🔐 생활 속 디지털 보안 · 2026년 10월 13일

로그인하려는데 또 비밀번호가 기억나지 않는다면? 이제 비밀번호를 외우지 않아도 되는 로그인 방법이 있습니다. 바로 패스키(passkey)예요!

대표 사진은 스마트폰 잠금화면을 촬영한 자료 사진으로, 구글 패스키 실제 설정 화면은 아닙니다. 사진 Jakub Żerdzicki / Unsplash.

구글은 2026년 10월 8일, 사이버보안 인식의 달을 맞아 구글 계정에 패스키를 만드는 방법을 다시 안내했습니다. 지문·얼굴 인식이나 기기 잠금 PIN으로 로그인할 수 있다는 내용인데요. 새로운 비밀번호를 만드는 기능이 아니라, 비밀번호 대신 사용할 수 있는 인증 수단입니다.

1. 패스키는 비밀번호와 뭐가 다른가요?

비밀번호는 기억하거나 저장해 두었다가 사이트에 입력합니다. 반면 패스키는 기기에 보관되는 암호화 인증 정보를 이용하고, 사용자는 스마트폰이나 컴퓨터의 잠금을 해제하는 방식으로 로그인합니다.

구분	비밀번호	패스키
로그인	문자 입력	지문·얼굴·기기 PIN 등
기억할 내용	비밀번호	기기 잠금 방법
피싱 저항성	입력 유도에 취약	해당 서비스 주소에 연결돼 강함

특히 중요한 부분은 패스키가 특정 사이트 주소와 연결된다는 점입니다. 가짜 로그인 페이지에 비밀번호를 직접 적어 넘기는 공격을 줄이는 데 도움이 됩니다. FIDO Alliance와 미국 CISA도 이러한 피싱 저항성을 핵심 장점으로 설명합니다.

2. 구글 계정에서 어떻게 설정하나요?

정말 간단하죠? 다만 메뉴 위치와 표현은 휴대전화·브라우저·계정 설정에 따라 달라질 수 있습니다. 다른 사람과 공유하는 공용 PC에서는 내 계정용 패스키를 함부로 만들지 않는 편이 안전합니다.

3. 지문이나 얼굴 정보가 구글로 넘어가나요?

구글은 패스키 로그인 때 사용한 지문이나 얼굴 정보가 기기 안에 남고, 구글에 공유되지 않는다고 설명합니다. FIDO 표준 역시 생체 인식은 기기에서 처리하도록 설계돼 있습니다.

핵심은 얼굴 사진을 인터넷으로 보내는 방식이 아니라, 내 기기가 로그인 승인을 증명하는 방식이라는 점입니다.

4. 휴대전화를 바꾸거나 잃어버리면요?

패스키는 지원되는 암호 관리 서비스에서 여러 기기 사이에 동기화할 수도 있고, 특정 기기나 보안키에만 저장할 수도 있습니다. 따라서 복구 방법은 패스키 저장 방식과 계정 설정에 따라 달라집니다. 새 기기로 바꾸기 전에 내 계정의 복구 이메일·전화번호와 사용 가능한 로그인 방법을 점검해 두세요.

또한 모든 사이트가 패스키를 지원하는 것은 아닙니다. 패스키를 설정해도 일부 서비스는 여전히 비밀번호나 추가 확인 절차를 요구할 수 있어요. 패스키를 추가했다고 다른 계정의 보안까지 자동으로 해결되는 것은 아닙니다.

확인한 자료

• Google 공식 블로그, How to set up a Google Account passkey (2026년 10월 8일)
• FIDO Alliance, Passkeys 설명
• CISA, More than a Password
• Unsplash 사진 사용 허가 조건

이 기사는 구글의 공식 사용법 안내와 인증 표준 기관 자료를 바탕으로 작성한 정보 해설입니다. 사진은 로그인 기능의 개념을 설명하기 위한 일반 자료 사진이며 구글 서비스의 실제 설정 화면은 아닙니다. 기기와 계정에 따라 메뉴와 지원 범위는 다를 수 있습니다.