3줄 요약
- 패스키는 재사용 가능한 암호 원문을 사이트에 보내지 않는 공개키 방식이다.
- 얼굴·지문 정보 자체가 서비스로 전송되는 구조는 아니다.
- 기기 분실에 대비해 동기화 범위와 예비 접근 수단을 확인한다.
이슈 이유
패스키는 서비스마다 다른 자격 증명을 만들고 기기 화면 잠금으로 사용자를 확인한다. 자격 증명이 정상 도메인에 묶여 있어 가짜 화면에서 재사용하기 어렵다.
클라우드 계정에 동기화되는지 특정 기기에만 저장되는지 확인한다. 기존 암호 방식이나 예비 접근 수단이 남아 있는지도 함께 본다. 이슈름은 패스키 생성 화면을 제공하거나 계정 정보를 수집하지 않는다.
시간순으로 보면
01
준비 · 정확한 공식 도메인 확인
02
사용 · 기기 잠금 해제로 서명 승인
03
대비 · 동기화 계정·예비 기기·대체 수단
한눈에 비교
기존 암호기억·직접 사용, 재사용 위험
패스키기기가 보관·서명, 공식 도메인에 묶임
기기 잠금기기 안에서 사용 승인을 담당
확인된 사실과 주의할 해석
확인된 사실
- 패스키는 FIDO 표준에 기반한 공개키 자격 증명이다.
- 서비스에는 공개키가 저장되고 개인키는 사용자 측에 남는다.
단정하면 안 되는 것
- 공용 기기에 패스키를 만들지 않는다.
- 기기 교체 전에 동기화·복구 조건을 확인한다.
확인한 원문
01패스키 기술 안내FIDO Alliance · fidoalliance.org · 확인 2026-08-28 10:00 KST
↗02Google 패스키 공식 도움말Google Account Help · support.google.com · 확인 2026-08-28 10:00 KST
↗최초 발행. 공식·권위 자료 2개와 비교표를 검수했습니다.