비밀번호를 외우는 대신 휴대폰 지문이나 얼굴로 로그인하는 방법이 패스키입니다. 이 글은 패스키 설정 방법을 구글과 네이버 기준으로 정리하고, 보안 업무를 하면서 실제로 자주 받는 질문인 “폰을 잃어버리면 어떻게 되나”까지 함께 다룹니다. 메뉴 경로는 Google 계정 고객센터와 네이버 회원정보 고객센터 안내를 기준으로 했고, 앱·브라우저 버전에 따라 이름이 조금 다를 수 있습니다.
패스키가 비밀번호보다 안전한 이유
패스키는 내 기기 안에 열쇠를 두고, 사이트에는 그 열쇠에 맞는 자물쇠만 맡기는 방식입니다. 그래서 사이트가 해킹돼도 빼 갈 비밀번호가 없고, 주소가 다른 가짜 로그인 페이지에서는 아예 동작하지 않아 피싱에 강합니다. Google은 지문·얼굴 인식에 쓰는 생체 정보가 기기에만 보관되고 Google과 공유되지 않는다고 안내합니다.
| 구분 | 비밀번호 | 패스키 |
|---|---|---|
| 로그인할 때 | 직접 입력 | 기기 잠금 해제(지문·얼굴·PIN) |
| 사이트 해킹 시 | 유출될 수 있음 | 서버에 비밀 정보가 없음 |
| 피싱 사이트 | 입력하면 그대로 털림 | 등록한 주소가 아니면 동작 안 함 |
| 주의할 점 | 재사용·유출 | 공용 기기 등록 금지, 분실 대비 |
시작 전 준비: 이 조건이 맞아야 만들어집니다
Google 고객센터가 밝힌 지원 환경은 아래와 같습니다.
- 휴대폰: Android 9 이상, iOS 16 이상
- 컴퓨터: Windows 10, macOS Ventura, ChromeOS 109 이상
- 브라우저: Chrome·Edge 109, Safari 16, Firefox 122 이상
- 휴대폰 화면 잠금이 켜져 있어야 하고, 아이폰·맥은 iCloud 키체인을 켜야 합니다.
- 컴퓨터에서 휴대폰 패스키로 로그인하려면 블루투스를 켭니다.
시크릿 모드에서는 패스키를 만들거나 쓰지 못할 수 있으니 일반 창에서 진행하세요.
구글 계정 패스키 설정 방법
- 휴대폰이나 컴퓨터 브라우저에서 myaccount.google.com/signinoptions/passkeys로 들어갑니다(짧은 주소 g.co/passkeys).
- 본인 인증을 요구하면 기존 비밀번호로 로그인합니다.
- 패스키 생성을 누르고 기기 잠금을 풀면 끝입니다.
- 다른 기기에서도 쓰려면 그 기기에서 같은 과정을 반복합니다.
몇 가지는 알아 두면 덜 당황합니다. Google은 새로 만든 패스키가 로그인에 쓰이기까지 최대 7일이 걸릴 수 있다고 안내합니다. Android 폰에 같은 계정으로 로그인해 두었다면 패스키가 이미 자동 등록돼 있을 수도 있습니다. 2단계 인증을 쓰는 계정은 패스키로 로그인하면 두 번째 인증 단계를 건너뜁니다. 패스키가 기기를 갖고 있다는 것까지 확인해 주기 때문입니다.
컴퓨터에서 휴대폰 패스키로 로그인하기
컴퓨터 로그인 화면에서 아이디를 입력하고 다른 방법 시도 → 패스키 사용을 누르면 QR 코드가 뜹니다. 휴대폰 카메라로 찍고 지문이나 얼굴로 확인하면 로그인됩니다. 두 기기 모두 블루투스가 켜져 있어야 합니다.
비밀번호를 먼저 쓰고 싶다면
패스키를 만들면 기본적으로 비밀번호보다 패스키를 먼저 묻습니다. 비밀번호를 우선 쓰려면 Google 계정의 보안 및 로그인 → Google에 로그인하는 방법에서 가능한 경우 비밀번호 건너뛰기를 끄면 됩니다.
네이버 패스키 설정 방법
- 네이버에 로그인한 뒤 네이버ID → 보안설정 → 패스키 관리로 갑니다.
- 패스키를 만들고 저장 위치를 고릅니다. 컴퓨터에서 만들 때는 QR 코드를 휴대폰으로 찍어 폰에 저장할 수 있습니다.
- 기기 인증을 마치면 다음 로그인부터 아이디 입력 후 다음을 눌러 패스키로 들어갑니다.
네이버도 패스키는 반드시 나만 쓰는 스마트폰과 PC에서 설정하라고 안내합니다. 여러 기기에서 같은 패스키를 쓰려면 크롬은 동기화 및 Google 서비스에서 ‘비밀번호 및 패스키’ 동기화를, 애플 기기는 iCloud 키체인을 켜 둡니다.
패스키 쓰기 전에 꼭 챙길 보안 체크 5가지
- 공용·가족 공용 기기에는 만들지 않기: Google은 패스키가 있는 기기라면 로그아웃해도 잠금을 풀 수 있는 사람은 누구나 계정에 들어올 수 있다고 경고합니다.
- 폰 잠금 PIN부터 바꾸기: 이제 폰 잠금이 계정 열쇠입니다. 생일·1234 같은 PIN은 바꿉니다.
- 복구 수단 최신화: 패스키를 추가해도 기존 복구 이메일·전화번호는 그대로 남습니다. 폰 분실에 대비해 이 정보를 최신으로 유지하고, 가능하면 두 기기 이상에 패스키를 만들어 둡니다.
- 잃어버린 기기의 패스키는 바로 삭제: 구글은 패스키 관리 화면, 네이버는 패스키 관리 메뉴에서 지웁니다.
- 낯선 패스키 알림을 무시하지 않기: Google은 의심스러운 패스키를 사용 중지하고 알림을 보내며, 30일 안에 확인하지 않으면 삭제합니다. 내가 만든 게 아니라면 비밀번호를 바꾸고 기기 목록을 점검하세요.
휴대폰 바꿀 때 같이 볼 것
패스키는 휴대폰을 바꿀 때 함께 정리하면 편합니다. 새 폰에 같은 계정(구글 또는 iCloud)으로 로그인하면 동기화된 패스키가 따라오고, 동기화하지 않은 패스키는 새 기기에서 다시 만들어야 합니다. OTP 앱, 차량 디지털키, 본인 명의 휴대폰 개통 차단까지 한 번에 점검해 두면 폰 교체 후 로그인 문제로 고생할 일이 줄어듭니다.
함께 보면 좋은 글
- 아이폰17 영혼백업 하더라도 이것만은 체크
- 최신 아이폰으로 바꾸고 디지털키 설정하는 방법(테슬라, 벤츠)
- 명의도용방지서비스 이용방법: 내 명의 휴대전화 개통 조회와 신규개통 차단
- 부고 문자 스미싱 구별법｜링크 눌렀을 때 바로 할 일