패스키는 비밀번호를 입력하지 않고 지문이나 얼굴, 기기 잠금 화면의 잠금 해제 방식으로 본인임을 증명해 로그인하는 인증 수단이다. 패스키 생성 방법을 검색하는 사람이 많은 것은 여러 서비스가 비밀번호 대신 이 방식을 안내하기 시작하면서, 실제로 어떻게 만들고 어디서 확인하며 어떻게 지우는지가 헷갈리기 때문이다. 이 기사는 패스키가 무엇인지부터 생성·확인·삭제·변경까지 한 번에 정리한다.
패스키의 구조와 비밀번호와의 차이
패스키는 하나의 비밀번호처럼 외워서 입력하는 값이 아니라, 기기 안에 저장되는 한 쌍의 암호키 가운데 하나를 이용하는 방식이다. 이 키 쌍 가운데 한쪽은 이용자의 기기에만 남고, 다른 한쪽만 서비스 쪽에 전달된다. 로그인할 때는 지문이나 얼굴, 화면 잠금 해제로 기기에 저장된 쪽을 사용할 권한이 있는지 확인하고, 그 결과로 인증이 이뤄지는 구조다. 비밀번호처럼 값 자체가 서버로 전달되지 않기 때문에, 서버가 가진 정보가 그대로 새어 나가더라도 로그인에 그대로 쓰일 수 없다는 점이 가장 큰 차이다.
지문이나 얼굴 정보 자체는 기기 안에서만 잠금을 푸는 데 쓰이고 서비스 쪽으로 전송되지 않는다. 그래서 패스키를 쓴다고 해서 생체 정보가 회사 서버에 저장되는 것은 아니다. 이 구조를 이해하고 나면 패스키란 무엇인지에 대한 오해도 함께 풀린다.
패스키가 등장한 배경
같은 비밀번호를 여러 서비스에 그대로 쓰는 습관, 짐작하기 쉬운 비밀번호를 만드는 습관은 오래전부터 계정 보안의 약한 고리로 지적돼 왔다. 비밀번호를 입력하도록 속이는 가짜 로그인 화면 문제도 마찬가지다. 패스키는 애초에 입력할 값 자체가 없고 기기와 결합된 방식이라, 이런 방식의 약점을 구조적으로 줄이려는 목적에서 여러 업계가 함께 정한 표준을 바탕으로 한다.
패스키 생성 방법
패스키를 만드는 절차는 서비스와 사용하는 기기의 운영체제에 따라 화면 구성이 조금씩 다르지만 큰 흐름은 비슷하다. 먼저 이용 중인 서비스의 계정 설정이나 보안 설정 메뉴로 들어가 로그인 방법 항목을 찾는다. 그 안에 패스키 추가 또는 패스키 등록이라는 항목이 있으면 이를 선택하고, 화면 안내에 따라 기기의 지문이나 얼굴 인식, 또는 화면 잠금 비밀번호로 본인 확인을 마치면 등록이 끝난다. 등록이 끝나면 별도의 비밀번호 입력 없이 같은 방식으로 다음 로그인을 진행할 수 있다.
하나의 계정에는 기기별로 여러 개의 패스키를 만들어 둘 수 있다. 휴대전화와 컴퓨터를 함께 쓴다면 각 기기에서 따로 등록해 두거나, 같은 운영체제 계정으로 여러 기기가 묶여 있다면 자동으로 동기화되는 경우도 있다. 정확한 동기화 방식은 기기 제조사와 서비스마다 다르므로, 등록 화면에 나오는 안내 문구를 그대로 따르는 것이 가장 정확하다.
확인·삭제·변경에서 자주 막히는 지점
이미 등록해 둔 패스키가 있는지 확인하려면 계정의 보안 설정, 로그인 방법 목록에서 등록된 기기 이름과 등록 날짜를 볼 수 있는 항목을 찾으면 된다. 여러 기기에서 등록했다면 목록에 기기별로 항목이 나뉘어 표시되는 경우가 많다. 더 이상 쓰지 않는 기기의 패스키는 이 목록에서 개별적으로 지울 수 있으며, 기기를 잃어버렸을 때도 같은 화면에서 해당 기기의 패스키만 선택해 삭제하면 그 기기로는 더 이상 로그인할 수 없게 된다.
패스키는 비밀번호처럼 값을 바꾸는 개념이 아니라서 변경이라는 절차 자체가 따로 없는 경우가 많다. 새 기기로 바꾸거나 인증 방식을 새로 등록하고 싶다면 기존 패스키를 지우고 새로 생성하는 방식으로 처리하는 것이 일반적이다. 이 점이 비밀번호 변경에 익숙한 사람들이 가장 자주 헷갈리는 부분이다.
상황별로 달라지는 대응
하나의 기기만 쓰는 경우와 여러 기기를 번갈아 쓰는 경우는 준비해야 할 것이 다르다. 기기를 하나만 쓴다면 그 기기가 고장 나거나 분실됐을 때 로그인 수단이 함께 사라질 수 있으므로, 서비스가 제공하는 다른 본인 확인 수단을 미리 등록해 두는 것이 안전하다. 여러 기기를 쓴다면 기기마다 등록 상태가 다를 수 있으니, 새 기기를 쓰기 시작할 때마다 등록 목록을 한 번씩 확인하는 습관이 도움이 된다.
패스키에 대해 흔히 하는 오해 가운데 하나는 기기를 잃어버리면 계정 전체를 되찾을 방법이 없다는 것이다. 실제로는 대부분의 서비스가 패스키 외에 보조적인 본인 확인 절차를 함께 두고 있으므로, 기기 분실 시의 복구 절차는 패스키 등록 화면과 함께 계정 복구 안내에서 따로 확인할 수 있다.
| 구분 | 하는 일 |
|---|---|
| 생성 | 계정 보안 설정에서 패스키 추가 선택 후 기기 인증으로 등록 |
| 확인 | 로그인 방법 목록에서 등록된 기기와 등록일 확인 |
| 삭제 | 목록에서 해당 기기의 패스키를 선택해 개별 삭제 |
| 변경 | 별도 변경 절차 없이 기존 항목 삭제 후 재등록 |
패스키를 처음 다룬다면 가장 먼저 확인해야 할 것은 지금 쓰는 서비스와 기기가 패스키 등록을 지원하는지, 그리고 계정 설정 어디에 등록 메뉴가 있는지다. 정확한 화면 구성과 지원 여부는 서비스와 기기 제조사가 제공하는 공식 도움말에서 확인하는 것이 가장 정확하며, 등록 이후에도 목록 화면을 통해 상태를 주기적으로 살펴보는 것이 좋다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.