2026년 패스키: Google, Apple, Microsoft, Amazon에서 비밀번호 없이 로그인하는 방법

주요 수치

패스키란 무엇인가요?

패스키는 비밀번호를 입력하지 않고 로그인하는 방법입니다. 패스키를 만들면 기기가 서로 연결된 두 개의 키를 생성합니다. 하나는 휴대폰이나 컴퓨터에 남고, 다른 하나는 웹사이트가 보관합니다. 로그인할 때는 평소처럼 지문, 얼굴 또는 PIN으로 기기 잠금을 풀기만 하면 두 키가 맞춰진다고 Tom's Guide는 설명합니다.

기기의 키는 절대 기기를 떠나지 않으며, 만들어진 진짜 웹사이트에서만 작동합니다. 이것이 비밀번호와의 큰 차이입니다. 가짜 웹사이트가 속여서 패스키를 넘겨받을 수 없으며, 웹사이트에서 데이터가 유출되어도 다른 곳에서 재사용할 수 있는 정보는 드러나지 않습니다.

왜 지금 바꿔야 할까요?

비밀번호는 여전히 온라인 보안의 약점입니다. FIDO 얼라이언스가 2026년 10개국 11,000명을 조사한 결과, 33%가 지난 1년간 계정 탈취나 유출 알림을 겪었고, 47%는 비밀번호가 기억나지 않으면 구매나 로그인을 포기할 것 같다고 답했습니다.

대형 플랫폼은 이미 움직였습니다. Google은 2023년 10월 패스키를 개인 Google 계정의 기본 로그인 방식으로 정했고, 비밀번호보다 40% 빠르다고 밝혔습니다. BleepingComputer에 따르면 2025년 5월부터 새 Microsoft 계정은 기본적으로 비밀번호가 없습니다. 비밀번호 대신 패스키를 만들도록 안내합니다. FIDO 얼라이언스는 2026년 5월 전 세계에서 약 50억 개의 패스키가 사용 중이고, 응답자의 75%가 최소 하나를 활성화했다고 추정합니다.

먼저 켜야 할 곳

아직 모든 사이트가 패스키를 제공하지는 않습니다. 2024년 FIDO 얼라이언스는 세계 상위 100개 웹사이트 중 20%에서 패스키를 확인했습니다. FIDO 얼라이언스에 따르면 지원 서비스에는 Google, Apple, Microsoft(Xbox와 Microsoft 365 포함), Amazon, PayPal, PlayStation, Nintendo, TikTok, Shopify, Adobe가 있습니다.

도난당하면 피해가 가장 큰 계정부터 시작하세요.

• 주 이메일: 이를 장악한 사람은 다른 모든 비밀번호를 재설정할 수 있습니다.
• Apple, Google 또는 Microsoft 계정: 사진, 백업, 결제 수단이 들어 있습니다.
• 쇼핑·결제 계정: Amazon, PayPal, 자주 쓰는 쇼핑몰.
• 게임 계정: PlayStation, Xbox, Nintendo 계정은 흔한 공격 대상이며 카드가 저장된 경우가 많습니다.

각 서비스의 보안 또는 로그인 설정에서 '패스키'를 찾아 안내를 따르세요. 이미 쓰는 웹사이트라면 보통 로그인 후 계정 설정을 열고 패스키 만들기를 선택하면 됩니다.

기기별 작동 방식

• iPhone, iPad, Mac: 패스키는 iCloud 키체인에 저장되며, 최신 iOS와 macOS의 Apple 암호 앱에서 확인할 수 있고 Apple 기기 간에 동기화됩니다. iCloud 키체인을 켜고, 사이트가 패스키를 제안하면 Face ID, Touch ID 또는 암호로 확인하세요.
• Android: 패스키는 화면 잠금(지문, 얼굴, PIN)으로 만들어지며, 대부분 Google 계정에 저장되어 다른 Android 기기에서도 쓸 수 있습니다.
• Windows: Windows Hello(얼굴, 지문, PIN)가 PC에 저장된 패스키를 보호합니다.
• 내 컴퓨터가 아닐 때: 많은 사이트가 QR 코드를 보여 줍니다. 휴대폰으로 스캔하면 휴대폰의 패스키를 사용하므로 빌린 컴퓨터에 아무것도 남지 않습니다.
• 비밀번호 관리자: 여러 관리자가 이제 iPhone, Android, Windows 간에 패스키를 저장하고 동기화할 수 있어 여러 브랜드를 섞어 쓸 때 편리합니다. 비밀번호 관리자 선택 가이드를 참고하세요.

잠기지 않도록: 복구 계획

패스키의 안전성은 이를 보관하는 기기와 계정의 안전성에 달려 있습니다. 바꾸기 전에 다음을 확인하세요.

• 동기화를 켜 두세요(iCloud 키체인, Google 계정 또는 비밀번호 관리자). 휴대폰을 잃어버려도 패스키를 잃지 않습니다.
• 복구 수단을 업데이트하세요: 주요 계정에 최신 전화번호와 백업 이메일을 등록하세요.
• 중요 계정에는 두 번째 접근 수단을 두세요: 패스키가 있는 두 번째 기기, 또는 출력해 집에 보관한 백업 코드.
• 기기 자체를 보호하세요: 이제 계정을 여는 열쇠이므로 강력한 PIN이나 암호를 쓰세요.
• 휴대폰을 팔거나 넘기기 전에 패스키가 새 기기에 동기화되었는지 확인하세요. 휴대폰 데이터 이전 가이드가 기기 교체를 도와줍니다.

알아 둘 한계

• 아직 모든 곳에서 되지는 않습니다: 많은 사이트가 여전히 비밀번호만 받으므로 한동안은 둘 다 써야 합니다.
• 생태계를 섞으면 헷갈릴 수 있습니다: iCloud 키체인에 저장한 패스키는 Windows PC에 자동으로 생기지 않습니다. 크로스플랫폼 비밀번호 관리자나 QR 코드 방식으로 해결할 수 있습니다.
• 비밀번호는 뒤에 남아 있는 경우가 많습니다: 많은 사이트에서 패스키를 만들어도 기존 비밀번호는 삭제되지 않습니다. Microsoft 계정처럼 옵션이 있으면 보안 설정에서 삭제할 수 있습니다.
• 가족 공유 계정: 패스키는 한 사람의 기기에 묶입니다. 공유하는 스트리밍이나 쇼핑 계정에는 공유 기능이 있는 비밀번호 관리자가 더 간단한 경우가 많습니다.

자주 묻는 질문

패스키는 2단계 인증과 같은가요? 아닙니다. 패스키는 비밀번호를 대신하며 진짜 사이트에서만 작동하므로 그 자체로 피싱에 강합니다. 많은 서비스가 추가 코드 없이도 충분히 안전하다고 봅니다.

휴대폰을 도난당하면 어떻게 되나요? 도둑은 지문, 얼굴 또는 PIN도 필요합니다. 동기화가 켜져 있다면 새 기기에서 Apple 또는 Google 계정이나 비밀번호 관리자에 로그인해 패스키를 되찾을 수 있습니다.

웹사이트가 제 지문이나 얼굴을 볼 수 있나요? 아니요. 생체 인식은 기기 잠금 해제에만 쓰이며 웹사이트는 받지 않습니다.

비밀번호를 지워야 하나요? 당장은 아닙니다. 먼저 주요 계정에 패스키를 추가하고, 서비스가 허용하고 복구 계획이 준비되었을 때 비밀번호를 삭제하세요.

결론

패스키는 2026년 대부분의 사람이 할 수 있는 가장 중요한 보안 업그레이드입니다. 비밀번호보다 빠르고 피싱으로 빼앗길 수 없기 때문입니다. 먼저 주 이메일, Apple·Google·Microsoft 계정, 쇼핑·결제 계정에 켜고, 동기화와 복구 수단을 최신으로 유지하며, 더 많은 사이트가 따라올 때까지 나머지에서는 비밀번호를 함께 쓰세요. 파일 보호는 컴퓨터 백업 가이드와 휴대폰 사진 백업 가이드로 완성하세요.

이 가이드는 인용한 출처의 발표, 설문, 사용법 안내를 바탕으로 합니다. 메뉴 이름은 업데이트에 따라 바뀔 수 있으니 설정 위치가 달라졌다면 기기의 도움말을 확인하세요.