패스키는 비밀번호를 입력하지 않고 기기의 잠금 해제 방식만으로 로그인을 마치는 인증 수단이다. 지문이나 얼굴 인식, 화면 잠금 패턴처럼 이미 기기에 등록해 둔 확인 절차를 그대로 활용한다는 점이 특징이며, 이 글은 패스키가 무엇인지, 어떻게 만들고 등록하는지, 등록한 뒤에는 어디서 확인하고 지우는지, 로그인이 막힐 때 무엇을 먼저 살펴야 하는지를 순서대로 정리한다.
패스키란 무엇인가
패스키는 아이디와 비밀번호 조합을 대신해 공개키 암호 방식으로 신원을 확인하는 로그인 방식이다. 서비스 쪽에는 공개키만 저장되고, 실제 인증에 쓰이는 정보는 사용자의 기기 안에 남아 있는 구조라서 서버 쪽 정보가 새어 나가더라도 그 정보만으로는 로그인이 되지 않는다는 차이가 있다. 로그인할 때는 비밀번호를 치는 대신 평소 기기 잠금을 풀 때 쓰는 지문, 얼굴, 패턴, 숫자 잠금 중 하나로 본인 확인을 한다. 여러 사이트와 기기 사이에서 공통으로 쓸 수 있도록 만들어진 방식이라 특정 회사나 특정 서비스에만 속한 기술은 아니다.
비밀번호와 무엇이 다른가
비밀번호 방식은 사용자가 외운 문자열을 서버로 전송해 맞는지 대조하는 구조라서, 그 문자열이 유출되면 그대로 도용될 위험이 있다. 반면 패스키는 문자열 자체를 주고받지 않고 기기 안에서 서명 절차만 이뤄지기 때문에, 로그인 과정에서 오가는 정보만으로는 다른 사람이 그대로 재현하기 어렵다. 또한 비밀번호는 여러 사이트에서 같은 문자열을 재사용하는 습관 때문에 한 곳의 문제가 다른 곳으로 번지기 쉬운데, 패스키는 사이트마다 서로 다른 키 쌍이 생성되므로 그런 연쇄가 구조적으로 잘 일어나지 않는다. 다만 기기 자체를 다른 사람이 마음대로 쓸 수 있는 상태라면 그 기기의 잠금 해제 수단이 곧 보안의 핵심이 되므로, 기기 잠금 관리가 중요해진다는 점은 새겨 둘 필요가 있다.
패스키를 만들고 등록하는 방법
패스키 생성은 대체로 로그인하려는 서비스의 계정 설정이나 보안 설정 메뉴 안에 들어 있다. 해당 메뉴에서 패스키 등록이나 패스키 추가 항목을 선택하면, 기기가 잠금 해제 절차를 요청하고 그 확인이 끝나면 등록이 마무리되는 방식이 일반적이다. 새 기기에서 패스키를 새로 등록할 수도 있고, 이미 만들어 둔 패스키를 근처의 다른 기기로 옮겨 쓰는 방법을 지원하는 경우도 있다. 서비스마다 메뉴 이름과 절차의 세부 순서가 조금씩 다르므로, 등록 화면에 안내되는 절차를 그대로 따라가는 것이 가장 정확하다.
등록한 패스키를 확인하고 관리하는 방법
패스키 확인은 크게 두 갈래로 나눠 볼 수 있다. 하나는 로그인에 사용한 서비스 쪽 계정 설정 화면이고, 다른 하나는 패스키가 실제로 저장되어 있는 기기나 운영체제의 비밀번호 및 계정 관리 화면이다. 서비스 쪽 화면에서는 그 서비스에 등록된 패스키가 몇 개인지, 어떤 기기에서 만들었는지를 볼 수 있고, 기기 쪽 화면에서는 그 기기에 저장된 패스키들이 어떤 사이트용인지를 목록으로 확인할 수 있다. 패스키를 변경하고 싶을 때는 대개 기존 항목을 지우고 새로 등록하는 방식을 쓰는데, 이는 패스키 자체가 비밀번호처럼 값을 바꿔 넣는 구조가 아니라 기기 안에서 만들어진 키 쌍이기 때문이다. 더 이상 쓰지 않는 기기나 낯선 이름으로 등록된 항목이 보이면 목록에서 선택해 삭제할 수 있고, 삭제한 뒤에는 그 패스키로는 더 이상 로그인이 되지 않는다.
패스키 로그인이 막힐 때 자주 헷갈리는 점
패스키로 로그인이 되지 않을 때 가장 흔한 경우는 패스키를 만든 기기와 지금 로그인을 시도하는 기기가 다른 경우다. 이런 상황을 위해 근처 기기의 화면에 뜨는 확인 요청으로 인증을 대신 처리하는 기능을 지원하는 경우가 많으므로, 로그인 화면에 나오는 다른 기기 사용 안내를 살펴보는 것이 먼저다. 또한 기기를 새로 바꾸거나 초기화한 경우에는 이전 기기에 저장돼 있던 패스키가 그대로 옮겨 오지 않을 수 있어, 이럴 때는 서비스 쪽 계정 설정에서 기존 패스키를 지우고 새 기기에서 다시 등록하는 절차가 필요하다. 패스키를 전혀 등록하지 않은 서비스라면 처음부터 비밀번호 로그인 화면만 나타나므로, 그 서비스가 패스키 방식을 지원하는지부터 계정 설정 화면에서 확인하는 것이 순서에 맞다.
다음 표는 비밀번호 방식과 패스키 방식의 구조를 나란히 견줘 정리한 것이다.
| 구분 | 내용 |
|---|---|
| 비밀번호 방식 | 기억한 문자열을 입력해 서버와 대조하는 방식 |
| 패스키 방식 | 기기 안 인증 정보와 잠금 해제 확인으로 로그인하는 방식 |
| 등록 위치 | 서비스의 계정 설정 또는 보안 설정 메뉴 |
| 확인 위치 | 서비스 쪽 계정 화면과 기기의 비밀번호·계정 관리 화면 |
| 변경 방법 | 기존 항목을 지우고 새로 등록하는 방식이 일반적 |
패스키 확인이 처음에는 낯설게 느껴질 수 있지만, 등록한 서비스의 계정 설정 화면과 사용 중인 기기의 계정 관리 화면 두 곳만 순서대로 살펴보면 지금 어떤 패스키가 어디에 남아 있는지 파악할 수 있다. 새 기기를 쓰기 시작했거나 로그인이 막혔을 때는 이 두 화면을 먼저 열어 목록을 대조해 보고, 필요한 항목만 남기고 정리하는 방식으로 접근하면 된다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.