카카오계정에 비밀번호 대신 ‘패스키’로 로그인한다

카카오 제공

앞으로 카카오계정 이용자들은 비밀번호를 입력하지 않고 지문, 얼굴 인식, 패턴 등으로 로그인할 수 있다.

카카오는 카카오계정에 새로운 로그인 방식인 ‘패스키(passkeys)’를 도입했다고 25일 밝혔다. 패스키는 비밀번호 대신 지문, 얼굴 인식, 패턴 등 사용 중인 기기의 잠금 해제를 통해 인증하는 방식이다. 편의성과 보안성을 동시에 갖춘 차세대 로그인 방식으로 주목받고 있다.

패스키를 생성하면 한 쌍의 고유한 암호화 키가 만들어진다. 공개 키는 서버에, 개인 키는 사용자의 기기 또는 클라우드에 각각 저장된다. 로그인 과정에서 공개 키와 개인 키가 일치해야 인증이 이뤄진다. 기존 로그인 방식보다 비밀번호 유출, 피싱과 같은 보안 위협으로부터 안전하다.

패스키를 이용하면 알파벳 대소문자에다 숫자, 특수문자까지 조합해 만든 비밀번호를 외울 필요가 없다. 카카오는 “복잡한 암호를 기억하거나 주기적으로 변경해야 하는 불편함을 해소하고 사용자에게 더욱 안전하고 간편한 로그인 환경을 제공하기 위해 패스키를 도입했다”고 말했다.

카카오계정 패스키는 카카오계정 웹페이지의 ‘계정 보안’ 메뉴에서 등록하고 관리할 수 있다. 한 번 등록한 패스키는 모바일 운영체제인 iOS, 안드로이드 등 플랫폼 클라우드를 통해 자동으로 동기화된다. 사용자가 보유한 다양한 기기에서 편리하게 사용할 수 있다.

특히 카카오는 웹 기반의 패스키를 도입해 범용성을 높였다고 전했다. 카카오 서비스는 물론 카카오 로그인을 사용하는 외부 서비스에서도 패스키 로그인을 지원할 수 있다.

패스키는 글로벌 빅테크 기업을 중심으로 도입돼왔다. 구글은 지난해 5월 패스키 출시 당시 “패스키는 비밀번호 종말의 시작”이라며 “가장 쉽고 안전한 로그인 방법이자 비밀번호 없는 미래를 향한 중요한 발걸음이 될 것”이라고 말했다. 애플, 삼성전자, SK텔레콤 등도 패스키를 도입했다.

패스키 표준화를 주도하는 FIDO 얼라이언스의 지난해 조사에 따르면 한국을 포함한 10개국 이용자들이 비밀번호를 기억하지 못해 온라인 서비스 이용을 포기하는 경우는 월 평균 4회에 달했다. 전년보다 15% 높은 수준이다.

노도현 기자 hyunee@kyunghyang.com