패스키 사용법 비밀번호 없이 안전하게 로그인하고 기기 변경에 대비하는 방법

 

 

비밀번호를 길고 복잡하게 만들어도 여러 사이트에서 재사용하거나 피싱 화면에 직접 입력하면 계정이 위험해질 수 있습니다. 이런 약점을 줄이기 위해 등장한 로그인 방식이 패스키입니다. 비밀번호 문자열을 외우는 대신 휴대폰이나 컴퓨터에 저장된 인증 정보와 화면 잠금 수단을 이용합니다.

 

패스키를 지원하는 서비스가 늘고 있지만 설정 화면의 이름과 동기화 방식은 기기마다 조금씩 다릅니다. 등록 버튼부터 누르기보다 어디에 저장되는지, 기기를 잃어버렸을 때 어떤 복구 수단을 쓸지 먼저 확인하는 것이 좋습니다.

 

🔐 핵심 원리
서비스에는 공개 정보만 전달되고 로그인에 필요한 비밀 정보는 내 기기에 남습니다. 로그인할 때는 지문·얼굴 인식이나 기기 PIN으로 본인임을 확인합니다.

 

패스키가 피싱에 강한 이유

일반 비밀번호는 사용자가 보이는 로그인 창에 직접 입력합니다. 주소가 비슷한 가짜 사이트라면 공격자에게 그대로 전달될 수 있습니다. 패스키는 등록된 사이트 주소와 연결되어 동작하므로 다른 주소의 가짜 화면에서 같은 인증 정보를 꺼내 쓰기 어렵습니다.

 

 

서버마다 같은 비밀번호를 저장할 필요도 없습니다. 한 서비스에서 정보가 유출되더라도 다른 서비스에 그대로 대입하는 공격 위험을 줄일 수 있습니다. 다만 패스키가 있다고 모든 보안 문제가 사라지는 것은 아니므로 기기 잠금과 계정 복구 수단도 함께 관리해야 합니다.

 

등록하기 전에 저장 위치를 확인하세요

서비스의 보안 또는 로그인 설정에서 ‘패스키’, ‘암호 키’ 같은 메뉴를 찾습니다. 새 패스키를 만들면 휴대폰의 자격 증명 관리자나 운영체제 계정에 저장될 수 있고, 별도의 비밀번호 관리 앱이나 보안 키를 선택할 수도 있습니다.

 

공용 PC나 다른 사람의 휴대폰에는 내 패스키를 직접 저장하지 마세요. 일시적으로 다른 기기에서 로그인할 때 QR코드로 내 휴대폰의 승인을 받는 방식이 제공된다면 그 방법이 더 안전합니다. 승인 화면에 표시된 서비스 이름과 접속 기기를 확인한 뒤 진행합니다.

 

등록 직후 점검할 항목

• 화면 잠금 PIN이 생일이나 반복 숫자처럼 쉽게 추측되는 값은 아닌지 확인합니다.
• 패스키가 동기화되는 계정에 2단계 인증을 설정합니다.
• 복구 이메일과 전화번호가 현재 사용 중인 정보인지 살펴봅니다.
• 낯선 기기와 오래된 로그인 세션을 계정 설정에서 정리합니다.
• 지원된다면 예비 보안 키나 다른 신뢰 기기에 패스키를 추가합니다.

 

휴대폰을 바꿀 때는 삭제부터 하지 마세요

동일한 운영체제 계정에 패스키가 동기화되어 있다면 새 휴대폰에서 계정에 로그인한 뒤 사용할 수 있습니다. 하지만 서비스와 저장 방식에 따라 자동으로 옮겨지지 않을 수 있으니 기존 기기를 초기화하기 전에 새 기기에서 실제 로그인을 시험하세요.

 

동기화를 사용하지 않는 패스키라면 다른 기기나 하드웨어 보안 키를 추가해 두는 편이 좋습니다. 서비스가 제공하는 복구 코드가 있다면 화면 캡처 대신 암호화된 보관함이나 오프라인 장소에 안전하게 보관합니다.

 

⚠️ 기기를 분실했다면
원격 잠금이나 데이터 삭제를 요청하고, 계정의 기기 목록에서 분실한 기기를 제거하세요. 복구 절차를 마친 뒤 등록된 패스키와 최근 로그인 기록도 함께 확인합니다.

 

비밀번호를 바로 없애도 될까요

서비스가 패스키와 비밀번호를 함께 지원한다면 한동안 두 방식을 병행할 수 있습니다. 패스키 로그인과 기기 변경 상황을 충분히 시험한 뒤 비밀번호 제거 여부를 결정하세요. 비밀번호가 남아 있다면 패스키를 만들었다고 방치하지 말고 고유한 값으로 바꾸고 2단계 인증을 유지합니다.

 

패스키는 기억할 문자열을 줄여 주는 도구이면서 피싱과 비밀번호 재사용을 막는 데 도움을 줍니다. 가장 중요한 준비는 저장 위치와 복구 경로를 아는 것입니다. 새 기기에서 로그인할 수 있는지 확인하고 예비 수단까지 마련해 두면 편리함과 안전성을 함께 챙길 수 있습니다.

 

참고: Google 패스키 안내, Apple 패스키 보안 안내