면 비밀번호 없이 패스키만으로도 운영할 수 있습니다.

비밀번호 병행이 필요한 상황

• 공용 PC나 낯선 기기에서 자주 로그인해야 하는 경우: 패스키가 없는 기기에서는 로그인 자체가 막힐 수 있습니다.
• 가족이나 동료와 계정 접근을 공유해야 하는 경우: 패스키는 기기에 종속돼 있어 다른 사람이 대신 로그인하기 어렵습니다.
• 일부 구형 앱이나 사이트가 아직 패스키를 지원하지 않는 경우: 이런 서비스는 비밀번호 로그인이 계속 필요합니다.

위 상황 중 하나라도 해당하면 비밀번호를 완전히 지우지 말고 병행하는 편이 낫습니다. 패스키를 기본 수단으로 쓰고 비밀번호는 예비 수단으로 남겨두면 됩니다.

패스키 지우는 법

등록한 패스키를 지우려면 각 계정의 보안 설정 화면으로 들어가야 합니다. 구글은 myaccount.google.com, 애플은 설정의 암호 및 보안, 마이크로소프트는 account.microsoft.com 보안 메뉴에서 삭제할 수 있습니다.

목록에서 지우고 싶은 기기의 패스키를 선택하고 삭제를 누르면 됩니다. 삭제한 기기에서는 그 이후부터 다른 인증 수단으로 로그인해야 합니다.

2단계 인증과의 관계

패스키는 지식(비밀번호)과 소유(기기)를 하나로 합친 인증이라 그 자체로 2단계 인증 수준의 보안을 갖습니다. 패스키로 로그인하면 별도의 문자 인증 코드를 다시 요구하지 않는 경우가 많습니다.

다만 계정 복구나 새 기기 등록처럼 민감한 작업을 할 때는 서비스가 추가 인증을 요구하기도 합니다. 이때는 기존에 등록해둔 2단계 인증 앱이나 복구 코드가 그대로 쓰입니다.

자주 묻는 질문