패스키는 비밀번호 없이 지문이나 얼굴 인식만으로 로그인하는 방식입니다. 비밀번호 유출 걱정 없이 더 안전하게 계정을 지킬 수 있습니다.
패스키란
패스키는 비밀번호 대신 기기의 생체인증이나 PIN으로 본인을 확인하는 로그인 방식입니다. 공개키 방식을 사용해 서버에는 공개키만 저장되고, 실제 인증 정보는 기기에만 남습니다.
비밀번호가 아예 없기 때문에 피싱 사이트에 속아 비밀번호를 입력할 위험 자체가 사라집니다. 비밀번호 유출 사고와도 구조적으로 거리가 있습니다.
패스키 설정 방법
- 패스키를 지원하는 서비스의 계정 보안 설정 메뉴로 들어갑니다.
- 패스키 생성 또는 등록 항목을 선택합니다.
- 기기의 지문, 얼굴 인식 또는 PIN으로 본인 확인을 진행합니다.
- 등록이 완료되면 다음부터 비밀번호 없이 생체인증만으로 로그인할 수 있습니다.
어떤 서비스에서 쓸 수 있나요
구글, 애플, 마이크로소프트 등 주요 서비스를 중심으로 패스키 지원이 확산되고 있습니다. 다만 모든 서비스가 지원하는 것은 아니므로, 사용 중인 서비스의 계정 보안 설정에서 직접 확인하는 것이 필요합니다.
국내 은행이나 특정 서비스의 지원 여부는 서비스마다 다를 수 있어, 해당 서비스의 공식 안내를 확인하는 것을 권장합니다.
기기 분실에 대비하는 방법
- iCloud 키체인이나 구글 비밀번호 관리자 같은 클라우드 동기화를 활용합니다.
- 여러 기기에 패스키를 등록해두면 한 기기를 잃어도 다른 기기로 로그인할 수 있습니다.
- 주요 계정은 대체 로그인 수단도 함께 설정해두는 것이 안전합니다.
패스키와 비밀번호·2단계 인증, 어떻게 다른가
비밀번호는 사용자가 직접 만든 문자열을 서버에 전달하는 방식이라 유출과 피싱에 취약합니다. 2단계 인증은 비밀번호에 인증코드를 추가하는 방식으로 보안은 강화되지만 비밀번호 자체의 위험은 남아 있습니다. 패스키는 비밀번호 없이 기기 생체인증만으로 로그인해 구조적으로 유출 위험이 적습니다.
| 구분 | 인증 방식 | 피싱 위험 |
|---|---|---|
| 비밀번호 | 사용자가 만든 문자열 입력 | 높음 |
| 비밀번호+2단계 인증 | 비밀번호와 인증코드 조합 | 비밀번호 단독보다 낮음 |
| 패스키 | 기기 생체인증 또는 PIN | 구조적으로 낮음 |
함께 확인해볼 보안 정보
구형 PC를 계속 쓰고 있다면 윈도우10 지원 종료 대응 글도 참고해보세요. 신원 확인이 필요한 상황이라면 모바일 주민등록증 정보도 도움이 됩니다.
자주 묻는 질문
휴대폰을 잃어버리면 패스키는 어떻게 되나요?
계정 자체는 다른 기기나 백업 코드 등 남은 로그인 수단으로 접근할 수 있습니다. 로그인한 뒤 계정 보안 설정에서 분실한 기기의 패스키를 삭제하면 됩니다. 패스키는 기기의 생체인증으로 보호되기 때문에 주운 사람이 바로 쓸 수 있는 것은 아닙니다.
패스키를 쓰면 비밀번호는 완전히 없어지나요?
서비스에 따라 비밀번호 로그인을 병행 지원하는 경우도 있습니다. 완전히 없어지는지는 해당 서비스의 정책에 따라 다릅니다.
여러 기기에서 같은 패스키를 쓸 수 있나요?
클라우드 동기화를 켜두면 같은 계정으로 로그인된 여러 기기에서 패스키를 공유해 쓸 수 있습니다. 동기화 여부는 기기와 서비스 설정에 따라 다릅니다.
2단계 인증을 쓰고 있다면 패스키로 바꿔야 하나요?
필수는 아니지만, 패스키가 지원되는 서비스라면 더 간편하고 안전한 대안이 될 수 있습니다. 두 방식을 함께 설정해두는 것도 가능합니다.
공식 자료
확인일: 2026년 7월 22일. 지원 서비스와 설정 방법은 정책에 따라 달라질 수 있으니 이용 전 해당 서비스의 공식 안내를 확인하시기 바랍니다. 이 글은 콘텐츠 운영 원칙에 따라 1차 출처를 확인해 작성했습니다.