패스키(비밀번호 없는 인증) 완전 가이드

비밀번호 대신 지문이나 얼굴 인식으로 로그인하는 "패스키"를 지원하는 서비스가 늘고 있습니다. 구조와 기본을 정리했습니다.

패스키란

비밀번호 대신 지문·안면 인식·기기 화면 잠금 해제 등을 사용해 로그인할 수 있는 인증 방식입니다. FIDO 얼라이언스가 제정한 표준 규격에 기반합니다.

공개키와 개인키의 구조

패스키를 등록하면 기기 안에 "개인키"가 만들어지고, 서비스 쪽에는 짝이 되는 "공개키"만 저장됩니다. 개인키는 기기 밖으로 전송되지 않기 때문에 서비스 쪽 데이터가 유출되어도 그것만으로는 부정 로그인에 쓰이기 어렵다고 여겨집니다.

피싱에 강하다고 여겨지는 이유

패스키는 등록한 진짜 사이트나 앱에서만 쓸 수 있는 구조이기 때문에, 가짜 사이트로 유도되어 입력해 버리는, 비밀번호에서 자주 일어나는 피해가 일어나기 어렵다고 여겨집니다.

여러 기기에서의 이용

스마트폰이나 PC의 OS가 제공하는 비밀번호 관리 기능과 연동하면, 같은 계정에 연결된 패스키를 여러 기기에서 쓸 수 있게 되는 경우가 있습니다.

모든 서비스가 지원하는 것은 아니다

지원하는 서비스는 늘고 있지만 아직 모든 사이트와 앱이 패스키를 지원하는 것은 아니어서, 기존 비밀번호와 병행해서 써야 하는 상황도 있습니다.

비밀번호와 근본적으로 무엇이 다를까

비밀번호는 "본인만 아는 문자열"을 입력해 본인 확인을 하지만, 이 문자열은 돌려쓰기나 유출 위험을 항상 안고 있습니다. 패스키는 기기에 보관된 키를 쓰는 구조이기 때문에 외우거나 입력하는 문자열 자체가 존재하지 않는다는 점이 근본적으로 다릅니다.

기기를 분실했을 때는 어떻게 될까

개인키는 기기에 보관되어 있기 때문에 기기를 분실했을 때의 대응 방법은 서비스나 OS 설정에 따라 다릅니다. 대부분의 경우 다른 기기나 백업 구조를 이용해 계정 접근을 복구할 수 있도록 안내되지만, 미리 서비스별 복구 수단을 확인해 두면 안심할 수 있습니다.

자주 묻는 질문

패스키를 쓰면 비밀번호가 완전히 필요 없어지나요?

지원하는 서비스라면 패스키만으로 로그인할 수 있지만, 아직 지원하지 않는 서비스도 많이 남아 있어 당분간은 비밀번호와 병행해야 하는 상황이 많습니다.

패스키는 무료로 쓸 수 있나요?

패스키 자체의 이용에 추가 요금이 드는 경우는 일반적으로 없습니다. 다만 서비스나 OS에 따라 지원 상황과 설정 방법이 다르므로 이용하려는 서비스의 안내를 확인하는 것이 좋습니다.