비밀번호를 또 만들기 싫어서 ‘패스키’ 버튼을 눌러 본 적이 있다면, 먼저 내 기기에 어디에 저장되는지부터 확인하는 편이 좋습니다. 패스키는 서비스가 지원할 때 기기 잠금으로 로그인하는 방식이며, 사이트마다 따로 만들어집니다.[1][5] 처음부터 모든 계정을 바꾸기보다 자주 쓰는 개인 계정 한 곳에서 작동을 확인해 보세요.

1. 패스키 버튼이 보이는지, 내 기기인지 확인합니다

패스키는 모든 사이트에 자동으로 생기지 않습니다. 로그인이나 계정 보안 설정에서 패스키 만들기 옵션이 보여야 합니다.[1] 회사·학교에서 받은 계정은 관리자 정책 때문에 비밀번호 없이 로그인하지 못할 수도 있으니, 개인 계정부터 시험하는 편이 낫습니다.[2]

만드는 기기도 중요합니다. Google은 개인이 소유하고 사용하는 기기에서만 패스키를 만들라고 안내합니다.[2] 가족 공용 PC나 잠깐 빌린 태블릿에서 만들면 나중에 누가 그 기기를 잠금 해제할 수 있는지까지 함께 생각해야 합니다. 화면 잠금이 꺼진 휴대폰이라면 먼저 PIN·패턴·지문·얼굴 인식 가운데 한 가지를 설정하세요.[2][3]

2. 저장 위치를 보고, 로그인 한 번을 직접 해봅니다

iPhone에서 만든 패스키는 암호 앱과 iCloud 키체인에 저장될 수 있고, 같은 Apple 계정으로 로그인한 기기에서 사용할 수 있습니다.[1][6] 암호 앱에서 같은 계정의 비밀번호와 패스키를 확인하거나 개별 패스키를 지울 수도 있습니다.[8] Android와 Chrome을 주로 쓴다면 Google Password Manager에 저장된 패스키를 같은 Google 계정의 Chrome·Android 기기에서 이용할 수 있습니다.[3] Windows에는 Settings > Accounts > Passkeys에서 이 PC에 저장된 항목을 보는 경로가 있습니다.[4]

저장 직후 브라우저를 한 번 닫았다가 다시 열어 로그인해 보세요. 지문·얼굴·기기 PIN으로 끝나는지, 다른 로그인 방법으로 빠져야 하는지 확인하면 됩니다. 다른 컴퓨터에서 쓸 일이 있다면 ‘다른 기기의 패스키’ 또는 비슷한 선택지를 눌렀을 때 QR 코드와 휴대폰 확인 절차가 나오는지도 살펴보세요.[1][3] 공용 컴퓨터에서는 패스키를 그 컴퓨터에 저장하지 않는 쪽이 안전합니다.[1]

3. 비밀번호와 복구 방법은 바로 지우지 않습니다

패스키를 추가했다고 기존 비밀번호나 복구 수단이 자동으로 사라지는 것은 아닙니다.[2] 그래서 처음에는 비밀번호 관리 앱의 항목을 지우지 말고, 패스키 로그인에 성공한 뒤에도 복구 이메일·전화번호·2단계 인증 수단이 현재 내 것이 맞는지 확인하세요.

기기를 바꾸거나 분실했을 때도 순서가 같습니다. 동기화되는 자격 증명 관리자를 쓰면 새 기기에서 그대로 이용할 수 있는 경우가 있지만, 기기에만 저장한 패스키는 새로 등록해야 할 수 있습니다.[4] Microsoft는 새 패스키를 먼저 설정한 뒤 이전 기기의 항목을 지우라고 안내합니다.[4] 계정 보안 화면에서 예전 기기 이름이 남아 있으면 새 기기 로그인까지 확인한 다음 정리하세요.

4. 기기를 바꿀 계획이 있으면 ‘새 기기 먼저’ 원칙을 둡니다

휴대폰을 교체하거나 노트북을 초기화할 예정이라면, 기존 기기의 패스키부터 지우지 마세요. 새 기기에서 같은 계정으로 로그인할 수 있는지 확인하고, 로그인 화면에서 패스키 선택과 기기 잠금 확인까지 끝낸 뒤에 오래된 항목을 정리하는 순서가 안전합니다.[4][9] 동기화되는 암호 관리자를 사용하더라도 회사·학교 계정은 별도 정책을 적용할 수 있으므로 개인 계정과 같은 방식으로 단정하지 않는 편이 좋습니다.[2]

패스키는 서비스마다 따로 생성된 공개키 자격 증명입니다. 한 사이트에서 잘 됐다고 다른 사이트 로그인까지 자동으로 바뀌는 것은 아닙니다.[7][10] 새 기기에서 QR 코드로 휴대폰을 승인하는 방식이 보이면, 그 과정도 내 휴대폰과 내 계정으로만 진행하세요. 화면에 낯선 계정 이름이나 기기 이름이 보이면 취소하고 계정 보안 페이지에서 먼저 확인하는 편이 낫습니다.

마지막으로 계정마다 ‘로그인 가능한 기기’를 훑어보세요. 패스키를 만들었다는 알림이 왔다고 해서 기존 로그인 세션이 모두 끝나는 것은 아닐 수 있습니다. 내가 더 이상 쓰지 않는 휴대폰이나 PC가 보이면, 그 기기의 패스키만 성급히 삭제하기보다 해당 서비스의 로그인 기기 관리와 복구 정보도 함께 점검하세요. 반대로 지금 쓰는 기기를 모두 정리해 버리면, 새 휴대폰에서 복구 절차를 밟아야 할 수 있습니다. 평소에 쓰는 기기 한 대와 복구 이메일은 남겨 둔 상태에서 차례로 바꾸는 편이 실수가 적습니다.[4][9]

오늘 해볼 가장 작은 시작

주로 쓰는 개인 계정 하나를 골라 패스키 지원 여부를 확인합니다. 내 휴대폰이나 PC에서 만들고, 화면 잠금으로 다시 로그인해 본 뒤, 계정 복구 정보가 살아 있는지만 점검하세요. 이 세 단계가 끝나면 그다음 계정으로 넓혀 가면 됩니다.

패스키는 비밀번호를 모두 없애는 마술 기능이 아닙니다. 지원 서비스와 저장 위치, 복구 방법을 함께 확인할 때 쓸모가 생깁니다. 특히 공용 기기에서는 저장을 피하고, 기기를 바꾼 뒤에는 새 패스키가 실제로 로그인되는지 먼저 확인하세요.[1][4]

패스키를 처음 만들 때는 지원 여부, 저장 위치, 복구 수단만 확인하면 됩니다. 개인 기기에서 한 계정으로 먼저 시험하고 실제 로그인까지 끝낸 뒤, 예전 비밀번호나 기기 항목을 정리하세요. 성급하게 지우는 것보다 한 번 더 로그인해 보는 편이 훨씬 낫습니다.

참고자료

1. [자료 1] [1] Apple Support, Use passkeys to sign in to websites and apps on iPhone https://support.apple.com/guide/iphone/use-passkeys-to-sign-in-to-websites-and-apps-iphf538ea8d0/ios
2. [자료 2] [2] Google 계정 도움말, Sign in with a passkey instead of a password https://support.google.com/accounts/answer/13548313
3. [자료 3] [3] Chrome 도움말, Manage passkeys in Chrome https://support.google.com/chrome/answer/13168025
4. [자료 4] [4] Microsoft Support, Manage your saved passkeys https://support.microsoft.com/en-us/accounts-billing/security/manage-your-saved-passkeys
5. [자료 5] [5] FIDO Alliance, Passkeys https://fidoalliance.org/passkeys/
6. [자료 6] [6] Apple Support, About the security of passkeys https://support.apple.com/en-us/102195
7. [자료 7] [7] Passkey Central, How Passkeys Work https://www.passkeycentral.org/introduction-to-passkeys/how-passkeys-work
8. [자료 8] [8] Apple Support, View your passwords and related information on iPhone https://support.apple.com/guide/iphone/view-your-passwords-and-related-information-iph3ee1dd6e7/ios
9. [자료 9] [9] NIST, SP 800-63B Digital Authentication Guidelines https://pages.nist.gov/800-63-4/sp800-63b.html
10. [자료 10] [10] W3C, Web Authentication Level 3 https://www.w3.org/TR/webauthn-3/