패스키(Passkey)란 무엇일까? 비밀번호 없는 로그인이 더 안전한 이유

패스키(Passkey)는 비밀번호를 외우거나 입력하지 않고 지문, 얼굴 인식 또는 기기 잠금 PIN으로 로그인하는 인증 방식입니다. 기존 비밀번호와 달리 가짜 로그인 사이트에 인증 정보를 넘기기 어렵도록 설계되어 피싱과 비밀번호 유출 위험을 줄여줍니다. 다만 이용하려는 서비스가 패스키를 지원해야 하고, 기기 잠금과 계정 복구 설정도 안전하게 관리해야 합니다.

핵심 요약

패스키는 비밀번호 대신 기기에 저장된 암호화 키를 이용합니다.
지문·얼굴 정보는 일반적으로 기기 안에서 확인되며 사이트로 전송되지 않습니다.
사이트별로 서로 다른 키를 사용해 비밀번호 재사용 위험을 피합니다.
지원 서비스의 계정 보안 설정에서 패스키를 만들 수 있습니다.
기기를 잃어버릴 경우를 대비해 동기화·복구 방법을 미리 확인해야 합니다.

패스키는 비밀번호와 무엇이 다를까요?

비밀번호는 사용자가 기억하는 문자열을 로그인할 때 입력하는 방식입니다. 같은 비밀번호를 여러 사이트에서 사용하면 한 곳에서 정보가 유출됐을 때 다른 계정까지 위험해질 수 있습니다.

패스키는 공개 키와 개인 키라는 한 쌍의 암호화 키를 활용합니다. 공개 키는 웹사이트에 등록되고, 개인 키는 사용자의 기기나 패스키 관리자에 안전하게 보관됩니다. 로그인할 때는 개인 키로 인증 요청에 서명하고, 사이트는 공개 키로 그 서명이 올바른지 확인합니다. 개인 키 자체를 사이트에 전달하지 않는 것이 핵심입니다.

가짜 로그인 페이지에도 더 강한 이유

피싱 사이트는 진짜 사이트처럼 꾸며 비밀번호를 입력하도록 유도합니다. 하지만 패스키는 생성된 웹사이트의 도메인과 연결되므로 비슷하게 꾸민 다른 주소에서 동일한 패스키를 사용해 로그인하기 어렵습니다.

예를 들어 가상의 쇼핑몰 주소를 흉내 낸 사이트를 방문했다면, 정상 쇼핑몰에 등록된 패스키가 그 가짜 사이트의 인증에 그대로 사용되지 않습니다. 이것이 패스키를 피싱에 강한 인증 방식이라고 부르는 이유입니다. 그렇다고 모든 사기를 차단하는 것은 아니며, 로그인 후 유도되는 송금이나 개인정보 제공은 여전히 주의해야 합니다.

지문이나 얼굴 사진이 사이트로 전달될까요?

일반적인 패스키 로그인에서 지문이나 얼굴 인식은 기기 소유자를 확인하는 잠금 해제 수단입니다. 생체정보 자체를 로그인할 사이트에 보내는 방식이 아닙니다. 생체인식 대신 기기의 PIN이나 암호를 사용할 수도 있습니다.

따라서 패스키는 '지문을 인터넷에 저장하는 기술'과는 다릅니다. 다만 타인이 기기 잠금을 풀 수 있다면 해당 기기에서 패스키를 사용할 위험이 있으므로 화면 잠금과 기기 접근 권한 관리가 중요합니다.

패스키를 만드는 방법

패스키를 지원하는 서비스에 기존 방식으로 로그인합니다.
계정의 보안 또는 로그인 설정에서 '패스키 만들기' 항목을 찾습니다.
기기의 화면 잠금, 지문 또는 얼굴 인식으로 본인임을 확인합니다.
등록이 끝나면 로그아웃 후 패스키 로그인 옵션이 표시되는지 확인합니다.

메뉴 이름과 지원 환경은 서비스 및 운영체제에 따라 다릅니다. 일부 서비스는 패스키를 등록해도 기존 비밀번호나 다른 복구 수단을 그대로 유지합니다. 패스키를 추가했다고 기존 로그인 경로가 자동으로 모두 사라지는 것은 아닙니다.

휴대전화를 잃어버리면 로그인할 수 없나요?

반드시 그렇지는 않습니다. 패스키에는 여러 기기에 암호화되어 동기화되는 유형과 특정 기기·보안 키에만 저장되는 유형이 있습니다. 동기화형이라면 같은 패스키 관리자를 사용하는 새 기기에서 복구할 수 있는 경우가 있습니다. 기기 전용 패스키라면 별도 기기나 서비스의 계정 복구 절차가 필요할 수 있습니다.

공용 컴퓨터나 다른 사람의 기기에서는 내 휴대전화로 QR 코드를 확인하고 근거리 연결을 이용해 로그인할 수 있는 서비스도 있습니다. 이때도 낯선 기기에 패스키를 새로 저장하도록 요구하는 화면은 신중히 확인하세요.

편리하지만 기억해야 할 보안 습관

패스키는 피싱에 강하지만 분실 기기, 허술한 잠금 PIN, 탈취된 로그인 세션, 취약한 계정 복구 절차 등 모든 위험을 없애지는 못합니다. 사용하지 않는 기기의 패스키를 계정 설정에서 정리하고, 패스키 관리자 계정의 보안도 유지하는 것이 좋습니다.

지금 바로 자주 사용하는 이메일이나 쇼핑 서비스의 '계정 → 보안 → 패스키' 메뉴를 열어 지원 여부와 복구 옵션을 확인해 보세요.