비밀번호는 공식적으로 구식입니다 — 오늘 바로 전환해야 하는 이유
우리의 모든 디지털 생활은 비밀번호로 보호되며, 새로운 물리적 위협에도 견딜 수 있는 안전하고 고유한 비밀번호를 사용하는 것은 우리에게 달려 있습니다. 정기적인 데이터 유출, 피싱 공격, 계정 침해는 사용자 데이터를 위험에 처하게 하며 — 특히 여러 계정에서 동일한 비밀번호를 사용하는 경우 더욱 그렇습니다. 2026년에 디지털 계정에 저장될 데이터의 종류를 고려할 때, 은행 계정이나 신용카드 허브와 같은 것들에 대해 우리는 안전하면서도 간단한 옵션이 필요합니다. 비밀번호가 정답은 아니지만, 그 대체 수단도 광고된 것만큼 유용하고 개인적입니다.
아마 지금쯤 인터넷 계정에 대해 '패스키'를 설정하라는 안내를 받아본 적이 있을 것입니다. 패스키는 2022년에 도입되었으며, 그로부터 1년 뒤 구글과 마이크로소프트의 주류 지원을 받으면서 채택이 시작되었습니다. 이러한 변화에는 시간이 필요하며, 패스키 지원은 수백 개의 회사, 앱, 웹사이트의 지지를 받을 만큼 성장했습니다. 비밀번호 없는 미래는 더 이상 가설이 아닙니다. 패스키 덕분에 웹의 가장 인기 있는 서비스를 사용할 때 현실적인 가능성이 되었습니다. 처음에는 패스키로 전환하는 것이 망설여졌지만, 이제 전환한 후에는 가능한 한 비밀번호를 사용하지 않을 것입니다.
비밀번호는 우리를 실패하게 만든다
수백 개의 고유하고 안전한 비밀번호를 사용하는 것은 불가능하다
좋은 일반적인 규칙은 여러 계정에 동일한 비밀번호를 사용하지 않는 것입니다. 그 이유는 간단합니다 — 데이터 유출로 한 온라인 계정의 사용자 이름과 비밀번호가 노출될 경우, 악의적인 사람들은 같은 조합을 다른 온라인 앱과 서비스에도 사용하여 그 계정들을 탈취하려고 시도합니다. 데이터 유출 범위를 알고 싶다면, HaveIBeenPwned라는 사이트가 도움을 줍니다. 이 사이트는 해킹과 유출 사례를 추적하며, 거의 1,000개의 유출 사이트와 170억 개 이상의 계정이 타격을 입은 것을 확인했습니다. 이메일을 입력하면 해당 이메일이 데이터 유출로 인해 위험에 처했는지 확인할 수 있으며, 사이트에서는 데이터가 노출된 정확한 서비스를 목록으로 보여줍니다.
이 현실은 고유한 비밀번호를 사용해야 할 필요성을 강조하기 때문에 중요합니다. 문제는 말은 쉽지만 실제로 하기는 훨씬 어렵다는 점입니다. 각 사이트마다 비밀번호 구조에 대한 요구사항이 다르고, 일부 계정은 특수 문자를 요구하는 반면 다른 계정은 이를 금지하기도 합니다. 모든 것을 추적하는 것은 거의 불가능하므로, 무작위로 생성된 강력한 비밀번호를 만들고 저장하기 위해 비밀번호 관리자를 사용해야 합니다. 이것은 단일 실패 지점을 만듭니다. 비밀번호 관리자가 해킹당하거나 마스터 비밀번호를 잊어버리면 모든 것을 잃을 수 있습니다.
2단계 인증 요구 사항까지 추가하면 사이트와 앱에 로그인하는 것이 생각보다 훨씬 더 어려워진다는 것이 분명합니다. 제대로 하고 독특하고 안전한 비밀번호를 사용하면 디지털 생활이 좌절의 원천이 됩니다. 그렇지 않으면 가장 중요한 디지털 계정이 손상될 위험이 있습니다. 패스키가 해결책입니다.
패스키는 간단하고 안전합니다
지문으로 인증된 개인 및 검증된 로그인 키
야두랄라 아비디\windows.day
패스키는 Fast IDentity Online의 약자인 이름을 가진 오픈 보안 그룹 FIDO 얼라이언스에서 만든 인증 자격 증명입니다. 패스키는 웹사이트 및 앱 인증을 위해 장치를 잠금 해제할 때 사용하는 보안 방식을 활용합니다. 사이트별 비밀번호를 사용하는 대신, 장치를 잠금 해제하는 PIN, 비밀번호 또는 생체 정보를 사용하여 온라인 로그인 승인을 합니다. 패스키의 기술적 기반은 장치, 클라우드 저장 서비스 또는 두 곳 모두에 저장된 암호화 자격 증명입니다.
사용자들은 이러한 암호화 자격 증명과 직접 상호 작용하지 않지만, 패스키가 작동하는 데 필수적입니다. 본질적으로 패스키를 생성하면 공개 키와 개인 키가 생성됩니다. 개인 키는 절대 공개되지 않으며 기기의 보안 저장소에 저장되고, 공개 키는 패스키가 접근을 허용할 앱이나 서비스에 저장됩니다. 스마트폰은 패스키를 보안 칩에 저장하는데, 예를 들어 구글 픽셀의 Titan M2, 삼성 갤럭시의 Knox Vault, 아이폰의 Secure Enclave 등이 있습니다. 개인 키가 시스템의 다른 부분과 격리되어 있으므로 전통적인 방법으로는 손상될 수 없습니다.
개인 키는 사용자의 장치나 이를 저장하는 클라우드 스토리지를 벗어나지 않습니다. 대신, 패스키를 지원하는 앱과 사이트는 장치에 인증 요청을 보내며, 이는 장치 PIN이나 생체 인식으로 보호된 개인 키에 의해 승인됩니다. 처리는 전적으로 사용자의 장치에서 이루어지며, 앱이나 사이트는 인증 요청이 성공했는지만 알 수 있습니다. 실제 개인 키를 보거나 개인 생체 데이터를 받지는 않습니다. FIDO 연맹이 설명하듯이:
생체 정보와 처리 과정은 계속해서 기기에 남아 있으며, 어떤 원격 서버로도 전송되지 않습니다 — 서버는 생체 검사 성공 여부에 대한 보장만 확인할 수 있습니다.
온라인 서비스가 보유한 공개 키와 당신의 기기에 저장된 비공개 키 사이에 핸드셰이크가 있기 때문에 피싱 위협은 사실상 무효화됩니다. 앱이나 사이트가 실제처럼 보이지만 실제로는 로그인 정보를 훔치려는 경우, 패스키로 로그인할 수 있는 옵션이 없습니다. 우리는 설득력 있는 피싱 시도에 속을 수 있지만, 패스키는 속을 수 없습니다.
패스키로 로그인하는 것이 더 수월합니다
귀찮은 2단계 인증 단계나 긴 비밀번호가 없다고요? 저도 가입할게요!
패스키로 생성된 개인 키를 비밀번호 관리자가 생성하는 고유 비밀번호라고 생각하세요. 둘 다 사용자가 수십 개 또는 수백 개의 인터넷 계정을 위해 기억할 수 있는 것보다 더 안전한 로그인 자격 증명입니다. 차이점은 패스키 체인에서는 아무도 당신의 개인 키를 알거나 볼 수 없다는 것입니다. 개인 키는 기기의 저장소와 처리 장치의 분리된 부분에 저장됩니다. 개별 비밀번호를 사용하는 비밀번호 관리자는 동일한 보호를 제공하지 않습니다.
내가 패스키를 사용하는 것에 대해 좋아하는 점은 추가적인 보안이 제공되면서도 추가적인 번거로움이 없다는 것입니다. 일반적으로 더 나은 보안 방법은 더 불편한 사용자 경험을 동반합니다. 나는 2단계 인증을 보안 때문에 사용하며, SMS 코드를 기다리거나 인증 앱을 사용하는 것을 즐겨서 사용하는 것이 아닙니다. 패스키는 완전히 다른 이야기입니다. 패스키는 PIN, 지문, 얼굴 인식과 같이 이미 사용하는 안전한 기기 잠금 해제 방법을 사용합니다.
또한, Apple이나 Google과 같은 회사의 클라우드 키체인과 함께 사용할 경우, 이러한 패스키는 개인 기기 생태계 전반에 걸쳐 적용됩니다. 저는 새로운 Mac에서 Apple 계정에 로그인하거나 새로운 Android 전화에서 Google 계정에 로그인할 수 있으며, 모든 패스키가 즉시 사용 가능합니다. 무엇보다도, 패스키를 사용할 때 이중 인증을 사용할 필요가 없습니다. 인증 앱과 함께 강력한 비밀번호를 생성하기 위해 비밀번호 관리자를 사용하는 대신, 생체 인식이나 기기 비밀번호를 사용하여 패스키로 로그인할 수 있습니다.
너무 좋아서 믿기 어려울 수도 있지만, 이것이 패스키의 현실이며 지금 바로 사용할 수 있습니다. 오늘날 패스키를 지원하는 사이트와 앱을 나열한 온라인 디렉토리가 있으며, 시작할 수 있는 가이드도 있습니다.