비번 시대 끝나나···구글 PC·모바일 ‘패스키’로 로그인

구글 블로그 캡처.

구글이 3일(미국 현지시간) 컴퓨터와 휴대전화 등에서 비밀번호를 입력하지 않아도 관련 앱이나 사이트를 통하는 ‘패스키(passkeys)’ 기술을 출시한다고 밝혔다.

패스키는 앱이나 사이트 등에 비밀번호를 입력하지 않고, 얼굴 인식·지문·화면 잠금 등 개인 식별번호(PIN) 등을 이용해 로그인할 수 있는 기술이다.

구글 계정 이용자는 패스키 외에도 기존의 인증 시스템을 그대로 사용할 수 있으며, 실제로 도입되는 시기는 아직 확정되지 않았다.

해당 기술은 서버에 비밀번호 정보를 남기지 않고 암호화 기술을 이용하는 덕에 유출되는 개인정보가 없도록 설계됐다고 구글은 주장했다. 기존의 비밀번호는 피싱 공격이나 해킹에 노출될 수 있지만, 패스키는 그러한 위험으로부터 안전하다는 설명이다.

또 패스키 사용 시 클라우드를 통해 모든 기기에서 사용자 인증이 동기화된다. 이에 따라 기기 잠금해제 때 사용하는 지문 같은 생체 인식 등으로 로그인할 수 있다.

구글은 “패스키는 비밀번호 종말의 시작”이라며 “가장 쉽고 안전한 로그인 방법이자 비밀번호 없는 미래를 향한 중요한 발걸음이 될 것”이라고 밝혔다.

이번 패스키는 구글과 마이크로소프트(MS), 애플이 지난해 5월 비밀번호 없는 로그인 표준을 위해 지원을 확대하기로 한 지 1년 만에 나왔다.

애플은 지난해 9월 운영체제(iOS)에 패스키 지원 기능을 넣어 아이폰 지원 웹사이트나 앱의 로그인 도구로 사용될 수 있도록 했다. 글로벌 간편 결제 기업인 페이팔도 작년 10월부터 iOS에서 패스키를 지원해 왔다.

김은성 기자 kes@kyunghyang.com