패스키란? 비밀번호와 차이·기기 분실 복구·설정 전 주의사항

패스키는 외워서 입력하는 비밀번호 대신 내 기기의 화면 잠금으로 로그인하는 방식입니다. 피싱 사이트에 비밀번호를 넘길 위험은 줄지만, 만들기 전에 기기 잠금·계정 복구 수단·동기화 범위를 먼저 확인해야 합니다.

이 문제는 순서가 중요합니다. 1단계 ‘기기 화면 잠금을 먼저 설정합니다’부터 시작하고, 이어서 2단계 ‘복구 전화번호와 이메일을 점검합니다’로 넘어가세요. 처음부터 마지막 조치까지 한꺼번에 하기보다 각 단계의 결과를 확인하면서 진행하면 원인을 놓치거나 같은 일을 되풀이할 가능성이 줄어듭니다.

왜 먼저 구분해야 할까

패스키는 서비스에 공개키를, 사용자 기기에는 개인키를 나눠 보관합니다. 로그인할 때 지문·얼굴·PIN으로 기기 소유를 확인하지만 생체정보 자체가 사이트로 전달되는 것은 아닙니다. 다만 기기와 클라우드 계정의 보안이 약하면 복구 과정이 어려워질 수 있습니다.

해결 순서

1. 기기 화면 잠금을 먼저 설정합니다

짧고 추측하기 쉬운 PIN은 피하고 운영체제 업데이트도 마칩니다. 패스키는 기기 잠금이 사실상 마지막 문이 되기 때문입니다.

2. 복구 전화번호와 이메일을 점검합니다

기기를 잃어버렸을 때 계정을 되찾을 수 있는 연락처가 현재 사용 중인지 확인합니다. 오래된 번호는 미리 삭제합니다.

3. 개인 기기에서만 만듭니다

PC방·회사 공용 PC·빌린 태블릿에는 패스키를 저장하지 않습니다. 가족 공용 기기라면 별도 사용자 계정을 쓰는 편이 안전합니다.

4. 동기화 범위를 확인합니다

Google 비밀번호 관리자나 iCloud 키체인처럼 어디에 동기화되는지 확인합니다. 여러 기기에서 쓸 계획이라면 같은 생태계 계정의 보안도 강화합니다.

5. 비상 로그인 수단을 남깁니다

서비스가 제공하는 복구 코드나 보조 인증 수단을 안전한 곳에 보관합니다. 패스키 하나만 믿고 기존 수단을 모두 지우지 않습니다.

처리 전후로 남길 것

시작 전 현재 화면, 날짜, 관련 자료의 원본을 그대로 보관하세요. 고객센터 문의나 가족 공유에 쓸 사본에서만 계좌번호·주민번호·주소 같은 개인정보를 가립니다. 처리 후에는 마지막 ‘비상 로그인 수단을 남깁니다’ 단계가 실제로 반영됐는지 다시 확인하세요. 특히 ‘공용기기에 패스키 저장하지 않기’ 항목은 결과를 바꿀 수 있으므로 신청이나 설정을 마치기 전에 한 번 더 대조하는 것이 좋습니다.

놓치기 쉬운 확인점

• 공용기기에 패스키 저장하지 않기
• 클라우드 계정에도 2단계 인증 적용하기
• 기기 분실 시 원격 잠금 기능 켜기
• 서비스별 패스키 삭제·복구 경로 미리 확인하기

설정이나 백업을 마친 뒤에는 ‘비상 로그인 수단을 남깁니다’ 결과를 다른 화면이나 기기에서 한 번 확인하세요. ‘서비스별 패스키 삭제·복구 경로 미리 확인하기’ 상태까지 점검해야 저장만 되고 실제 보호·복원이 되지 않는 상황을 줄일 수 있습니다.

자주 묻는 질문

패스키를 만들면 비밀번호가 바로 없어지나요?

서비스마다 다릅니다. 비밀번호를 보조 수단으로 유지하는 곳도 있으므로 보안 설정에서 로그인 수단 목록을 확인하세요.

휴대폰을 잃어버리면 로그인할 수 없나요?

동기화된 다른 기기나 계정 복구 수단으로 다시 접근할 수 있습니다. 그래서 생성 전 복구 연락처 확인이 중요합니다.

지문 정보가 사이트에 저장되나요?

일반적인 패스키 인증에서 생체정보는 기기 잠금 해제에만 쓰이고 사이트에는 인증 결과가 전달됩니다.

공식 확인처

• Google 계정 고객센터
• Apple 지원

이 글은 2026년 9월 26일 기준으로 확인했습니다. 제도와 서비스 메뉴는 바뀔 수 있으므로 실행 전 공식 안내를 다시 확인하세요.