패스키(Passkey) 알아보기

안녕하세요? 일랑입니다.

 

요즘 앱을 실행할 때나 로그인할 때 지문으로 로그인 또는 패스키로 로그인이라는 말을 한 번씩은 보셨을 겁니다.

비밀번호를 까먹어서 몇 번씩 재설정해본 경험, 다들 한 번쯤 있으실 텐데요.

패스키는 이럴 때 유용하게 쓸 수 있는 기능입니다.

 

오늘은 패스키가 뭔지, 왜 비밀번호보다 안전하다고 하는지 한 번 알아볼까요?

 

---

1. 패스키가 뭔가요

패스키는 비밀번호 대신 지문, 얼굴 인식, 기기 잠금 PIN 같은 방식으로 로그인하는 기술입니다. 아이디와 비밀번호를 입력하는 대신, 스마트폰이나 컴퓨터에 이미 등록해둔 생체인증이나 잠금 방식으로 몇 초 만에 로그인이 끝나요.

 

중요한 건, 이 인증 정보가 서버가 아니라 내 기기 안에만 저장된다는 점입니다. 그래서 로그인할 때마다 비밀번호처럼 어딘가로 전송되는 정보 자체가 없어요.

2. 왜 비밀번호보다 안전할까

비밀번호 방식의 가장 큰 약점은 사람이 직접 입력한다는 점입니다. 피싱 사이트에 속아서 비밀번호를 그대로 입력해버리거나, 여러 사이트에 같은 비밀번호를 재사용하다가 한 곳이 유출되면 다른 계정까지 줄줄이 뚫리는 경우가 흔하죠.

 

패스키는 이런 위험 자체를 없앱니다.

• 입력할 비밀번호 자체가 없으니 피싱 사이트에 속아서 정보를 넘길 일이 없음
• 사이트마다 서로 다른 패스키가 자동으로 생성되니 재사용 문제도 없음
• 실제 인증은 내 기기 안에서 이뤄지고, 서버에는 검증에 필요한 정보만 오가기 때문에 서버가 해킹당해도 비밀번호처럼 그대로 탈취되지 않음

즉, 사람이 실수할 여지 자체를 구조적으로 줄여주는 방식이에요.

3. 어디까지 쓸 수 있을까

2026년 현재 구글, 애플, 마이크로소프트 같은 해외 서비스뿐 아니라 네이버, 카카오 등 국내 주요 서비스도 패스키를 지원하고 있습니다.

 

특히 카카오는 앱뿐 아니라 웹 기반으로도 패스키를 지원해서, 카카오계정으로 로그인하는 다른 외부 서비스에서도 함께 적용됩니다. 네이버, 카카오는 일부 환경에서 아이디 입력 없이 패스키만으로 로그인하는 것도 가능해요.

 

다만 서비스마다 지원 범위(웹만 되는지, 앱만 되는지)가 다르기 때문에, 이용 중인 서비스의 계정 설정 → 보안 메뉴에서 '패스키' 항목이 있는지 직접 확인해보시는 게 가장 정확합니다.

4. 폰을 잃어버리면 로그인을 영영 못 하나요?

패스키를 처음 접하면 가장 먼저 드는 걱정이 이거예요. "폰 잃어버리면 계정도 못 들어가는 거 아니야?"

다행히 대부분의 경우 그렇지 않습니다.

• 같은 생태계 안에서 기기를 바꾼 경우 (아이폰→아이폰, 갤럭시→갤럭시): iCloud 키체인이나 구글 비밀번호 관리자가 패스키를 클라우드에 동기화해두기 때문에, 새 기기에서 로그인하면 그대로 이어집니다.
• 다른 생태계 기기가 곁에 있는 경우: 로그인 화면에 뜨는 QR코드를 패스키가 저장된 기존 기기로 스캔하면 인증이 가능합니다.

다만 한 가지 참고하실 점은, 기기 잠금 PIN을 가족과 공유하고 있다면 그 사람도 패스키로 로그인할 수 있다는 것이니, 잠금 방식 관리에는 신경 쓰시는 게 좋아요.

5. 지금 바로 설정해보기

패스키는 대부분 아래와 같은 순서로 등록할 수 있습니다. (서비스마다 메뉴 명칭·위치는 조금씩 다를 수 있어요.)

1. 이용 중인 서비스 앱 또는 웹사이트 로그인
2. 계정 설정 → 보안(또는 로그인 방법) 메뉴 진입
3. '패스키 등록' 또는 '지문·얼굴로 로그인' 항목 선택
4. 기기의 지문·얼굴 인식 또는 화면 잠금으로 본인 확인
5. 등록 완료 — 다음부터는 비밀번호 없이 바로 로그인 가능

복잡한 비밀번호를 자주 잊어버리시는 분이라면, 패스키 하나만 등록해둬도 로그인 스트레스와 보안 두 가지를 동시에 해결할 수 있어요.