패스키를 설정하면 문자 인증번호를 더 이상 입력하지 않아도 될까요? 지원되는 로그인에서는 패스키만으로 비밀번호와 추가 코드 입력을 생략할 수 있습니다. 그러나 계정의 다른 로그인 방식과 복구 수단까지 자동으로 없어지는 것은 아닙니다. 서비스마다 정책도 다릅니다.
패스키와 문자 인증번호는 어떻게 다른가요?
문자 인증번호나 인증 앱의 OTP는 화면에 나타난 코드를 사용자가 로그인 창에 입력합니다. 이 코드를 피싱 사이트에 입력하면 공격자가 중계할 가능성이 있습니다. 미국 NIST의 디지털 신원 지침은 이런 수동 입력형 OTP를 피싱 저항형 인증으로 분류하지 않습니다.
반면 패스키는 사이트와 연결된 암호키로 인증하며, 정상 서비스와 다른 가짜 사이트에서 같은 방식으로 서명해 주지 않도록 설계됩니다. 그래서 패스키의 주요 장점은 단순히 비밀번호를 타이핑하지 않는 편의성이 아니라 가짜 사이트로 로그인 정보를 넘기기 어려운 구조에 있습니다.
| 구분 | 문자·인증 앱 OTP | 패스키 |
|---|---|---|
| 로그인 동작 | 받거나 생성한 코드를 입력 | 기기의 화면 잠금으로 본인 확인 후 암호키 인증 |
| 피싱 저항성 | 가짜 사이트에 코드 입력 가능 | 정상 서비스 도메인에 묶인 인증으로 피싱 저항성 제공 |
| 기기 분실 시 | 전화번호·인증 앱·복구 수단에 따라 달라짐 | 동기화 여부 및 다른 등록 기기·복구 경로에 따라 달라짐 |
| 남는 주의점 | 코드 공유·중계, 번호 도용 | 기기 잠금 보호, 계정 복구 및 다른 로그인 수단 관리 |
구글 계정에서 안전하게 확인하는 순서
아래는 구글 계정의 공식 안내를 기준으로 한 예시입니다. 다른 사이트는 메뉴 이름과 패스키 사용 조건이 다르므로 해당 서비스의 공식 도움말을 우선하세요.
계정에서 등록된 패스키 확인하기
평소 사용하던 브라우저에서 구글 계정에 직접 접속하고 ‘보안 및 로그인’의 패스키 관련 설정을 확인합니다. 낯선 패스키가 있는지 확인하고, 본인이 소유하지 않는 공용 기기에 새 패스키를 등록하지 마세요. 구글 공식 도움말에 따르면 패스키를 생성한 기기를 잠금 해제할 수 있는 사람이 계정에 접근할 수 있습니다.
로그인 대안과 복구 방법 점검하기
패스키가 있다고 기존 비밀번호나 복구 수단이 무조건 제거되지는 않습니다. 실제로 이용 가능한 로그인 대안, 계정 복구 이메일·전화번호 및 2단계 인증 설정을 함께 확인하세요. 여러 기기에 패스키를 등록했는지, 기기 분실 시 남은 방법으로 계정에 접근할 수 있는지도 점검합니다.
기기 분실과 복구에서 주의할 점
휴대전화를 잃어버렸다고 모든 패스키가 반드시 사라지는 것은 아니며, 동기화형 패스키인지 기기 귀속형인지에 따라 복구 방식이 다를 수 있습니다. 기기를 잃어버렸다면 다른 신뢰할 수 있는 기기에서 계정 보안 설정을 확인하고, 분실한 기기에 등록된 패스키와 세션을 필요에 따라 정리하세요. 계정마다 제공하는 공식 복구 절차가 우선입니다.
누군가 전화나 문자로 ‘패스키 설정을 도와준다’며 인증번호나 화면 공유를 요구하면 바로 제공하지 마세요. 계정 설정은 공식 앱 또는 주소를 직접 입력해 확인하는 것이 안전합니다. 패스키는 강력한 방어 수단이지만 악성 프로그램, 잠금 해제된 기기 탈취, 사회공학적 계정 복구 악용까지 모두 막는 단일 해결책은 아닙니다.
자주 묻는 질문
Q. 패스키를 등록하면 SMS 인증이 완전히 없어지나요?
아닙니다. 패스키 로그인을 지원하는 상황에서는 SMS 코드가 필요 없을 수 있지만, 다른 로그인·복구 절차에서 문자 인증이 여전히 사용될 수 있습니다. 실제 사용 조건은 서비스 설정을 확인해야 합니다.
Q. 패스키가 있으면 2단계 인증을 끄는 게 좋나요?
일률적으로 권하지 않습니다. 구글에서는 패스키 로그인 시 기기 소유가 확인되어 별도 두 번째 인증 단계를 건너뛸 수 있으나, 계정의 전체 보안 설정과 다른 로그인 수단은 별도로 검토해야 합니다.
Q. 휴대전화를 바꾸면 로그인할 수 없게 되나요?
반드시 그런 것은 아닙니다. 동기화 여부, 기존에 등록된 다른 기기, 복구 방식에 따라 다릅니다. 교체 전에 서비스별 패스키·복구 설정을 확인하세요.
아래는 관련 기준과 계정 설정 방법을 설명하는 기관의 원문입니다. 실제 이용 화면이나 정책은 이후 변경될 수 있습니다.