패스키를 처음 쓰려고 하면 가장 걱정되는 부분이 있습니다.
“로그인 열쇠가 휴대폰에 있다면 폰을 잃어버렸을 때 계정도 같이 잃는 것 아닐까?”
꼭 그렇지는 않습니다.
패스키는 저장 방식에 따라 여러 기기에 동기화될 수 있고, 서비스가 제공하는 다른 로그인 방법이나 계정 복구 절차를 이용할 수도 있습니다.
다만 모든 패스키가 같은 방식으로 저장되는 것은 아닙니다.
그래서 휴대폰을 바꾸거나 분실했을 때 당황하지 않으려면 내 패스키가 어디에 저장되는지부터 알아두는 것이 좋습니다.
패스키는 어디에 저장될까요?
개인 사용자가 접하는 패스키는 비밀번호 관리자나 클라우드 키체인에 저장되는 경우가 많습니다.
안드로이드와 크롬 환경에서는 구글 비밀번호 관리자, 아이폰과 맥에서는 iCloud 키체인 같은 환경을 이용할 수 있습니다.
이처럼 동기화를 지원하는 패스키라면 같은 계정의 여러 기기에서 사용할 수 있습니다.
반대로 특정 기기나 실물 보안 키에만 저장되는 패스키도 있습니다.
이 경우에는 다른 기기로 자동으로 따라오지 않을 수 있습니다.
그래서 “패스키는 무조건 클라우드에 저장된다” 또는 “패스키는 무조건 한 기기에만 있다”라고 단정하면 정확하지 않습니다.
안드로이드에서 새 안드로이드폰으로 바꾸는 경우
동기화를 지원하는 패스키 관리자에 저장되어 있다면 새 휴대폰에서도 다시 사용할 수 있는 경우가 있습니다.
같은 계정으로 새 기기를 설정한 뒤 패스키를 불러오는 방식입니다.
다만 보안을 위해 추가 본인 확인 절차가 필요할 수 있습니다.
기존 기기의 화면 잠금 정보나 패스키 관리자에서 요구하는 별도 확인을 거쳐야 할 수도 있습니다.
즉 새 휴대폰에서 계정에 로그인했다고 바로 모든 패스키가 열리는 구조라고 생각하기보다는, 한 번 더 사용자 확인을 거칠 수 있다고 보는 편이 좋습니다.
아이폰에서 새 아이폰으로 바꾸는 경우
iCloud 키체인처럼 동기화를 지원하는 환경에 저장된 패스키라면 같은 Apple 계정을 사용하는 새 아이폰에서 다시 이용할 수 있습니다.
같은 생태계 안에서는 비교적 자연스럽게 이어서 사용할 수 있는 편입니다.
다만 실제 동기화 상태와 보안 설정에 따라 추가 확인이 필요할 수 있습니다.
안드로이드에서 아이폰으로 바꾸면 어떻게 될까요?
이 경우에는 단순히 휴대폰 브랜드만 볼 것이 아니라 어떤 패스키 관리자를 사용하고 있는지가 중요합니다.
여러 운영체제를 지원하는 패스키 관리자라면 새 플랫폼에서도 기존 패스키를 이용할 수 있는 경우가 있습니다.
반대로 특정 생태계 중심의 저장소를 이용하고 있었다면 기존 기기에서 로그인한 뒤 새 기기에 새로운 패스키를 추가해야 할 수도 있습니다.
그래서 안드로이드와 아이폰 사이를 옮길 계획이라면 휴대폰을 바꾸기 전에 현재 패스키가 어디에 저장되어 있는지 확인하는 것이 좋습니다.
휴대폰을 잃어버리면 계정에 못 들어갈까요?
동기화형 패스키를 사용하고 있다면 이미 연결된 다른 기기에서 로그인할 수 있는 경우가 있습니다.
예를 들어 태블릿이나 노트북 등 다른 기기에서 같은 패스키 관리자 환경을 이용하고 있다면 그쪽에서 계속 사용할 수 있습니다.
하지만 특정 기기에만 저장된 패스키라면 다른 로그인 방법이나 계정 복구 절차가 필요할 수 있습니다.
그래서 패스키를 만들 때 “이 패스키는 다른 기기로 동기화되는가?”를 알아두는 것이 중요합니다.
실제로 휴대폰을 잃어버렸다면 먼저 할 일
분실 상황에서는 패스키 자체보다 기기와 계정을 보호하는 것이 먼저입니다.
분실한 기기를 분실 모드로 보호하거나 계정에서 로그아웃할 수 있다면 우선 조치하는 것이 좋습니다.
그다음 해당 기기에 연결된 패스키를 확인합니다.
필요하면 사용하지 않을 패스키를 계정 설정에서 삭제합니다.
복구 이메일과 전화번호가 최신 상태인지, 최근 로그인 기록에 이상한 점이 없는지도 함께 확인하면 좋습니다.
분실 시 순서
기기 보호 → 계정 로그아웃 확인 → 패스키 목록 확인 → 필요 시 삭제 → 복구 이메일·전화번호 확인 → 로그인 기록 확인
패스키가 없으면 로그인을 못 할까요?
서비스에 따라 다른 로그인 방법을 제공하는 경우가 있습니다.
비밀번호, 복구 이메일, 전화번호 또는 별도의 계정 복구 절차를 이용할 수 있는 서비스도 있습니다.
그래서 패스키를 쓰기 시작할 때는 복구용 이메일과 전화번호를 최신 상태로 유지하는 것이 중요합니다.
비밀번호를 계속 유지하는 서비스라면 비밀번호도 안전하게 관리해야 합니다.
QR코드로 로그인하라는 화면은 무엇일까요?
PC에서 로그인하려는데 해당 컴퓨터에 패스키가 없으면 QR코드가 나타나는 경우가 있습니다.
이때 휴대폰으로 QR코드를 스캔해 휴대폰에 저장된 패스키로 PC 로그인을 승인할 수 있습니다.
중요한 점은 패스키 자체가 PC로 복사되는 것이 아니라는 점입니다.
휴대폰에 있는 패스키를 이용해 현재 로그인 요청을 확인하는 방식입니다.
그래서 잠깐 사용하는 컴퓨터에서 로그인해야 할 때도 활용할 수 있습니다.
다만 공용 컴퓨터에 새로운 패스키 자체를 저장하는 것은 피하는 편이 좋습니다.
패스키는 정말 비밀번호보다 안전할까요?
패스키는 구조적으로 여러 장점을 가지고 있습니다.
먼저 사용자가 직접 비밀 문자열을 입력하지 않습니다.
그래서 가짜 로그인 페이지에 속아 비밀번호를 직접 입력하게 만드는 전통적인 피싱 공격에 강하도록 설계되어 있습니다.
또 서비스마다 고유한 자격 증명을 사용하므로 같은 비밀번호를 여러 사이트에 재사용하는 문제도 줄일 수 있습니다.
지문이나 얼굴 정보 자체가 로그인 사이트로 전송되는 방식도 아닙니다.
비밀번호가 유출되면 패스키도 같이 위험해질까요?
비밀번호와 패스키는 서로 다른 인증 수단입니다.
비밀번호가 유출됐다고 해서 패스키의 개인 키까지 함께 노출되는 것은 아닙니다.
패스키는 기기나 패스키 관리자에서 별도로 보호됩니다.
다만 해당 서비스에서 비밀번호 로그인을 계속 허용하고 있다면 비밀번호도 여전히 안전하게 관리해야 합니다.
2단계 인증과 패스키는 같은 걸까요?
둘은 역할이 조금 다릅니다.
전통적인 2단계 인증은 보통 비밀번호를 입력한 뒤 문자 인증번호나 인증 앱 등으로 한 번 더 확인합니다.
패스키는 비밀번호 입력 자체를 대신하는 로그인 방식입니다.
기기 소유와 사용자 확인을 함께 이용하는 구조라고 보면 됩니다.
다만 서비스마다 추가 인증 정책이 다를 수 있으므로 실제 로그인 방식은 각 서비스에 따라 달라질 수 있습니다.
패스키를 쓸 때 주의할 점
패스키가 안전한 구조라고 해서 아무 준비도 필요 없는 것은 아닙니다.
동기화형 패스키를 쓴다면 패스키 관리자 계정 자체를 잘 보호해야 합니다.
공용 컴퓨터에는 패스키를 새로 만들지 않는 것이 좋습니다.
복구 이메일과 전화번호도 최신 상태로 유지해야 합니다.
그리고 휴대폰을 바꾸기 전에 현재 패스키가 어디에 저장되는지, 새 기기에서도 사용할 수 있는지 확인해두는 것이 좋습니다.
기기 변경 전 체크
패스키 저장 위치 확인 → 동기화 여부 확인 → 복구 이메일·전화번호 확인 → 다른 로그인 방법 확인 → 새 기기에서 로그인 가능한지 확인
자주 묻는 질문
휴대폰을 잃어버리면 패스키도 같이 없어지나요?
저장 방식에 따라 다릅니다. 동기화형이라면 다른 기기에서 계속 사용할 수 있는 경우가 있지만 특정 기기에만 저장된 패스키는 다른 복구 방법이 필요할 수 있습니다.
새 휴대폰으로 바꾸면 패스키를 전부 다시 만들어야 하나요?
반드시 그렇지는 않습니다. 사용하는 패스키 관리자가 동기화를 지원하면 기존 패스키를 새 기기에서도 사용할 수 있는 경우가 있습니다.
QR코드로 로그인하면 패스키가 PC로 복사되나요?
아닙니다. 휴대폰에 있는 패스키를 이용해 PC의 로그인 요청을 승인하는 방식입니다.
패스키를 삭제할 수 있나요?
서비스별 계정 설정의 보안 또는 로그인 관리 메뉴에서 등록된 패스키를 확인하고 삭제할 수 있는 경우가 많습니다.
마무리
휴대폰을 잃어버렸다고 해서 패스키 때문에 곧바로 계정을 잃는 것은 아닙니다.
동기화된 다른 기기, 패스키 관리자, 서비스에서 제공하는 다른 로그인 방법과 계정 복구 절차를 이용할 수 있는 경우가 있습니다.
가장 중요한 것은 미리 확인해두는 것입니다.
내 패스키가 어디에 저장되는지, 다른 기기로 동기화되는지, 복구 이메일과 전화번호가 최신인지 이 세 가지만 알아두어도 휴대폰을 바꾸거나 잃어버렸을 때 훨씬 덜 당황하게 됩니다.
특히 새 휴대폰으로 바꾸기 전이라면 기존 기기를 초기화하기 전에 새 기기에서 실제 로그인이 되는지 확인해보는 습관이 도움이 됩니다.
댓글
댓글 쓰기