패스키 설정 방법: 아이폰·안드로이드에서 비밀번호 대신 로그인하는 법

따뜻한 자연광 아래 책상 위에 놓인 스마트폰과 지문 인증을 상징하는 화면 2

AI를 활용하여 생성한 이미지입니다.

패스키는 비밀번호를 직접 입력하는 대신 휴대폰의 화면 잠금, 지문, Face ID, Touch ID 같은 기기 인증으로 로그인하는 방식입니다. 다만 패스키는 모든 웹사이트와 앱에서 제공되는 기능이 아니므로, 서비스의 보안 설정에서 지원 여부를 먼저 확인해야 합니다. 등록 전에는 기기 잠금과 계정 복구 수단까지 함께 준비하는 것이 안전합니다.

패스키는 서비스에 등록된 공개키와 기기에 보관되는 개인키를 짝으로 사용합니다. 사용자가 개인키 문자열을 복사해 입력하는 구조가 아니라 기기에서 사용 권한을 인증하는 구조입니다. Google은 패스키를 지문, 얼굴 인식, 기기 PIN 등으로 Google 계정에 로그인하는 방법으로 설명하고, 비밀번호처럼 공유하거나 적어 두거나 피싱 사이트에 넘기기 어렵다는 점을 장점으로 안내합니다.[1] 그렇다고 모든 계정 위험이 사라지는 것은 아닙니다. 기기를 잠금 해제할 수 있는 사람이 접근할 수 있으므로 화면 잠금은 반드시 유지해야 합니다.

등록 전에 결정할 세 가지

확인할 항목 왜 필요한가 등록 전 행동
서비스 지원 사이트마다 패스키 메뉴와 지원 조건이 다릅니다. 계정 보안 설정에서 패스키·로그인 키 항목을 찾습니다.
기기 잠금 패스키 사용 권한이 기기 인증에 연결됩니다. PIN, 비밀번호, 지문 또는 얼굴 인증을 설정합니다.
복구 방법 기기 분실·교체 때 계정에 다시 들어가야 합니다. 복구 이메일, 다른 인증 수단, 백업 코드를 확인합니다.

공용 기기나 여러 사람이 함께 쓰는 기기에는 패스키를 등록하기 전에 누가 화면 잠금을 사용할 수 있는지 생각해 보세요. 서비스가 제공하는 계정 복구 방법이 불분명하면 패스키를 추가하기보다 복구 정보부터 정리하는 편이 낫습니다.

iPhone에서 패스키 등록하기

  1. 패스키를 지원하는 웹사이트나 앱에서 로그인하거나 계정 보안 설정을 엽니다.
  2. 패스키 생성, 암호 키 또는 비슷한 이름의 메뉴를 선택합니다. 서비스마다 표현이 다를 수 있습니다.
  3. iPhone의 Face ID, Touch ID 또는 기기 암호로 등록을 승인합니다.
  4. 등록 완료 화면에서 패스키가 어느 계정과 연결되었는지 확인합니다.
  5. 가능하면 로그아웃한 뒤 서비스의 패스키 로그인 버튼으로 다시 인증해 동작을 확인합니다.

Apple은 iPhone에서 지원되는 웹사이트와 앱의 패스키를 생성하고 저장할 수 있다고 안내합니다.[2] 실제 메뉴 위치는 서비스마다 다르므로 iPhone 설정 전체에서 무작정 찾기보다, 먼저 로그인한 서비스의 계정 보안 화면을 여는 것이 좋습니다. Face ID나 Touch ID가 일시적으로 인식되지 않으면 기기 암호로 확인하는 흐름이 나타날 수 있습니다.

Android에서 패스키 등록하기

  1. Android 기기에 Google 계정과 화면 잠금을 준비합니다.
  2. 대상 서비스의 계정 보안 메뉴에서 패스키 추가 항목을 선택합니다.
  3. 기기 PIN, 패턴, 비밀번호 또는 생체 인증으로 등록을 승인합니다.
  4. 등록된 서비스 이름과 계정을 확인한 뒤 로그아웃·재로그인으로 동작을 확인합니다.

Google Chrome 도움말에 따르면 Android 9 이상에서는 화면 잠금이 켜져 있을 때 Google Password Manager에 패스키를 저장할 수 있습니다.[3] Google 계정, Android 버전, Chrome 버전, 서비스 자체가 모두 조건에 포함될 수 있으므로 한 기기에서 된다는 사실만으로 모든 서비스와 기기에서 같은 방식으로 작동한다고 단정하면 안 됩니다.

패스키 버튼이 보이지 않는다면 서비스가 아직 지원하지 않거나 현재 브라우저·앱·기기 조건이 맞지 않을 수 있습니다. 이때 비슷한 이름의 비밀번호 변경 메뉴를 패스키 등록으로 착각하지 않도록 설명을 읽고 진행하세요.

등록 뒤 꼭 확인할 내용

등록이 끝났다는 알림만 보고 완료 처리하지 마세요. 먼저 서비스의 등록된 패스키 목록에 계정과 기기가 표시되는지 확인합니다. 그다음 로그아웃 후 다시 로그인하면서 패스키 버튼이 나타나는지 봅니다. 일반 비밀번호 로그인만 가능한 화면이라면 다른 로그인 옵션, 브라우저 버전, 서비스의 지원 범위를 확인해야 합니다.

복구 수단도 같은 날 확인하세요. 새 휴대폰으로 바꾸거나 기존 기기를 잃어버리면 패스키 외에 계정을 되찾을 방법이 필요합니다. 복구 이메일·전화번호, 다른 인증 기기, 백업 코드 같은 수단이 실제로 사용할 수 있는지 확인하고, 백업 코드는 공개된 메모나 다른 사람이 볼 수 있는 위치에 두지 않는 편이 좋습니다.

기기 교체·양도·분실 때의 정리

기기를 중고로 넘기거나 계정에서 더 이상 사용하지 않는 기기를 정리할 때는 서비스의 보안 설정에서 등록된 패스키 목록을 확인하고 해당 항목을 삭제하세요. Google Password Manager나 iPhone의 암호·패스키 관리 화면에서 저장된 항목을 확인할 수 있지만, 서비스 계정에 등록된 패스키 자체도 별도로 제거해야 할 수 있습니다. 기기를 초기화하는 것과 서비스 계정에서 인증 수단을 폐기하는 것은 같은 작업이 아니므로 둘 다 확인해야 합니다.

휴대폰을 잃어버렸다면 먼저 다른 기기에서 계정의 보안 설정을 열어 분실 기기와 연결된 패스키를 삭제하거나 세션을 종료할 수 있는지 확인합니다. 이 절차의 이름과 순서는 서비스마다 다르므로 서비스가 제공하는 계정 보호 안내를 기준으로 진행하세요.

패스키가 잘 맞는 경우와 신중해야 할 경우

  • 여러 사이트에서 비밀번호를 반복해 쓰고 있다면 패스키 지원 서비스부터 바꾸어 볼 수 있습니다.
  • 피싱 로그인 페이지가 걱정되거나 휴대폰 인증을 익숙하게 사용한다면 패스키가 편리할 수 있습니다.
  • 여러 사람이 함께 쓰는 기기라면 기기 잠금과 사용자 범위를 먼저 점검합니다.
  • 복구 이메일이나 다른 인증 수단을 관리하기 어렵다면 등록 전에 계정 복구부터 정리합니다.
  • 패스키가 없는 서비스에서는 기존 보안 수단을 지우지 말고, 사용 가능한 대체 로그인 방법을 확인합니다.

자주 묻는 질문

패스키를 만들면 비밀번호를 바로 지워도 되나요?

서비스가 패스키만 지원하는지, 비밀번호와 다른 복구 수단을 어떻게 제공하는지 먼저 확인해야 합니다. 로그인 테스트가 끝나기 전에 기존 로그인 방법을 삭제하지 않는 편이 안전합니다.

Android와 iPhone에서 같은 패스키를 쓸 수 있나요?

가능한 범위는 서비스, 운영체제, 브라우저, 계정 동기화 조건에 따라 달라집니다. Google은 Android와 Chrome의 저장 조건을 별도로 안내하므로, 기기 간 사용을 가정하지 말고 대상 서비스의 안내와 실제 로그인 옵션을 확인하세요.[3]

패스키 버튼이 안 보여요.

서비스 지원 여부, 현재 브라우저·앱, 화면 잠금, 계정에 이미 등록된 인증 수단을 차례로 확인하세요. 모든 사이트가 같은 이름의 메뉴를 제공하지는 않습니다.

실행 체크리스트

  • 서비스 보안 설정에서 패스키 지원 여부를 확인합니다.
  • 휴대폰 화면 잠금과 생체 인증을 설정합니다.
  • 복구 이메일·전화번호와 다른 인증 수단을 점검합니다.
  • 패스키를 만든 뒤 로그아웃·재로그인으로 동작을 확인합니다.
  • 기기를 교체하거나 양도하기 전에 서비스와 기기 양쪽의 패스키 목록을 정리합니다.

패스키 등록 화면을 읽는 요령

서비스마다 패스키를 계정 보안, 로그인 방법, 2단계 인증, 비밀번호 관리자 중 다른 위치에 배치할 수 있습니다. 메뉴가 보이지 않는다고 해서 기기가 지원하지 않는다고 바로 판단하지 말고, 도움말에서 passkey 또는 암호 키라는 표현을 함께 검색해 보세요. 반대로 브라우저가 저장할 비밀번호를 묻는 화면과 서비스 계정에 패스키를 등록하는 화면은 서로 다를 수 있으므로, 어느 계정에 어떤 인증 수단이 추가되는지 읽고 승인해야 합니다.

여러 기기에 패스키가 있다면 목록을 주기적으로 살펴보고 오래 쓰지 않는 기기를 정리하세요. 기기 이름만으로 식별하기 어려우면 최근 로그인 기록과 함께 비교합니다. 계정 보안을 강화하려는 목적이라도 사용 중인 모든 복구 수단을 한꺼번에 삭제하면 분실·잠금 상황에서 되돌리기 어려워질 수 있으므로, 새 로그인 방법을 확인한 뒤 오래된 항목을 하나씩 제거하는 순서가 적절합니다.

Sources

  1. [1] Google Account Help, Sign in with a passkey instead of a password
  2. [2] Apple Support, Use passkeys to sign in to websites and apps on iPhone
  3. [3] Google Chrome Help, Manage passkeys in Chrome

함께 읽을 글