Passkey(패스키)란 무엇인가요?

Passkey는 비밀번호를 대신하는 새로운 로그인 방식입니다. 아이디와 비밀번호를 입력하는 대신, 스마트폰의 지문 인식, 얼굴 인식(Face ID)으로 로그인하는 방식이에요. 복잡한 비밀번호를 외우거나 메모할 필요 없이, 지문이나 얼굴 인식 한 번이면 끝입니다. 아이폰이면 iCloud 키체인, 안드로이드면 구글 비밀번호 관리자를 통해 여러 기기 간에도 자동으로 동기화됩니다.

왜 passkey를 써야 할까요?

1. 유출될 비밀번호 자체가 없습니다

서비스 회사가 해킹당해도, passkey는 서버에 "공개키"만 저장되어 있어 이것만으로는 로그인할 수 없습니다. 반면 비밀번호가 유출되면 그 자체로 도용될 수 있죠.

2. 여러 사이트에 같은 비밀번호를 재사용하는 위험이 없습니다

많은 분들이 편의상 비슷한 비밀번호를 여러 곳에 씁니다. 한 곳이 뚫리면 다른 계정도 위험해지죠. passkey는 서비스마다 별도로 생성되어 이런 연쇄 피해가 없습니다.

3. 더 편리합니다

복잡한 비밀번호를 외우거나 메모할 필요 없이, 지문이나 얼굴 인식 한 번이면 끝입니다. 아이폰이면 iCloud 키체인, 안드로이드면 구글 비밀번호 관리자를 통해 여러 기기 간에도 자동으로 동기화됩니다.

4. SMS 인증보다 안전합니다

문자로 받는 인증번호는 유심(SIM) 탈취 같은 공격에 취약한데, passkey는 기기 자체의 생체인증에 기반하므로 이런 공격에서 자유롭습니다.

5. 피싱(phishing)에 안전합니다

가짜 로그인 페이지에 속아서 비밀번호를 입력해버리는 일이 흔하죠. passkey는 애초에 정확한 웹사이트 주소와 짝지어져 있어서, 가짜 사이트에서는 아예 작동하지 않습니다.