비밀번호를 없앤 뒤, 열쇠는 어디에 남을까요
패스키는 비밀번호를 기억하고 입력하는 수고를 줄입니다. 그렇다면 휴대전화를 잃어버린 날에는 무엇으로 나를 증명할까요. 답은 얼굴 인식보다, 열쇠가 저장된 장소와 다시 들어갈 수 있는 경로에 있습니다.
얼굴이 비밀번호가 되는 것은 아닙니다
휴대전화를 바꾸는 날을 떠올려보겠습니다. 사진과 연락처를 옮긴 뒤 자주 쓰는 서비스에 로그인하려는데, 예전 기기에서 쓰던 패스키가 보이지 않습니다. 비밀번호를 외우지 않아도 된다는 편리함이, 계정에 들어갈 방법을 모른다는 불안으로 바뀔 수 있습니다.
패스키는 지문이나 얼굴을 웹사이트에 보내서 로그인하는 방식이 아닙니다. 기기의 잠금을 풀면, 그 안의 인증 수단이 암호학적 증명을 만들어 사용자를 확인합니다. Google은 패스키 로그인에 쓰인 생체정보가 기기에 남으며 자사에 공유되지 않는다고 설명합니다. 얼굴 인식은 열쇠 자체라기보다, 열쇠를 사용하도록 허락하는 절차에 가깝습니다. Google 계정 도움말
같은 패스키에도 보관 방식이 있습니다
우리가 화면에서 누르는 버튼은 비슷해도 열쇠가 남는 장소는 같지 않습니다. 패스키에는 같은 제공자의 계정을 통해 여러 기기에서 쓸 수 있도록 동기화하는 방식과, 특정 인증 장치에 묶어 두는 방식이 있습니다. GitHub는 동기화형 패스키를 같은 서비스에 연결된 여러 기기에서 사용할 수 있으며, 기기 종속형 패스키는 다른 인증 장치로 백업하거나 옮길 수 없다고 안내합니다. GitHub 패스키 안내
따라서 휴대전화 한 대를 잃었다고 모든 패스키가 반드시 사라지는 것은 아닙니다. 반대로 패스키라는 이름만 보고 새 기기에 전부 자동으로 나타난다고 기대해서도 안 됩니다. 어떤 저장소를 선택했는지, 그 저장소의 계정에 다시 접근할 수 있는지가 중요합니다.
Apple의 경우 패스키를 iCloud 키체인에 암호화해 저장합니다. iPhone을 가지고 있다면, 내 Apple 계정에 연결되지 않은 다른 기기에서도 QR 코드를 이용해 로그인할 수 있는 절차를 안내합니다. 다만 앱과 웹사이트, 브라우저에 따라 과정이 달라질 수 있습니다. Apple iPhone 사용 설명서
로그인 성공과 계정 복구는 다른 질문입니다
패스키는 로그인하는 사이트와 연결됩니다. GitHub는 이 특성 때문에 비슷하게 생긴 피싱 사이트에 인증하는 일을 막는 데 강점이 있다고 설명합니다. 입력할 비밀번호를 훔치는 공격을 어렵게 만드는 변화입니다. GitHub 패스키 안내
그러나 평소 로그인할 때의 안전성과, 가진 기기를 전부 잃은 뒤 계정으로 돌아오는 절차는 함께 살펴야 합니다. FIDO Alliance도 새 기기에 필요한 패스키가 없을 때 서비스가 계정 복구 절차를 제공하는 경우와, 미리 마련한 보안 키를 복구 수단으로 활용하는 경우를 설명합니다. 모든 서비스가 같은 복구 경로를 제공한다는 뜻은 아닙니다. FIDO Alliance 패스키 안내
여기서 편리함의 성격이 달라집니다. 사용자가 외울 문자열은 줄지만, 어느 계정과 장치가 내 로그인 수단을 보관하는지 이해할 필요는 남습니다. 이것이 패스키를 단순히 비밀번호 삭제 버튼으로 보기 어려운 이유입니다.
기기를 바꾸기 전에 확인할 세 가지
첫째, 중요한 서비스의 보안 설정에서 현재 등록된 패스키와 저장 위치를 확인합니다. 둘째, 그 서비스가 제공하는 추가 로그인 수단과 복구 정보를 확인합니다. 셋째, 예전 기기를 초기화하거나 넘기기 전에 새 기기에서 필요한 계정으로 실제 로그인할 수 있는지 점검합니다. 이는 서비스별 지원 범위 안에서 확인할 사항이며, 기존 인증 수단을 일괄 삭제하라는 권고가 아닙니다.
Google 계정에서는 패스키를 추가해도 기존 인증·복구 요소가 자동으로 제거되지 않습니다. 분실한 기기의 패스키를 제거하는 절차도 별도로 제공합니다. 패스키 하나를 만들었다는 사실과, 계정 전체의 복구 준비가 끝났다는 사실은 구분해야 합니다. Google 계정 도움말
비밀번호 없는 로그인은 기억할 것을 줄여 줍니다. 휴대전화를 바꾸는 날에도 그 편리함을 이어가려면, 열쇠를 어디에 두었는지와 다시 찾는 방법을 한 번은 확인해야 합니다.
출처 확인: 2026-10-23
이 글은 공식 안내를 바탕으로 작성한 해설 기사입니다. 특정 서비스의 신규 발표나 실제 분실 피해 사례를 보도한 기사는 아닙니다. 서비스별 지원·복구 절차는 달라질 수 있습니다.