몇 년에 한 번씩 비밀번호를 완전히 없앨 만한 유망한 기술이 등장하지만, 매번 비밀번호는 살아남습니다. 최근에는 암호가 그 자리를 굳혔고, 솔직히 말해서 지금까지 가장 신뢰할 수 있는 보안 수단일지도 모릅니다. 이러한 점들을 고려해 볼 때, 비밀번호와 패스키의 차이점암호화 성능이 뛰어나다는 것을 알게 되실 겁니다. 피싱 공격 방지 기능도 확실합니다. 애플, 구글, 마이크로소프트 모두 참여하고 있습니다. FIDO 얼라이언스는 이를 환영하고 있으며, 많은 보안 전문가들이 다음과 같이 선언하고 있습니다. 네, 새로운 비밀번호 대체 방식이 실제로 더 안전합니다.
그렇다면 왜 저는 아직 비밀번호로 바꾸지 않았을까요? 과장된 홍보 이면에는 비밀번호 방식의 실제 사용법이 이론과는 상당히 다르기 때문입니다. 만약 비밀번호 방식에 대해 회의적이거나, 사용해 보고 혼란스러웠다면, 당신은 혼자가 아니며, 당신의 생각도 틀리지 않습니다. 비밀번호 방식이 여전히 유효한 몇 가지 이유를 알려드리겠습니다.
로압 스리유에스
나는 여전히 누군가의 생태계에 속해 있지만, 단지 다른 생태계일 뿐이다.
경비는 바뀌었지만, 벽은 변하지 않았다.
비밀번호에는 항상 불편한 진실이 숨겨져 있었습니다. 대부분의 사람들은 고유한 비밀번호를 기억하는 것이 사실상 추가적인 노력이기 때문에 비밀번호를 재사용합니다. 패스키는 저장된 비밀번호를 암호화 키로 대체하여 이 문제를 해결하고자 했습니다. 실제로 패스키는 한 가지 함정을 다른 함정으로 바꾸어 놓았습니다. 바로 특정 생태계에 갇히게 되는 것입니다. 암호는 로그인 과정을 간소화하기 위해 고안되었지만, 여전히 많은 사용자가 혼란스러워합니다. 기기 간 연동 방식에 관해서 말씀드리겠습니다.
아이폰에서 암호를 생성하면 자동으로 iCloud 키체인에 할당됩니다. 애플 기기를 주로 사용하는 사용자에게는 매우 편리한 기능이지만, 최근까지는 안드로이드나 윈도우 기기에서 동일한 계정에 접근하려면 QR 코드 스캔과 같은 번거로운 방법을 사용해야 했습니다. 구글의 암호 관리자도 마찬가지로 안드로이드와 크롬이라는 '폐쇄된 생태계' 내에서 암호를 꼼꼼하게 동기화합니다. 윈도우 헬로는 이러한 제약을 벗어나지 못하고, 과거에는 암호를 하나의 물리적 기기에만 저장할 수 있었습니다. 하지만 2025년 말, 마이크로소프트는 마침내 윈도우 헬로에 클라우드 동기화 기능을 도입하여 사용자가 마이크로소프트 계정을 통해 여러 윈도우 11 기기에서 암호를 사용할 수 있도록 했습니다.
진정한 수송 능력으로의 실질적인 전환은 2024년 말과 2025년에 나타났습니다. FIDO 얼라이언스는 이 두 가지를 모두 발표했습니다. 자격 증명 데이터 교환 프로토콜(CXP) 및 형식(CXF)이러한 기능은 사용자가 서로 다른 서비스 제공업체 간에 암호를 안전하게 내보내고 가져올 수 있도록 특별히 설계되었습니다. 애플과 구글 같은 주요 업체들은 이 표준에 필요한 API를 구현하기 시작했지만, 일반 사용자에게는 여전히 개선이 필요한 부분입니다.
현재 멀티 플랫폼 생활을 위한 가장 실용적인 해결책은 다음과 같습니다. 타사 비밀번호 관리자 선택하기 NordPass나 Bitwarden처럼 모든 운영 체제에서 암호를 지원하는 이러한 서비스는 주요 기술 기업의 "플랫폼 독점"을 효과적으로 해제합니다. 하지만 이제 사용자의 주된 의존 대상은 바뀌었습니다. Apple이나 Google에 묶이는 대신, 이제는 민간 보안 업체에 묶이게 된 것입니다. 독점 자체가 사라진 것은 아니고, 단지 이름만 바뀌었을 뿐입니다. 적어도 CXP가 연락처 목록을 옮기는 것처럼 간편하게 이러한 보안 플랫폼 간 전환을 가능하게 할 때까지는 말입니다.
설치 과정은 순조로운 경우도 있고 악몽 같은 경우도 있습니다.
개인별 경험은 매우 다를 수 있습니다.
개인적으로 꽤 매력적인 암호 방식이 하나 있습니다. 화면을 잠깐 보고 얼굴이나 지문으로 인증한 다음 로그인하는 방식이죠. 이런 방식은 분명히 존재하고, 바로 그 때문에 이런 방식에 대한 논쟁이 벌어지는 겁니다... 비밀번호는 공식적으로 더 이상 사용되지 않으므로 반드시 이 조치를 취해야 합니다.문제는 이러한 매끄러운 경험이 모든 곳에서 제공되는 것은 아니며, 최고의 앱과 최악의 앱 사이의 격차가 답답할 수 있다는 점입니다.
예를 들어 Stripe를 생각해 보세요. Stripe에서 비밀번호를 설정하는 것은 마치 장애물 코스를 통과하는 것처럼 느껴질 수 있습니다. 비밀번호로 로그인하고, 여러 단계의 보안 설정을 살펴보고, 2단계 인증을 확인하고, 이메일을 인증한 후에야 비로소 "생성" 버튼을 클릭할 수 있습니다. 삶을 더 간편하게 만들어주어야 할 기능인데, 너무 많은 장애물이 있는 셈입니다. Target은 로그인 화면에 비밀번호를 명확하게 표시하고, Nintendo는 비밀번호 기능을 지원하지만 대부분의 사용자가 습관적으로 입력하는 비밀번호 입력란 아래에 옵션을 배치하는 것과 비교해 보세요.
기기를 분실하는 것은 완전히 새로운 종류의 비상 상황이 됩니다.
고객 서비스 담당자와의 통화가 즐거우시기를 바랍니다.
비밀번호를 사용하면 휴대폰을 분실하더라도 매우 불편하지만 해결할 수 있습니다. 다른 기기에 로그인하고 "비밀번호 찾기"를 탭한 후 이메일을 통해 비밀번호를 재설정하면 다시 접근할 수 있습니다. 완벽하지는 않지만 익숙하고 무엇보다 복구가 가능합니다. 하지만 암호는 이러한 상황을 바꾸고 보안 시스템을 더욱 복잡하게 만듭니다. 참고로, 여러분은 Gmail 계정을 복구할 수 있도록 이 간단한 보안 점검을 수행하세요..
만약 암호가 기기별로 설정되어 있고, 특정 휴대폰이나 물리적 보안 키에 연결되어 있다면, 해당 기기를 분실하거나 손상시켰을 때 백업이 없다면 여러 계정에 동시에 접근할 수 없게 될 수 있습니다. 대부분의 사람들은 iCloud Keychain이나 Google Password Manager 같은 클라우드 서비스를 통해 암호를 동기화하여 이러한 문제를 방지합니다. 따라서 휴대폰이 고장 나더라도 모든 계정에 접근할 수 있는 것은 아닙니다. 진짜 문제는 클라우드 계정 전체에 대한 접근 권한을 잃어버리는 경우입니다. 이 경우 복구 과정이 훨씬 더 복잡해집니다.
솔직히 말해서, 대부분의 서비스는 여전히 이메일이나 SMS 복구와 같은 기존의 복구 방법을 제공하고 있습니다. 구글 역시 오프라인 복구 코드를 제공하며, 이를 인쇄하거나 적어서 안전한 곳에 보관할 것을 강력히 권장합니다. 아이러니하게도, 로그인 보안의 미래는 가장 취약한 순간에 서랍 속에 넣어둔 종이 한 장에 달려 있는 셈입니다.
가장 강력한 백업 방법은 기기 복제입니다. 즉, 다른 기기에 두 번째 암호를 등록하거나 YubiKey와 같은 작고 별도의 도구 물리적 백업을 항상 확보해 두는 것이 중요합니다. 효과적인 방법이지만, 권장되는 경우는 드뭅니다. 대부분의 서비스는 암호 하나만 추가하면 안전하다고 선언하고 나머지는 사용자에게 맡깁니다. 암호 하나만으로는 안전하다는 것을 입증할 수 없습니다. 복구 계획이야말로 진정한 시스템입니다. 현재 대부분의 사람들은 그저 개념 증명만 가지고 있을 뿐입니다.
비밀번호는 여전히 모든 곳에서 필요하므로, 암호는 보안을 한층 강화해줍니다.
업무량은 늘어나고 위험 부담은 동일하지만 마케팅은 훌륭하다.
패스키 마케팅에서 흔히 간과하는 부분이 있습니다. 대부분의 서비스에서 패스키는 기존 비밀번호를 완전히 대체하는 것이 아니라 추가 기능이라는 점입니다. 마이크로소프트와 같은 일부 선구적인 도입 기업은 사용자가 비밀번호를 완전히 제거할 수 있도록 지원합니다. 이제 여러분도 그렇게 할 수 있습니다. 암호 없이 마이크로소프트 계정을 사용하는 것으로 전환하기 보안 설정에서 비밀번호를 제거하고 생체 인식이나 보안 키에만 의존하는 방식입니다. 하지만 구글과 아마존을 포함한 대부분의 주요 서비스는 여전히 백업용으로 기존 비밀번호를 저장해 두도록 요구합니다.
이로 인해 어색한 중간 지점이 생깁니다. 패스키는 공격자가 사용자를 속여 입력하게 할 정보가 없기 때문에 피싱 공격을 차단하는 데 매우 효과적입니다. 하지만 동시에 계정은 여전히 과거의 취약점에 연결되어 있습니다. 회사의 데이터베이스가 손상되어 비밀번호 해시가 유출되면, 현재 패스키로 로그인한다고 해도 소용이 없습니다. 비밀번호는 여전히 서버에 남아 문제가 발생하기를 기다리고 있기 때문입니다.
마이크로소프트의 선례를 따라 더 많은 기업들이 비밀번호를 완전히 없애기 전까지는 우리는 과도기에 머물러 있을 것입니다.
존경하지만 확신은 못 하겠어요.
이 모든 것이 암호 방식이 더 이상 쓸모없다는 것을 의미하는 것은 아닙니다. 이 기술 자체는 의미 있는 진전을 나타내며, 피싱 공격에 대한 방어력만으로도 보안 세계에 중대한 변화를 가져왔습니다. 마이크로소프트는 거기에 표시하고 있습니다. 매초 7000건 이상의 비밀번호 기반 공격을 차단합니다. 도입 속도 또한 가속화되고 있습니다. 인증 신호2025년까지 대규모 실제 데이터 세트에서 인증 문제의 62%가 패스키를 사용하게 되며, 사용자의 약 57%가 이미 패스키가 무엇인지 알고 있을 것으로 예상됩니다.
하지만 "이론상 최고"와 "모두가 사용할 수 있는 준비 완료"는 같은 의미가 아닙니다. 암호가 모든 기기에서 원활하게 연동되고, 기존 암호를 어색하게 덮어쓰는 대신 실제로 대체할 수 있을 때까지는 강력하고 고유한 암호와 2단계 인증을 사용하는 것이 현명한 접근 방식입니다. 암호가 완전히 사라진 것은 아닙니다. 단지 대체 암호가 완성될 때까지 기다리고 있을 뿐입니다.
