passkey란 무엇인가요?

passkey는 비밀번호를 대체하는 고유한 디지털 키입니다. 생성 시 서로 연결된 두 개의 디지털 키가 만들어집니다. 하나는 내 자격 증명 관리자에 안전하게 저장되고, 다른 하나는 웹사이트나 앱과 공유됩니다. 로그인할 때 기기는 얼굴, 지문 또는 기기 PIN을 사용해 본인임을 확인한 후, 내 쪽에 보관된 passkey 부분을 사용해 본인임을 안전하게 증명합니다. 개인 키는 웹사이트와 절대 공유되지 않습니다.

비밀번호는 사용자가 기억하고 웹사이트에 직접 입력하는 비밀 정보입니다. passkey는 자격 증명 관리자에 저장되는 고유한 디지털 키로, 기억하거나 타이핑할 필요가 없습니다. 모든 passkey는 생성된 웹사이트나 앱에 고유하게 종속되므로 비밀번호처럼 추측되거나, 피싱을 당하거나, 다른 계정에서 재사용될 수 없습니다.

기존의 2단계 인증(2FA)은 대개 비밀번호를 입력한 후 문자로 전송된 코드나 앱에서 생성된 코드를 입력하는 등 추가 단계를 요구합니다. passkey는 사용자가 passkey를 소유하고 있는지, 그리고 얼굴, 지문 또는 기기 PIN을 사용해 실제 본인이 맞는지 안전하게 확인함으로써 비밀번호와 이러한 추가 단계를 모두 대체할 수 있습니다. 단, 웹사이트의 passkey 구현 방식에 따라 여전히 추가 확인을 요구할 수도 있습니다.

FIDO2는 passkeys가 기반으로 하는 기술 표준입니다. 세부 사항까지 다 알 필요는 없으며, FIDO2가 가능하게 만든 기술의 친숙한 명칭이 바로 "passkey"라는 점만 알아두시면 됩니다. FIDO2 덕분에 서로 다른 회사의 운영체제, 웹사이트, 앱, 기기 및 자격 증명 관리자 전반에서 passkeys가 동일한 방식으로 작동할 수 있습니다.

물리적 보안 키에 passkey를 저장할 수 있지만, passkeys를 사용하기 위해 보안 키가 반드시 필요한 것은 아닙니다. 대부분의 일반 사용자는 휴대전화, 컴퓨터 또는 기타 기기의 자격 증명 관리자에 passkeys를 저장합니다. 물리적 보안 키는 passkeys를 저장할 수 있는 또 다른 선택지이며, 추가적인 로그인 수단을 원하는 분들에게 유용할 수 있습니다.

아닙니다. 지문이나 얼굴 스캔 정보는 기기 내부에서 본인 확인용으로만 사용됩니다. 생체 인식 정보는 절대 기기를 벗어나지 않으며 웹사이트나 앱과 공유되지 않습니다.

자격 증명 관리자를 통한 passkey 접근 권한과 얼굴, 지문 또는 기기 PIN과 같이 본인임을 확인할 수 있는 수단이 필요합니다. 대부분의 경우 휴대전화나 컴퓨터에 이미 자격 증명 관리자가 내장되어 있으므로 새로 다운로드할 필요가 없습니다.

비밀번호는 로그인할 때 웹사이트로 전송되어 공유됩니다. 기기 PIN은 로컬 기기 내에서 본인 여부를 확인하는 데만 사용되며 웹사이트와 공유되지 않습니다. passkey를 사용할 때 기기 PIN은 passkey를 사용할 권한이 있는지 기기가 확인하는 방법 중 하나가 될 수 있습니다. 기기 PIN/비밀번호는 웹사이트나 앱과 절대 공유되지 않습니다.

보통 두 곳 중 하나에 저장됩니다. 기기의 내장 보안 저장소(휴대전화/컴퓨터의 나머지 부품과 분리된 보호 칩) 또는 사용 중인 자격 증명 관리자입니다. 저장된 비밀번호의 원본 코드를 볼 수 없는 것과 마찬가지로 원시 키를 직접 '볼' 수는 없지만, 계정 설정이나 자격 증명 관리자에서 생성한 passkeys 목록을 확인하고 관리할 수는 있습니다.

아닙니다. passkeys는 사용자의 소유이며 Google/Apple/Microsoft가 아닌 해당 웹사이트에 귀속됩니다. 이러한 기업들은 사진을 저장하고 동기화할 공간을 제공하는 것처럼 passkeys를 저장하고 동기화할 공간을 제공할 뿐입니다. 단, 해당 기업 계정에 대한 접근 권한을 잃어버리면 새 기기에서 passkeys에 접근하지 못할 수도 있습니다. 이 점이 우려되신다면 다른 서드파티 자격 증명 관리자에 passkeys를 저장하실 수 있습니다.

웹사이트나 앱에서 passkeys를 지원하는 경우, 계정 또는 보안 설정에서 “passkey 생성” 또는 “passkey 설정”과 같은 옵션을 찾으세요. 기기가 얼굴, 지문 또는 기기 PIN을 사용해 본인 확인을 요청합니다. 확인이 끝나면 passkey가 생성되어 자격 증명 관리자에 저장됩니다. 일부 웹사이트와 앱은 로그인 직후 설정을 권유하기도 합니다.

많은 웹사이트와 앱이 더 안전하고 쉬운 로그인 방식으로 passkeys를 도입하고 있습니다. passkey를 생성해 두면 다음 로그인 시 비밀번호를 입력하는 대신 passkey를 사용할 수 있습니다. 웹사이트에 따라 비밀번호는 대체 로그인 또는 계정 복구 옵션으로 유지될 수 있습니다.

이는 대개 내 passkey와 아직 "연결된 적이 없는" 새 기기나 브라우저를 사용할 때 발생합니다. 해당 기기에서도 설정이 완료되면 비밀번호 요구가 중단될 것입니다. 이는 passkey 자체의 오류가 아니라 일부 사이트에서 기능을 도입하는 과정에서 나타나는 일시적인 현상입니다.

일부 사이트가 아직 시스템을 완전히 업데이트하지 않아 예방 차원에서 기존 방식의 2FA를 여전히 요청하기 때문입니다. 이는 중복된 과정이지만 보안상 무해하며, 사이트들이 배포를 완료함에 따라 점차 사라질 것입니다.

이것이 passkeys가 본래 의도된 사용 방식입니다. 그러나 일부 사이트에서는 항상 passkey로 로그인할 계획이더라도 만일의 사태에 대비한 백업 계정 복구 수단으로 비밀번호를 여전히 설정하도록 요구하기도 합니다.

현재 일부 웹사이트에서는 사용자들이 새로운 옵션에 익숙해지도록 돕기 위해 추가 안내창(예: "passkey를 사용하시겠습니까?")을 띄우고 있습니다. 기술이 표준으로 자리 잡으면 얼굴, 지문 또는 기기 PIN으로 본인 확인만 거치면 즉시 로그인되는 매우 빠른 방식으로 정착될 것입니다.

네, 많은 웹사이트와 앱에서 각 passkey에 라벨을 붙일 수 있도록 지원합니다. 이렇게 하면 기기를 분실했을 때 어떤 것을 삭제해야 하는지 파악하기가 수월해집니다. 하지만 대부분의 passkeys는 모든 기기에서 공유되므로 기기 이름으로 명명하면 혼란스러울 수 있습니다. 상당수 사이트에서는 저장된 자격 증명 관리자의 이름(예: Google Password Manager, Apple Passwords, Bitwarden)을 자동으로 지정해 줍니다. 이름이 자동으로 입력되지 않는다면 기기 이름 대신 사용 중인 자격 증명 관리자의 이름을 사용하는 것을 권장합니다.

이러한 메시지는 웹사이트, 브라우저 또는 자격 증명 관리자에서 보낼 수 있으므로 끄는 방법은 팝업이 발생하는 위치에 따라 다릅니다. 브라우저나 자격 증명 관리자의 passkey, 로그인 또는 자동완성 설정을 확인해 보세요.

passkey가 어디에 저장되어 있는지에 따라 다릅니다. 다수의 자격 증명 관리자는 기기 간에 passkeys를 안전하게 동기화하므로 휴대전화에서 만든 passkey를 노트북이나 태블릿에서도 사용할 수 있습니다. 일부 passkeys는 특정 기기에만 저장되어 동기화되지 않습니다. 현재 사용 중인 기기에서 passkey를 바로 사용할 수 없더라도 휴대전화 등 다른 기기에 있는 passkey를 활용해 로그인할 수 있습니다.

네, 사용 중인 자격 증명 관리자가 두 기기를 모두 지원하고 passkey 동기화를 지원한다면 가능합니다. 그렇지 않은 경우 각 기기의 passkeys는 개별적으로 유지됩니다.

자격 증명 관리자 간에 passkeys를 이전하는 기능은 점차 개선되고 있지만, 아직 모든 곳에서 지원되는 것은 아닙니다. passkeys 이동 가능 여부는 출발지와 목적지가 되는 자격 증명 관리자 및 해당 매니저가 현재 지원하는 기능에 따라 다릅니다. 현재 이를 지원하는 매니저 목록은 자격 증명 관리자 점수 가이드에서 확인하실 수 있습니다. “자격 증명 교환(Credential Exchange)” 기능을 찾아보세요.

노트북과 휴대전화가 passkey 동기화를 위해 연결되어 있을 때 시스템이 양쪽 기기를 통해 본인 여부를 재차 확인하는 과정에서 발생합니다. 다소 혼란스러워 보일 수 있지만 정상적으로 작동하고 있는 것입니다.

해당 기기에 내 passkey를 저장하지 않고도 휴대전화나 태블릿의 passkey를 사용하여 다른 기기에서 로그인할 수 있습니다. 로그인 시 “다른 기기 사용”과 같은 옵션을 찾아보세요. 화면에 QR 코드가 표시되며 휴대전화로 이를 스캔하여 로그인을 이어갈 수 있습니다.

네, 가능하지만 경험이 항상 매끄러운 것은 아닙니다. 한 플랫폼의 자격 증명 관리자에 저장된 passkeys가 다른 플랫폼으로 반드시 직접 동기화되는 것은 아닙니다. 예를 들어 Apple Passwords에 passkey가 저장되어 있고 Windows 컴퓨터에서 로그인하는 경우, QR 코드를 스캔하는 등의 방식으로 iPhone을 사용해 로그인해야 할 수 있습니다. 서로 다른 생태계의 기기와 브라우저를 일상적으로 사용한다면 모든 환경에서 잘 작동하는 자격 증명 관리자를 선택하는 것이 passkeys 사용을 훨씬 수월하게 만듭니다. 기기, 운영체제 및 브라우저 전반에서 가장 우수한 지원을 제공하는 옵션을 비교하려면 자격 증명 관리자 점수를 확인해 보세요. 기존 passkeys를 다른 자격 증명 관리자로 옮겨야 하는 경우, 옮겨갈 새 자격 증명 관리자가 자격 증명 교환 지원 항목에서 높은 점수를 받았는지 확인하시기 바랍니다.

passkeys가 자격 증명 관리자를 통해 동기화되고 있다면, 새 기기에서 해당 자격 증명 관리자에 로그인할 때 다시 사용할 수 있습니다. 분실한 기기에만 단독으로 저장되어 있던 passkey라면 계정에 로그인하거나 복구하기 위한 다른 방법이 필요합니다. 언제든 계정에 접근할 수 있도록 보장하려면 자격 증명 관리자를 사용하는 것이 매우 유용한 이유입니다.

passkeys를 복구할 수 있는지 여부는 사용 중인 자격 증명 관리자와 설정 방식에 따라 다릅니다. 자격 증명 관리자마다 계정 복구, 백업, 새 기기에서의 접근 방식이 다르므로 복구 옵션이 필요한 상황이 오기 전에 미리 파악해 두는 것이 중요합니다. 다양한 옵션이 보안, 복구, 디지털 유산을 어떻게 처리하는지 비교하려면 자격 증명 관리자 점수를 확인하세요. passkeys를 복구할 수 없다면 각 웹사이트나 앱에서 제공하는 계정 복구 프로세스를 거쳐야 할 수 있습니다.

네. passkeys는 전화번호에 묶여 있는 것이 아니라 자격 증명 관리자 계정이나 기기에 귀속되므로 통신사를 변경해도 영향을 받지 않습니다. 현재 기기를 보상 판매 등으로 처분하기 전에 새 기기에서 자격 증명 관리자에 접근할 수 있는지 확인하기만 하면 됩니다.

현재 이를 지원하는 자격 증명 관리자도 있고, 아직 지원하지 않는 곳도 있습니다. 백업에 대한 완전한 통제권이 중요하다면 사용 중인 자격 증명 관리자의 세부 내보내기 옵션을 확인해 보세요.

passkeys가 어떻게 저장되는지에 따라 다릅니다. 자격 증명 관리자가 기기 간에 passkeys를 동기화해 준다면 일반적으로 계정당 여러 개의 passkey가 필요하지 않습니다. passkey가 한 기기에만 저장되어 있거나 계정에 접근할 수 있는 예비 수단을 원한다면 추가 passkeys를 만들어 두는 것이 좋습니다.

모든 곳에서 지원되는 것은 아니지만 일부 사이트에서는 계정 설정의 보안 옵션으로 이를 제공합니다. 해당 사이트의 보안 설정을 확인해 보세요.

웹사이트나 앱에서 옵션을 제공한다면 언제든 passkey를 사용하는 것이 좋습니다. 비밀번호를 완전히 삭제할 수 있는지 여부는 웹사이트에 따라 다릅니다. 일부는 passkey 전용 계정을 지원하지만 다른 사이트들은 비밀번호를 대체 로그인이나 복구 수단으로 남겨두기도 합니다. 비밀번호를 삭제할 수 있는 경우, passkey에 대한 접근 권한을 잃었을 때 계정에 접근하거나 복구할 수 있는 다른 신뢰할 만한 수단이 마련되어 있는지 꼭 확인하세요.

네. passkeys는 비밀번호와 인증 코드를 탈취하는 피싱 및 기타 흔한 공격을 방어하도록 설계되었습니다. 모든 passkey는 생성된 웹사이트나 앱에 고유하게 결속되므로 추측할 수도 없고, 다른 사이트에서 재사용할 수도 없으며, 가짜 웹사이트에서 작동하도록 속일 수도 없습니다.

기기에 저장된 passkey를 사용하려면 기기 잠금 해제(지문, 얼굴 또는 PIN)가 필수적이므로, 기기 잠금을 해제할 수 있어야만 passkeys를 사용할 수 있습니다. 이는 일반적으로 원격 공격자가 비밀번호를 알아내는 것보다 훨씬 어렵습니다.

네, 기술적으로는 구별할 수 있습니다. 하지만 일상적인 대부분의 로그인에서는 둘 다 동등하게 신뢰할 수 있는 것으로 간주되므로 차이가 없습니다.

위험할 수 있지만, 비밀번호 유출 사고와는 성격이 다릅니다. passkeys는 비밀번호처럼 재사용 가능한 비밀 정보가 아니므로 공격자가 단순히 passkey를 훔쳐 사용자의 계정에 로그인할 수는 없습니다. 또한 passkeys는 자격 증명 관리자의 보안과 이에 접근하는 기기의 보안에 의해 함께 보호됩니다. 안전한 자격 증명 관리자를 선택하는 것이 중요한 이유가 바로 이것입니다. 여러 옵션이 passkeys와 계정을 어떻게 보호하는지 비교하려면 자격 증명 관리자 점수를 확인하세요.

경우에 따라 가능합니다. 일부 자격 증명 관리자에서는 가족이나 신뢰할 수 있는 사람들과 passkeys를 안전하게 공유할 수 있습니다. passkey 공유 가능 여부는 사용하는 자격 증명 관리자와 해당 웹사이트나 앱이 passkey 공유를 허용하는지에 따라 달라집니다. 가족 공유를 지원하는 옵션을 비교하려면 자격 증명 관리자 점수를 확인하세요.

사용 중인 자격 증명 관리자에 따라 다릅니다. 일부 매니저는 긴급 접근, 레거시 연락처 또는 기타 디지털 상속 기능을 제공하여 신변에 이상이 생겼을 때 신뢰할 수 있는 사람이 계정이나 자격 증명에 접근할 수 있도록 돕습니다. 이 부분이 중요하다면 미리 설정해 두세요. 각 옵션이 디지털 유산을 어떻게 지원하는지 비교하려면 자격 증명 관리자 점수를 확인하세요.

반드시 그렇지는 않습니다. 자격 증명 관리자가 의존하는 플랫폼 계정의 접근 권한을 잃게 되면 해당 자격 증명 관리자에 저장되거나 동기화된 passkeys에 대한 접근 권한도 함께 잃을 수 있습니다. 구체적인 처리 방식은 제공업체와 설정해 둔 복구 옵션에 따라 달라집니다. 자격 증명 관리자가 계정 복구 및 접근을 어떻게 처리하는지 파악하는 것이 중요한 이유 중 하나입니다. 옵션을 비교하려면 자격 증명 관리자 점수를 확인하세요.

설계상으로는 그렇지 않습니다. 하지만 실제로는 여러 자격 증명 관리자가 passkey 마이그레이션 지원을 위해 여전히 개발을 진행 중인 단계입니다. 그럼에도 널리 사용되는 대다수의 주요 자격 증명 관리자는 현재 passkeys를 포함한 안전한 자격 증명 이전을 다른 서비스로 지원하고 있습니다. 자격 증명 교환(Credential Exchange)에 대한 지원은 생태계 전반에서 빠르게 확대되고 있습니다. 자격 증명 관리자 점수 섹션의 "데이터 이전 자유도" 항목을 확인해 보세요.

기반 기술은 이를 지원하지만 모든 회사가 이를 쉽게 처리할 수 있는 도구를 아직 완전히 구축하지는 못했기 때문입니다. 이는 기능 구현의 간극일 뿐 passkeys 자체의 근본적인 한계는 아닙니다.

지당한 지적입니다. passkeys는 대다수의 사람들에게 아직 생소한 기술이기 때문에 많은 웹사이트가 명확한 설명을 제공하는 데 아직 충분히 투자하지 못했습니다. 업계 전반에서 대다수의 사이트가 겪고 있는 알려진 과제이기도 합니다. 바로 이것이 이 웹사이트가 존재하는 이유 중 하나입니다!

passkeys는 Apple, Google, Microsoft가 함께 지원하는 개방형 업계 표준(FIDO2)을 기반으로 구축되었으므로 일시적인 유행에 그치지 않고 장기적인 표준 방향이 될 것으로 전망됩니다. 지금 설정해 두더라도 오늘의 보안 위험을 줄일 수 있습니다.

핵심 개념(기기 잠금을 해제하여 웹사이트에 로그인하는 것)은 변함없이 유지될 것으로 보입니다. 현재 지속적으로 개선되고 있는 부분은 앞서 언급한 동기화 환경 및 자격 증명 관리자 마이그레이션 사용 경험입니다.