구글 “비밀번호의 종말이 시작됐다”

컴퓨터·휴대폰 등에 비번 없이 로그인할 수 있는 ‘패스키’ 출시

애플·페이팔에 이어 본격 도입
서버에 비밀번호 정보 남지 않아
피싱·해킹 등 위험성 원천 차단

구글이 3일(현지시간) 컴퓨터와 휴대전화 등에서 비밀번호를 입력하지 않아도 관련 앱이나 사이트를 이용할 수 있는 ‘패스키(passkeys)’ 기술을 출시한다고 밝혔다.

패스키는 앱이나 사이트 등에 비밀번호를 입력하지 않고, 얼굴 인식·지문·화면 잠금 개인 식별번호(PIN) 등을 이용해 로그인할 수 있는 기술이다. 구글 계정에 로그인한 뒤 ‘패스키 생성하기’ 옵션을 선택하면 된다.

해당 기술은 서버에 비밀번호 정보를 남기지 않고 암호화 기술을 이용하는 덕에 유출되는 개인정보가 없도록 설계됐다고 구글은 주장했다. 기존의 비밀번호는 피싱 공격이나 해킹에 노출될 수 있지만, 패스키는 그러한 위험으로부터 안전하다는 설명이다. 또한 클라우드를 통해 모든 기기에서 사용자 인증이 동기화된다. 이에 따라 기기 잠금해제 때 사용하는 지문 같은 생체 인식 등으로 로그인할 수 있다.

구글은 “패스키는 비밀번호 종말의 시작”이라며 “가장 쉽고 안전한 로그인 방법이자 비밀번호 없는 미래를 향한 중요한 발걸음이 될 것”이라고 밝혔다. 이번 패스키는 구글과 마이크로소프트(MS), 애플이 지난해 5월 비밀번호 없는 로그인 표준을 위해 지원을 확대하기로 한 지 1년 만에 나왔다.

애플은 지난해 9월 운영체제(iOS)에 패스키 지원 기능을 넣어 아이폰 지원 웹사이트나 앱의 로그인 도구로 사용될 수 있도록 했다. 글로벌 간편 결제 기업인 페이팔도 작년 10월부터 iOS에서 패스키를 지원해 왔다.

김은성 기자 kes@kyunghyang.com