패스키는 비밀번호를 입력하는 대신 기기의 잠금 해제 수단(지문·얼굴·화면 잠금 번호 등)으로 본인임을 확인하고 로그인하는 방식이다. 이 기사는 패스키란 무엇인지, 패스키 생성과 등록은 어떻게 이뤄지는지, 패스키 로그인과 확인은 어디서 하는지, 그리고 패스키 삭제는 어떤 순서로 해야 탈이 없는지를 한 번에 설명한다. 기존 비밀번호 방식과 무엇이 다른지 이해하면 설정과 삭제의 판단도 쉬워진다.
패스키는 구조가 비밀번호와 다르다
비밀번호 방식은 사용자가 아는 문자열을 서비스에 보내고, 서비스가 저장된 값과 맞는지 대조한다. 패스키는 한 쌍의 열쇠를 만들어 쓴다. 기기 안에는 개인 열쇠가 남고, 서비스에는 공개 열쇠만 등록된다. 로그인할 때 서비스가 확인용 값을 내려보내면 기기가 개인 열쇠로 서명해 돌려주고, 서비스는 공개 열쇠로 그 서명을 검증한다.
이 구조 덕분에 사용자가 외울 문자열이 없고, 서비스 쪽에는 그대로 쓸 수 있는 비밀이 남지 않는다. 지문이나 얼굴 정보도 서비스로 전송되지 않는다. 생체 인식은 기기 안에서 개인 열쇠의 사용을 허락하는 잠금장치 역할만 한다. 이 점을 "내 지문이 서비스에 저장된다"고 오해하는 경우가 많다.
패스키는 접속 주소가 맞는 서비스에서만 작동하도록 묶여 있다. 그래서 주소만 비슷하게 꾸민 가짜 화면에서는 로그인 절차가 이어지지 않는다. 비밀번호를 직접 입력하는 방식에서 생기는 약점을 구조로 줄이려는 취지가 여기에 있다. 다만 어떤 방식이든 기기 잠금이 허술하면 안전도 함께 떨어진다.
생성·등록에서 로그인까지의 흐름
패스키 생성은 대개 서비스의 계정 보안 설정에서 시작한다. 메뉴 이름은 서비스마다 다르지만 "패스키 만들기", "패스키 등록" 같은 항목을 찾으면 된다. 안내에 따라 기기의 잠금 해제 수단으로 본인 확인을 하면 열쇠 한 쌍이 만들어지고 공개 열쇠가 서비스에 등록된다. 패스키 설정이 끝나면 다음 로그인부터는 계정을 고르고 기기 인증만 거치면 된다.
패스키 사용법에서 헷갈리는 대목은 저장 위치다. 패스키는 기기 안에만 보관될 수도 있고, 운영체제나 비밀번호 관리 도구의 동기화 기능을 통해 같은 계정의 다른 기기에서도 쓸 수 있게 될 수도 있다. 어느 쪽인지는 사용하는 기기와 도구에 따라 다르다. 다른 기기에 패스키가 없으면, 가까이 있는 휴대기기로 인증하는 방식이 제공되기도 한다.
패스키 삭제는 어디서 막히나
패스키 확인과 삭제에서 가장 자주 어긋나는 지점은 기록이 두 곳에 남는다는 사실이다. 한 곳은 서비스 계정에 등록된 공개 열쇠의 목록이고, 다른 한 곳은 기기나 비밀번호 관리 도구에 저장된 개인 열쇠 항목이다. 기기 쪽 항목만 지우면 서비스의 목록에는 등록 기록이 남고, 서비스 쪽만 지우면 기기에는 쓸 수 없는 항목이 남는다.
그래서 삭제는 서비스의 보안 설정에서 등록된 패스키 목록을 열어 해당 항목을 지우는 일부터 시작하는 것이 순서에 맞다. 그다음 기기 또는 비밀번호 관리 도구의 저장 목록에서 같은 서비스의 항목을 정리한다. 기기를 바꾸거나 처분할 때도 같은 방식으로 서비스 목록에서 그 기기의 항목을 먼저 빼 두는 편이 안전하다.
삭제하기 전에는 이 계정에 다른 로그인 수단이 남아 있는지 확인해야 한다. 패스키가 유일한 수단인 계정에서 지우면 로그인 통로가 막힐 수 있다. 비밀번호, 인증 앱, 복구용 연락처 같은 대체 수단이 살아 있는지, 복구 절차가 어떻게 되는지는 서비스마다 다르므로 해당 서비스의 안내에서 확인해야 한다.
경우에 따라 달라지는 처리
아래 표는 상황별로 무엇을 먼저 보고 어떻게 정리하는지 나란히 놓은 것이다.
| 상황 | 처리 방향 |
|---|---|
| 패스키를 더 쓰지 않으려는 경우 | 서비스 목록에서 삭제 후 기기 쪽 항목 정리 |
| 기기를 바꾸거나 처분하는 경우 | 서비스 목록에서 해당 기기 항목부터 삭제 |
| 패스키가 유일한 로그인 수단인 경우 | 대체 수단을 먼저 마련한 뒤 삭제 |
| 항목이 여러 개 보여 구분이 어려운 경우 | 항목에 표시된 기기 이름과 등록 시점을 보고 판단 |
흔한 오해도 바로잡을 필요가 있다. 패스키를 삭제하면 계정이 사라진다고 여기는 경우가 있지만, 지워지는 것은 로그인 수단 하나일 뿐 계정과 데이터는 그대로다. 또 기기에서 항목을 지웠으니 서비스 쪽도 정리됐으리라 짐작하는 경우가 있는데, 앞서 본 대로 두 기록은 따로 관리된다.
패스키를 정리하거나 점검하려면 먼저 해당 서비스의 계정 보안 설정에서 등록된 패스키 목록과 다른 로그인 수단을 확인하면 된다. 이어서 사용하는 기기 또는 비밀번호 관리 도구의 저장 목록에서 같은 서비스의 항목을 살펴보면 된다. 메뉴 위치와 복구 절차는 서비스와 기기마다 다르므로, 각 서비스의 고객 도움말과 기기 제조사의 공식 안내를 기준으로 삼는 것이 정확하다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.