비밀번호 없는 로그인 패스키란? 설정부터 복구 방법까지 쉽게 정리

사이트마다 비밀번호를 다르게 만드는 것이 안전하다는 사실은 알지만, 수십 개의 비밀번호를 기억하기는 어렵습니다. 같은 비밀번호를 반복해서 사용하면 한 곳에서 정보가 유출됐을 때 다른 계정까지 위험해질 수 있습니다.

이 문제를 줄이기 위해 등장한 기술이 바로 패스키(Passkey)입니다. 얼굴·지문·화면 잠금번호로 간편하게 로그인하면서도 기존 비밀번호보다 피싱에 강한 것이 특징입니다.

1. 패스키는 비밀번호와 무엇이 다를까?

일반 로그인은 사용자가 입력한 비밀번호와 서비스에 저장된 정보를 비교하는 방식입니다. 서버에서 비밀번호 정보가 유출되거나 가짜 로그인 화면에 사용자가 직접 입력하면 계정을 빼앗길 위험이 있습니다.

패스키는 비밀번호 대신 서로 짝을 이루는 두 개의 암호키를 사용합니다.

• 공개키는 로그인하려는 사이트에 저장
• 개인키는 스마트폰이나 컴퓨터에 안전하게 보관
• 로그인할 때 지문·얼굴·기기 잠금번호로 본인 확인
• 기기가 개인키를 이용해 로그인 요청에 서명

사이트에는 공개키만 저장되므로 그것이 유출되더라도 개인키를 알아내기는 어렵습니다. 얼굴과 지문 정보도 사이트로 전송되지 않고 기기 안에서 잠금을 해제하는 용도로만 사용됩니다.

2. 패스키가 피싱에 강한 이유

피싱 사이트는 실제 은행이나 포털과 비슷한 화면을 만들어 사용자가 비밀번호를 입력하도록 유도합니다. 비밀번호는 사람이 직접 입력하기 때문에 가짜 사이트에서도 그대로 노출될 수 있습니다.

패스키는 만들어진 웹사이트의 주소와 연결됩니다. 비슷하게 꾸민 가짜 사이트에서는 정상적인 패스키 인증이 작동하지 않습니다. 사용자가 전달할 비밀번호 자체가 없기 때문에 문자메시지로 연결된 가짜 로그인 페이지에서도 비교적 안전합니다.

다만 패스키가 모든 해킹을 막아주는 것은 아닙니다. 스마트폰 잠금번호가 노출되거나 원격제어 앱이 설치된 경우, 계정 복구용 이메일까지 탈취된 경우에는 피해가 발생할 수 있습니다.

3. 패스키를 만드는 기본적인 방법

패스키를 지원하는 사이트에 로그인한 뒤 계정의 보안 설정으로 들어갑니다. 메뉴 이름은 서비스마다 조금씩 다르지만 보통 ‘로그인 및 보안’, ‘패스키’, ‘비밀번호 없이 로그인’ 등의 항목에서 찾을 수 있습니다.

구글 계정

1. 구글 계정 관리로 이동
2. 보안 메뉴 선택
3. 패스키 및 보안키 항목 열기
4. 패스키 만들기 선택
5. 지문·얼굴 또는 화면 잠금번호로 확인

마이크로소프트 계정

1. 마이크로소프트 계정의 보안 설정 열기
2. 로그인 방법 관리 선택
3. 새로운 로그인 방법 추가
4. 얼굴·지문·PIN 또는 보안키 선택
5. 안내에 따라 패스키 등록

윈도우 11에서는 설정의 계정 메뉴에서 해당 컴퓨터에 저장된 패스키를 확인하거나 삭제할 수 있습니다. 메뉴 위치는 윈도우 업데이트 상태에 따라 달라질 수 있습니다.

아이폰·아이패드

아이클라우드 키체인과 화면 잠금이 설정된 상태에서 패스키 지원 사이트에 로그인하면 패스키 저장 안내가 표시됩니다. 생성한 패스키는 동일한 애플 계정으로 로그인한 기기에서 동기화해 사용할 수 있습니다.

4. 컴퓨터에서 스마트폰 패스키로 로그인하기

컴퓨터에 패스키가 없어도 스마트폰에 저장된 패스키로 로그인할 수 있습니다. 로그인 화면에서 ‘다른 기기 사용’ 또는 ‘패스키로 로그인’을 선택하면 QR코드가 나타납니다.

스마트폰 카메라로 QR코드를 읽고 지문이나 얼굴로 승인하면 컴퓨터에서도 로그인이 완료됩니다. 이 과정에서는 주변에 있는 기기인지 확인하기 위해 블루투스가 사용될 수 있으므로 컴퓨터와 스마트폰의 블루투스를 켜야 할 수 있습니다.

공공 PC나 다른 사람의 컴퓨터에서는 새로운 패스키를 저장하지 말고, 스마트폰의 QR코드 승인 방식만 사용하는 것이 안전합니다.

5. 휴대폰을 잃어버리거나 교체했다면?

휴대폰을 잃어버렸다고 해서 패스키가 반드시 사라지는 것은 아닙니다. 동기화형 패스키를 사용했다면 동일한 애플·구글·마이크로소프트 계정으로 새 기기에 로그인하고 본인 확인을 거쳐 다시 사용할 수 있습니다.

다른 기기에 계정이 로그인돼 있다면 그 기기의 패스키로 먼저 접속한 뒤 분실한 기기를 계정에서 제거할 수 있습니다. 패스키를 저장한 기기를 모두 잃어버렸다면 해당 서비스의 계정 복구 절차를 이용해야 합니다.

복구에 대비해 다음 사항을 미리 준비해 두는 것이 좋습니다.

• 복구용 이메일과 전화번호 최신 상태로 유지
• 중요한 계정의 백업코드 별도 보관
• 가능한 경우 두 번째 기기에도 패스키 등록
• 금융·업무 계정은 별도의 물리적 보안키 검토
• 분실한 스마트폰은 원격 잠금 또는 초기화

패스키를 삭제할 때는 기기의 암호관리자뿐 아니라 해당 사이트의 보안 설정에서도 등록된 패스키를 제거해야 합니다.

6. 패스키의 장점과 단점

장점

• 복잡한 비밀번호를 외울 필요가 없음
• 얼굴·지문 인증으로 로그인이 빠름
• 가짜 로그인 사이트를 이용한 피싱에 강함
• 사이트 서버에서 비밀번호가 유출될 위험을 줄임
• 스마트폰과 컴퓨터에서 함께 사용 가능

단점

• 아직 패스키를 지원하지 않는 사이트가 있음
• 기기와 운영체제에 따라 설정 메뉴가 다름
• 휴대폰 분실 시 복구 절차가 복잡할 수 있음
• 가족이나 여러 사람이 함께 사용하는 계정에는 불편할 수 있음
• 일부 서비스는 여전히 비밀번호 로그인을 함께 제공함

패스키 사용 전 꼭 확인할 사항

패스키를 만들었다고 기존 비밀번호와 복구수단을 바로 없애서는 안 됩니다. 먼저 다른 기기에서 정상적으로 로그인되는지 확인하고, 복구용 이메일·전화번호·백업코드를 점검해야 합니다.

공용 컴퓨터나 회사 공동기기에는 개인 패스키를 저장하지 않는 것이 좋습니다. 또한 스마트폰의 화면 잠금을 생일이나 반복 숫자처럼 쉽게 추측할 수 있는 번호로 설정하면 패스키의 장점도 약해집니다.

패스키는 비밀번호를 단순히 저장해 주는 기능이 아니라 로그인 방식을 공개키 암호기술로 바꾸는 기술입니다. 처음에는 낯설 수 있지만 자주 사용하는 계정 한두 개부터 적용하면 더 빠르고 안전한 로그인을 경험할 수 있습니다.