휴대폰에서 암호를 생성하고 사용하는 방법.

액세스 키(패스키 또는 암호 키라고도 함)는 생체 인식이나 기기의 화면 잠금을 사용하여 웹사이트와 애플리케이션에 로그인할 수 있도록 해줍니다. 복사될 수 있는 암호를 입력하는 대신 기기 소유권을 확인하는 방식입니다. 이 기술은 피싱 사기를 줄여주지만, 키를 생성할 기기를 신중하게 선택하고 휴대전화를 분실했을 때 계정을 복구하는 방법을 알아두어야 합니다.

액세스 키란 무엇입니까?

패스키를 생성하면 기기에서 해당 웹사이트 또는 앱에 사용할 고유한 암호화 키 쌍을 생성합니다. 개인 키는 휴대폰, 컴퓨터 또는 호환되는 관리자에 안전하게 저장되고, 공개 키는 서비스에 저장됩니다. 로그인 시 웹사이트에서 인증 요청을 보내면, 지문, 얼굴 인식, PIN 또는 로컬 암호를 통해 확인한 후 기기에서 응답합니다.

웹사이트는 사용자의 생체 정보를 절대 수집하지 않습니다. 단지 시스템이 키를 사용할 수 있도록 권한을 부여할 뿐입니다. 이는 비밀번호를 공유하는 것과는 다르며, 공격자가 가짜 페이지에 입력한 단어를 캡처하는 것을 방지합니다. 하지만 공유 기기에서 생성된 키는 잠금 해제에 성공한 사람이라면 누구나 접근할 수 있도록 허용할 수 있습니다.

언제 사용하는 것이 효과적일까요?

패스키는 이메일, 파일 저장소, 온라인 쇼핑몰, 소셜 네트워크 및 이미 "패스키 생성" 버튼을 제공하는 서비스에서 유용합니다. 중요한 계정에 패스키를 사용하되, 복구 방법을 최신 상태로 유지하세요. 패스키가 모든 상황에서 추가 인증을 완전히 대체하는 것은 아니며, 아직 표준을 구현하지 않은 웹사이트에서는 작동하지 않습니다.

활성화하기 전에 웹사이트 주소가 공식 주소인지 확인하십시오. 의심스러운 메시지의 링크를 클릭한 후 암호를 생성해서는 안 됩니다. 앱을 열거나 주소를 직접 입력하십시오. 이렇게 하면 가짜 도메인에 자격 증명을 등록할 위험을 줄일 수 있습니다.

Google 계정에서 액세스 키를 생성하세요.

휴대폰이나 컴퓨터에서 접속하세요. myaccount.google.com/signinoptions/passkeys, 계정에 로그인한 다음 '암호 만들기'를 탭하세요. 메시지가 표시되면 기기를 잠금 해제하세요. Google은 개인 기기에서만 암호를 만들 것을 권장하며 생체 인증은 기기에 유지된다고 명시하고 있습니다.

액세스 키를 생성한 후에는 개인 정보 보호 모드 창이나 다른 브라우저에서 테스트해 보세요. "액세스 키로 로그인"을 선택하고 휴대폰에서 확인하세요. 최소 두 가지 방법으로 로그인이 가능한지 확인하기 전까지는 비밀번호와 복구 코드를 삭제하지 마세요. 새로 생성한 키는 모든 로그인 경로에서 승인되는 데 며칠이 걸릴 수 있습니다.

여러 기기를 사용하려면 각 기기에서 동일한 과정을 반복하거나, 암호를 안전하게 동기화하는 관리 프로그램을 사용하십시오. 계정 패널에서 기기 이름을 확인하고, 사용하지 않거나, 빌렸거나, 판매한 기기에서 암호를 제거하십시오.

아이폰에서 패스키 사용하기

iPhone에서는 호환되는 웹사이트에서 회원가입 또는 보안 설정 중에 암호 키를 생성하도록 요청할 수 있습니다. Face ID 또는 Touch ID로 로그인을 인증합니다. Apple은 암호 키를 암호 앱에 저장하고 iCloud Keychain을 통해 승인된 기기 간에 동기화할 수 있습니다. 자세한 내용은 다음을 참조하세요. 암호 및 열쇠고리 앱에 대한 Apple 문서.

iOS 18에서는 암호 앱을 열고 잠금 해제한 다음 해당 카테고리에서 웹사이트를 검색하세요. 이전 버전에서는 설정 > 암호를 사용하세요. Apple은 iCloud 키체인이 암호화를 사용하며 2단계 인증이 필요하다고 설명합니다. 타사 암호 관리자를 사용하는 경우 설정 > 일반 > 자동 완성 및 암호에서 자동 완성 기능을 처리할 앱을 설정하세요.

Safari에서 호환되는 웹사이트에 암호 사용 옵션이 표시되면 암호를 선택하고 Face ID로 확인하세요. 컴퓨터에서 로그인을 시작하는 경우 iPhone은 QR 코드와 Bluetooth를 통해 다른 기기처럼 작동할 수 있습니다. 승인하기 전에 화면을 확인하세요.

안드로이드, 윈도우 및 크로스 플랫폼 공유

안드로이드 기기에서는 구글 암호 관리자 또는 다른 호환되는 서비스에 암호를 저장할 수 있습니다. 윈도우 컴퓨터에서는 브라우저에서 PIN, 생체 인증 또는 물리적 키를 요구할 수 있습니다. 다른 기기에서 로그인하려면 '다른 기기 사용' 옵션을 선택하고 공식 절차를 따르세요. 모르는 사람이 보낸 로그인 QR 코드는 절대 스캔하지 마세요.

비밀번호는 상호 운용성을 보장하는 표준을 기반으로 하지만, 실제 사용 경험은 브라우저, 시스템 및 서비스 제공업체에 따라 다릅니다. 어떤 웹사이트는 아이폰에서 생성한 비밀번호를 안드로이드 기기에서 사용할 수 있도록 허용하거나, 기기를 가까이 가져와야 사용할 수 있도록 요구할 수도 있습니다. 원하는 옵션이 보이지 않으면 시스템과 브라우저를 업데이트하세요. 즉각적인 호환성을 약속하는 확장 프로그램은 설치하지 않는 것이 좋습니다.

복구 및 제거

패스키는 완벽한 계정 백업 수단이 아닙니다. 복구 이메일, 안전한 휴대폰, 백업 코드, 그리고 두 번째 인증 수단을 보관하세요. 휴대폰을 분실한 경우, 위치 찾기 또는 나의 찾기 기능을 사용하여 휴대폰을 잠그고 다른 기기를 사용하여 서비스 대시보드에서 패스키를 제거하세요. 계정을 복구한 후에는 신뢰할 수 있는 기기에서 새 패스키를 생성하세요.

판매, 반납 또는 공유한 기기에서 암호를 제거하세요. Google에서는 보안 패널에서 암호 목록을 확인하세요. iPhone에서는 암호 앱을 열고 웹사이트를 찾아 암호를 삭제하세요(삭제 기능이 있는 경우). 암호를 삭제하면 해당 방법으로 로그인할 수 없게 될 수 있으므로 다른 방법이 있는지 먼저 확인하세요.

개인정보 보호 및 경계

생체 데이터는 기기에서 외부로 전송되지 않지만, 서비스는 시간, IP 주소, 브라우저 및 로그인 방법을 기록할 수 있습니다. 웹사이트의 정책을 읽어보세요. 회사 계정의 경우, 회사 규정을 준수하고 공용 컴퓨터에서 키를 생성하지 마세요. 화면 낭독기 또는 다른 방법을 사용하는 사용자는 센서에 접근할 수 없는 경우 강력한 PIN을 사용하는 것이 좋습니다.

암호키는 가짜 페이지로부터 사용자를 보호하지만, 누군가가 사용자를 속여 정상적인 로그인을 승인하도록 유도하는 것을 막지는 못합니다. 사용자가 접근을 시작하지 않았는데 인증 알림이 표시되면 해당 알림을 거부하고 복구 암호를 변경하십시오.

활성화 전 체크리스트

화면 잠금이 설정되어 있는지, 시스템이 최신 업데이트되었는지, 계정에 최신 복구 이메일 주소와 전화번호가 등록되어 있는지 확인하십시오. 비밀번호 앱이 사용자의 기기와만 동기화되는지, 그리고 서비스 제공업체의 규정에 따라 자격 증명을 내보내거나 복구하는 방법을 알고 있는지 확인하십시오. 가족 구성원이 있는 경우, 각자 자신의 계정과 생체 정보를 사용해야 하므로 프로필을 혼용하지 마십시오.

생성한 키 목록을 간단하게 정리해 두세요. 웹사이트 이름, 키가 등록된 기기, 그리고 검토 날짜를 기록해 두는 것이 좋습니다. 이렇게 목록을 만들어 두면 휴대폰을 교체할 때 키를 쉽게 삭제할 수 있고, 집이나 직장에 보이지 않는 자격 증명이 흩어져 있다는 느낌을 방지할 수 있습니다.

자주 묻는 질문

Passkey는 비밀번호를 영구적으로 대체하나요?

반드시 그런 것은 아닙니다. 일부 서비스는 백업 또는 계정 복구를 위해 비밀번호를 보관합니다. 고유하고 강력한 비밀번호를 사용하고 복구 정보를 최신 상태로 유지하세요.

내 지문이 웹사이트로 전송되나요?

아니요. 생체인식은 기기에 저장된 키의 사용을 승인하는 것입니다. 웹사이트는 암호화된 응답만 수신합니다.

공용 컴퓨터에서 암호를 생성할 수 있나요?

이런 상황을 피하세요. 이 컴퓨터의 잠금 해제 권한을 가진 사람이 키를 사용할 수 있습니다. 개인용 잠금 해제 장치나 물리적 보안 키를 사용하는 것이 좋습니다.

기기를 분실했을 경우 어떻게 해야 하나요?

위치 찾기 또는 나의 찾기를 사용하여 해당 서버를 차단하고, 로그아웃한 다음, 서비스 대시보드에서 암호를 제거하십시오. 신뢰할 수 있는 복구 방법을 사용하여 다시 로그인하십시오.

결론

액세스 키는 올바른 기기에서 생성하면 로그인 과정을 간소화하고 피싱 공격에 대한 저항력을 높여줍니다. 공식 웹사이트에서 액세스 키를 활성화하고, 복구 기능을 테스트하고, 두 번째 액세스 수단을 유지하고, 오래된 기기에서 자격 증명을 삭제하세요. 이 기술은 보안 루틴의 일부로 사용할 때 가장 효과적이며, 단독으로 사용해서는 안 됩니다.