패스키
포스팅 뷰44
패스키(Passkey)란 무엇일까요?
- 정의 — 비밀번호 없이 기기에 저장된 암호 키와 생체·PIN으로 로그인하는 차세대 인증 방식입니다.
- 핵심 가치 — 비밀번호 자체가 없어 유출·피싱·크리덴셜 스터핑 같은 비밀번호 기반 공격에 강합니다.
- 배경 — FIDO 표준 기반으로 애플·구글·마이크로소프트가 함께 추진하며 빠르게 확산 중입니다.
패스키란 비밀번호 대신 기기에 저장된 공개키·개인키 쌍과 생체·PIN으로 본인을 인증하는 비밀번호 없는(passwordless) 로그인 방식을 말합니다.
패스키란?
패스키(Passkey)는 비밀번호를 입력하지 않고, 내 기기에 안전하게 저장된 암호 키로 로그인하는 인증 방식입니다. FIDO 표준에 기반하며, 로그인할 때 지문·얼굴·PIN으로 기기에서 본인임을 확인하면 기기 안의 키가 자동으로 인증을 처리합니다.
핵심 원리는 공개키·개인키 쌍입니다. 개인키는 절대 기기를 떠나지 않고, 서비스에는 공개키만 등록됩니다. 비밀번호처럼 서버에 저장되거나 입력 중 가로채일 값이 아예 없기 때문에, 유출·피싱·크리덴셜 스터핑 같은 비밀번호 기반 공격이 통하지 않습니다. 애플·구글·마이크로소프트가 함께 밀고 있어 빠르게 표준으로 자리잡고 있습니다.
패스키의 동작 원리
패스키는 등록부터 로그인까지 다음 단계로 작동합니다.
- 등록 — 기기가 공개키·개인키 쌍을 만들고, 공개키만 서비스에 등록합니다.
- 로그인 요청 — 서비스가 일회성 챌린지(난수)를 기기에 보냅니다.
- 본인 확인·서명 — 생체·PIN으로 기기를 열고, 개인키로 챌린지에 서명합니다.
- 검증·로그인 — 서비스가 공개키로 서명을 검증해 로그인을 완료합니다.
비밀번호·2단계인증·패스키 비교
인증 방식은 비밀번호에서 2단계인증을 거쳐, 비밀번호 자체가 없는 패스키로 진화하고 있습니다.
| 구분 | 비밀번호 | 비밀번호+2단계인증 | 패스키 |
|---|---|---|---|
| 인증 방식 | 기억한 문자열 입력 | 비밀번호 + 추가 인증(OTP 등) | 기기 저장 키 + 생체·PIN |
| 피싱 내성 | 약함(가로채기 쉬움) | 보통(우회 가능) | 강함(가짜 사이트엔 작동 안 함) |
| 유출 위험 | 서버 저장·재사용 위험 큼 | 비밀번호 유출 위험 잔존 | 비밀번호 자체가 없음 |
| 편의성 | 기억 부담·분실 잦음 | 추가 단계로 번거로움 | 생체로 빠르게 로그인 |
패스키, 무엇이 좋아지나요?
- 피싱 차단 — 패스키는 등록된 사이트에서만 작동해, 가짜 사이트에 속아도 인증되지 않습니다.
- 유출 무력화 — 서버에 비밀번호가 없어, 서버가 털려도 훔칠 비밀번호가 없습니다.
- 재사용 위험 제거 — 비밀번호 돌려쓰기·크리덴셜 스터핑 공격이 통하지 않습니다.
- 편의성 — 외울 필요 없이 지문·얼굴로 빠르게 로그인하고, 기기 간 동기화도 됩니다.
패스키가 '로그인의 안전'을 높여 준다면, 로그인 이후 PC에서 일어나는 내부 정보 유출은 별개의 통제가 필요합니다. 오피스키퍼는 PC 사용이력 관리와 매체 제어로 그 영역을 맡아, 인증과 내부 통제를 함께 단단히 합니다.
자주 묻는 질문
Q. 패스키는 비밀번호와 무엇이 다른가요?
A. 비밀번호는 사용자가 외워 입력하고 서버에도 저장되지만, 패스키는 기기에 저장된 키로 인증하고 입력·전송되는 비밀번호가 없습니다. 그래서 유출·피싱에 근본적으로 강합니다.
Q. 기기를 잃어버리면 로그인 못 하나요?
A. 대부분의 패스키는 클라우드 계정으로 기기 간 동기화돼, 새 기기에서도 복구할 수 있습니다. 동기화·복구 수단을 미리 설정해 두는 것이 중요합니다.
Q. 내 지문·얼굴 정보가 서비스로 넘어가나요?
A. 아니요. 생체정보는 기기 안에서 본인 확인용으로만 쓰이고 기기를 벗어나지 않습니다. 서비스에는 생체정보가 아니라 공개키만 전달됩니다.
Q. 패스키가 2단계인증을 대체하나요?
A. 패스키는 그 자체로 '가진 것(기기)'과 '신체(생체)'를 결합해 사실상 다중 요소 인증에 해당합니다. 별도의 비밀번호+OTP 조합을 대체할 수 있는 더 안전하고 간편한 방식입니다.
Q. 어디서 쓸 수 있나요?
A. 구글·애플·마이크로소프트를 비롯해 패스키를 지원하는 서비스가 빠르게 늘고 있습니다. 지원 여부는 각 서비스의 보안·로그인 설정에서 확인할 수 있습니다.
기업 내부 정보 유출, 오피스키퍼로 막으세요.
제품소개서 신청하기