패스키 설정 완벽 가이드: Google, Apple, Microsoft 계정 (2026)

2026년 1월 160억 건의 비밀번호가 유출된 뒤로 패스키는 '있으면 좋은 것'에서 '반드시 필요한 것'이 되었습니다. 비밀번호와 달리 패스키는 피싱으로 빼앗길 수 없고, 데이터 유출 사고로 새어 나가지 않으며, 따로 외울 필요도 없습니다.

이 가이드에서는 주요 플랫폼마다 패스키를 설정하는 방법을 단계별로 안내합니다.

패스키란 무엇이고 왜 중요할까?

패스키는 비밀번호 대신 암호화 키 쌍을 사용합니다.

• 개인 키: 내 기기(휴대폰, 컴퓨터, 보안 키)에 안전하게 저장
• 공개 키: 서비스(Google, Apple 등)에 저장

로그인할 때 기기는 개인 키를 전송하지 않고도 그 키를 가지고 있다는 사실을 증명합니다. 그래서 다음과 같은 차이가 생깁니다.

비밀번호의 문제점	패스키의 해결책
데이터 유출로 탈취될 수 있음	개인 키가 기기 밖으로 나가지 않음
피싱에 당할 수 있음	진짜 사이트에만 암호학적으로 묶여 있음
기억해야 함	생체 인증(지문, 얼굴)으로 잠금 해제
여러 사이트에서 재사용되기 쉬움	계정마다 고유함
추측이나 무차별 대입 공격이 가능함	물리적인 기기가 있어야 함

시작하기 전에: 준비 사항

기기 요구 사항

Apple 기기:

• iOS 16 이상의 iPhone
• iPadOS 16 이상의 iPad
• macOS Ventura 이상의 Mac
• iCloud 키체인 활성화

Android 기기:

• Android 9 이상(Android 14 이상 권장)
• Google 비밀번호 관리자 또는 서드파티 패스키 관리자
• 화면 잠금 설정

Windows:

• Windows 10 이상
• Windows Hello 설정(PIN, 지문 또는 얼굴)

보안 키(선택 사항이지만 권장):

• FIDO2 호환 키(YubiKey 5, Google Titan, Feitian)
• USB-A, USB-C 또는 NFC 연결

패스키 설정: Google 계정

Google은 가장 먼저 패스키를 지원한 곳 중 하나이며, 지금은 패스키를 기본 로그인 방법으로 권장하고 있습니다.

1단계: 패스키 설정 화면 열기

1. myaccount.google.com/signinoptions/passkeys에 접속합니다
2. 현재 비밀번호로 로그인합니다(비밀번호를 쓰는 건 이번이 마지막일 거예요!)
3. "패스키 만들기"를 클릭합니다

2단계: 기기 선택하기

iPhone/iPad에서:

• Safari가 iCloud 키체인에 패스키를 저장할지 묻습니다
• Face ID 또는 Touch ID로 인증합니다
• 패스키가 내 모든 Apple 기기에 동기화됩니다

Android에서:

• Chrome이 Google 비밀번호 관리자에 저장할지 묻습니다
• 지문 또는 화면 잠금으로 인증합니다
• 패스키가 내 Android 기기들에 동기화됩니다

Windows에서:

• Windows Hello를 선택합니다
• PIN, 지문 또는 얼굴로 인증합니다
• 패스키가 Windows에 저장됩니다

보안 키를 사용할 때:

• "다른 기기 사용"을 선택합니다
• 보안 키를 꽂고 안내가 나오면 터치합니다
• 패스키가 실물 보안 키에 저장됩니다

3단계: 패스키 테스트하기

1. Google 계정에서 로그아웃합니다
2. accounts.google.com에 접속합니다
3. 이메일을 입력합니다
4. 비밀번호를 입력하는 대신 "패스키 사용"을 선택합니다
5. 생체 인증으로 로그인합니다

4단계: 백업 패스키 만들기

중요: 패스키는 여러 기기에 만들어 두세요.

• 내 휴대폰(기본)
• 하드웨어 보안 키(백업)
• 가족의 기기(비상용)

패스키가 저장된 유일한 기기를 잃어버리면 계정 복구가 어려울 수 있습니다.

패스키 설정: Apple ID

Apple은 iCloud 키체인을 통해 iOS와 macOS에 패스키를 깊숙이 통합해 두었습니다.

1단계: iCloud 키체인이 켜져 있는지 확인하기

iPhone/iPad에서:

1. 설정 → [사용자 이름] → iCloud
2. "암호 및 키체인"을 탭합니다
3. "이 iPhone/iPad 동기화"를 켭니다

Mac에서:

1. 시스템 설정 → [사용자 이름] → iCloud
2. "암호 및 키체인"을 클릭합니다
3. 동기화를 켭니다

2단계: Apple ID용 패스키 만들기

1. appleid.apple.com에 접속합니다
2. 로그인한 뒤 '로그인 및 보안'으로 이동합니다
3. "패스키"를 선택합니다
4. "패스키 추가"를 클릭합니다
5. Touch ID, Face ID 또는 기기 암호로 인증합니다

3단계: Apple 기기에서 패스키 사용하기

패스키를 지원하는 앱이나 웹사이트에 로그인할 때:

1. 사용자 이름 입력란을 탭합니다
2. 기기가 저장된 패스키를 제안합니다
3. 생체 인증으로 확인합니다
4. 로그인 완료 — 비밀번호가 필요 없습니다

패스키 설정: Microsoft 계정

Microsoft는 개인 계정에서 패스키를 지원하며, 기업용 계정으로도 확대하고 있습니다.

1단계: 보안 설정 열기

1. account.microsoft.com/security에 접속합니다
2. 현재 로그인 정보로 로그인합니다
3. "고급 보안 옵션"을 클릭합니다

2단계: 패스키 추가하기

1. "로그인 또는 확인 방법" 항목을 찾습니다
2. "새 로그인 방법 추가"를 클릭합니다
3. "얼굴, 지문, PIN 또는 보안 키"를 선택합니다

Windows Hello를 쓸 때:

• "Windows Hello 사용"을 선택합니다
• 기존에 쓰던 Windows Hello 방식으로 인증합니다
• 패스키가 만들어져 기기에 저장됩니다

보안 키를 쓸 때:

• "보안 키"를 선택합니다
• FIDO2 키를 꽂습니다
• 안내에 따라 설정합니다

3단계: 패스키로 로그인하기

1. 아무 Microsoft 로그인 페이지로 이동합니다
2. "로그인 옵션"을 클릭합니다
3. "얼굴, 지문, PIN 또는 보안 키"를 선택합니다
4. 인증합니다

패스키 설정: 그 밖의 인기 서비스

GitHub

1. 설정(Settings) → 비밀번호 및 인증(Password and authentication)으로 이동합니다
2. "패스키 추가(Add a passkey)"를 클릭합니다
3. 인증 방법을 선택합니다
4. 패스키 이름을 정합니다(예: "iPhone 15", "YubiKey")

Amazon

1. 내 계정(Your Account) → 로그인 및 보안(Login & security)으로 이동합니다
2. "패스키(Passkey)" 항목을 찾습니다
3. "설정(Set up)"을 클릭합니다
4. 기기로 인증합니다

PayPal

1. 설정 → 보안으로 이동합니다
2. "패스키"를 클릭합니다
3. "패스키 만들기"를 선택합니다
4. 생체 인증을 완료합니다

LinkedIn

1. 설정 → 로그인 및 보안으로 이동합니다
2. "패스키"를 선택합니다
3. "패스키 추가"를 클릭합니다
4. 인증합니다

하드웨어 보안 키: 한 단계 더 강력한 보호

보안을 최대로 높이려면 패스키 기기 중 하나로 하드웨어 보안 키를 사용하세요.

추천 보안 키 (2026)

보안 키	가격	추천 대상
YubiKey 5 NFC	$50	대부분의 사용자(USB-A + NFC)
YubiKey 5C NFC	$55	USB-C 기기
Google Titan	$30	저렴한 선택지
YubiKey Bio	$90	키 자체에 지문 인식

보안 키 설정하기

1. 키를 USB 포트에 꽂거나 NFC로 갖다 댑니다
2. 패스키를 만들 때 "보안 키"를 선택합니다
3. 키가 깜빡이면 터치합니다
4. 키 이름을 정합니다(예: "파란 YubiKey - 백업")

권장 방법: 보안 키 2개 규칙

• 하나는 열쇠고리에 달아 둡니다(일상용)
• 백업 키는 안전한 곳에 보관합니다(집 금고, 은행 대여 금고)
• 두 키를 중요한 계정 모두에 등록합니다

패스키 관리 팁

여러 패스키 정리하기

대부분의 서비스는 등록된 패스키 목록을 보여 줍니다. 알아보기 쉽게 이름을 붙이세요.

• "iPhone 15 Pro - 메인"
• "MacBook Air - 업무용"
• "파란 YubiKey - 백업"
• "아내 iPhone - 비상용"

크로스 플랫폼 패스키

한 플랫폼에서 만든 패스키를 다른 플랫폼에서 쓸 수 있는 경우도 있습니다.

만든 곳	사용할 수 있는 곳
iPhone(iCloud)	같은 Apple ID로 로그인한 모든 Apple 기기
Android(Google)	같은 Google 계정으로 로그인한 모든 Android 기기
Windows Hello	해당 Windows 기기에서만
보안 키	USB/NFC를 지원하는 모든 기기

어디서나 자유롭게 쓰려면 보안 키가 가장 좋은 선택입니다.

기기를 잃어버리면?

iPhone을 잃어버렸을 때:

• 패스키는 iCloud 키체인을 통해 다른 Apple 기기에 동기화되어 있습니다
• 다른 Apple 기기나 백업 보안 키를 사용합니다
• '나의 찾기'로 분실한 기기를 원격으로 지웁니다

Android 기기를 잃어버렸을 때:

• 패스키는 Google 비밀번호 관리자를 통해 동기화되어 있습니다
• 다른 Android 기기나 보안 키를 사용합니다
• '내 기기 찾기'로 원격 초기화합니다

보안 키를 잃어버렸을 때:

• 바로 이런 때를 위해 백업 키가 필요합니다
• 휴대폰의 패스키로 로그인해 분실한 키를 등록 목록에서 삭제합니다

비밀번호에서 패스키로 옮겨 가기

한 번에 모두 바꿀 필요는 없습니다. 차근차근 옮겨 가는 방법은 다음과 같습니다.

1주차: 가장 중요한 계정

• 이메일(Google, Microsoft, Apple)
• 비밀번호 관리자
• 은행(지원하는 경우)

2주차: 금융

• 투자 계좌
• 쇼핑(Amazon 등)
• 결제 서비스(PayPal)

3주차: 소셜 & 업무

• 소셜 미디어
• 업무용 계정(IT 부서가 허용하는 경우)
• 개발자 도구(GitHub 등)

4주차: 나머지 전부

• 패스키를 제공하는 곳이라면 모두 켭니다
• 패스키를 지원하지 않는 사이트는 강력하고 고유한 비밀번호를 계속 사용합니다

전환 기간에 계정을 안전하게 공유하기

전환하는 동안에도 가족이나 동료와 일부 로그인 정보를 공유해야 할 수 있습니다. 이때 다음 방법은 절대 쓰지 마세요.

• 문자 메시지(서버에 저장됨)
• 이메일(검색 가능하고, 암호화되지 않는 경우가 많음)
• 채팅 앱(클라우드에 백업됨)

대신 안전하고 기한이 정해진 채널을 이용하세요. LOCK.PUB 같은 서비스에서는 한 번만 열리는(Pro) 비밀번호 보호 메모를 만들 수 있으며, 한 번 열람한 뒤에는 링크가 다시 열리지 않습니다. 일회용 비밀 메모 페이지에서 무료로 한 번 사용해 볼 수 있습니다.

패스키 자주 묻는 질문

패스키와 비밀번호를 함께 쓸 수 있나요?

네. 대부분의 서비스는 둘 다 유지할 수 있게 해 줍니다. 패스키를 먼저 시도하고, 비밀번호는 대체 수단으로 남겨 둡니다.

패스키가 저장된 기기를 모두 잃어버리면 어떻게 되나요?

그래서 백업이 중요합니다. 모든 기기를 잃어버렸다면:

• 계정 복구 절차를 이용합니다(보통 이메일/전화 인증)
• 일부 서비스는 신뢰할 수 있는 연락처를 통해 본인 확인을 해 줍니다
• 하드웨어 보안 키로 백업해 두면 이런 상황을 막을 수 있습니다

패스키는 어디서나 지원되나요?

아직은 아니지만 도입 속도가 빨라지고 있습니다. 2026년 현재:

• 모든 주요 플랫폼(Google, Apple, Microsoft) ✓
• 대부분의 주요 서비스(Amazon, PayPal, GitHub) ✓
• 많은 은행이 아직 지원을 도입하는 중
• 일부 레거시 시스템은 몇 년이 걸릴 수도 있음

누군가 내 휴대폰에서 패스키를 훔쳐 갈 수 있나요?

훔치려면 다음이 모두 필요합니다.

• 내 휴대폰을 직접 손에 넣어야 함
• 잠금을 풀 내 얼굴/지문/PIN이 있어야 함
• 게다가 패스키는 내보내거나 복사할 수 없음

비밀번호를 훔치는 것보다 훨씬 어렵습니다.

결론

한 달 사이에 160억 개의 비밀번호가 유출된 지금, 메시지는 분명합니다. 비밀번호는 그 자체로 위험 요소입니다. 패스키를 쓰면:

• 피싱 걱정 끝 — 암호학적으로 불가능
• 유출 사고 노출 끝 — 새어 나갈 것이 없음
• 잊어버릴 일 끝 — 생체 인증이 대신 처리
• 비밀번호 재사용 끝 — 설계상 계정마다 고유

오늘 30분만 투자해 가장 중요한 계정부터 패스키를 설정하세요. Google, Apple, Microsoft에서 시작해 차츰 넓혀 가면 됩니다.

미래는 비밀번호 없는 세상입니다. 다음 유출 사고가 터지기 전에 먼저 옮겨 가세요.

전환 기간에 로그인 정보를 안전하게 공유하세요 →