패스키와 비밀번호 차이: 휴대폰을 잃어버리면 로그인은 어떻게 할까?
핵심 요약: 패스키는 휴대폰을 잃어버렸다고 무조건 사라지거나 자동 복구되는 것은 아닙니다. 동기화된 패스키를 다른 기기에서 쓸 수 있는지, 패스키 제공자 계정을 복구할 수 있는지, 해당 서비스에 다른 로그인 수단이 있는지를 나누어 확인해야 합니다.
패스키를 만들 때는 얼굴이나 지문으로 바로 진행돼 저장 위치를 지나치기 쉽습니다. 그러나 ‘어느 기기에서 만들었나’보다 ‘어느 제공자에 저장했나, 다른 기기에서도 쓸 수 있나’가 분실 후 로그인에 더 중요한 단서가 됩니다. 아래는 2026년 10월 15일 확인된 공식 안내를 바탕으로 한 일반 사용자용 점검 방법입니다. 회사·학교 계정은 관리자의 정책도 확인해야 합니다.
얼굴·지문은 사이트로 보내는 새 비밀번호가 아닙니다
비밀번호 로그인에서는 사용자가 정한 비밀 문자열을 이용합니다. 패스키는 공개키와 개인키의 쌍을 사용합니다. 서비스에는 공개키가 등록되고, 인증기나 패스키 제공자는 개인키를 보호합니다. 로그인할 때는 기기의 잠금 해제 방식으로 사용을 승인하고, 개인키를 이용해 본인임을 증명합니다. FIDO Alliance의 패스키 설명
따라서 ‘내 지문을 사이트에 비밀번호처럼 전송한다’는 이해는 맞지 않습니다. 지문·얼굴 인식이나 PIN은 기기에서 패스키 사용을 승인하는 수단입니다. 기기와 환경에 따라 가능한 승인 방식도 달라집니다.
| 구분 | 비밀번호 | 패스키 |
|---|---|---|
| 로그인에 쓰는 것 | 사용자가 입력하는 비밀 문자열 | 공개키 암호 방식의 인증 정보 |
| 사용자 동작 | 직접 입력하거나 관리자로 채우기 | 기기 잠금 해제 등으로 사용 승인 |
| 가짜 로그인 화면 대응 | 입력한 비밀번호가 노출될 위험 | 서비스와 연결된 인증으로 피싱에 강함 |
| 기기 분실 후 확인 | 비밀번호·추가 인증·복구 수단 | 저장 제공자·기기 접근·서비스 복구 수단 |
패스키는 피싱에 강하지만 계정의 모든 위험을 없애지는 않습니다. 제공자 계정과 기기 접근, 서비스의 복구 경로도 보호해야 합니다. 계정 알림과 낯선 로그인 기록도 계속 확인하세요. FIDO의 보안 설명
먼저, 내 패스키가 동기화되는지 확인하세요
동기화형 패스키는 지원되는 제공자를 통해 다른 허용된 기기에서도 사용할 수 있습니다. 기기 종속형은 특정 기기나 하드웨어 보안 키 등에 묶여 있어 같은 방식으로 새 휴대폰에 돌아오지 않을 수 있습니다. 회사·학교 계정의 일부 패스키 역시 별도 정책을 따릅니다. Microsoft의 패스키 FAQ
| 저장 방식 | 휴대폰 분실 때 찾아볼 것 |
|---|---|
| 동기화형 | 같은 제공자를 쓰는 다른 기기, 계정 복구와 새 기기 승인 조건 |
| 기기 종속형 | 따로 등록한 인증기·보안 키, 서비스의 대체 로그인·복구 절차 |
| 저장 위치를 모름 | 사용한 암호 관리자와 서비스의 보안 설정에서 등록 정보 확인 |
Apple의 iCloud 키체인은 종단간 암호화를 사용하며, 새 기기의 설정이나 복구에 신뢰하는 기기·전화번호·기기 암호 등 추가 조건이 관련될 수 있습니다. Apple 계정 비밀번호만 알면 언제나 모든 패스키가 돌아온다고 생각하지 마세요. iCloud 키체인 설정 안내와 키체인 보안·복구 설명을 확인합니다.
Google 비밀번호 관리자도 제공자와 환경에 맞는 사용·동기화 조건을 따릅니다. 다른 암호 관리자를 선택했거나 로컬에 저장했다면 그 제공자의 안내가 기준입니다. 저장 위치는 기기 이름보다 실제로 선택한 암호 관리자에서 확인하세요. Google 비밀번호 관리자 안내와 지원 환경 안내를 참고하세요. 제공자나 브라우저를 바꾸면 자동으로 옮겨진다는 보장도 없습니다.
복구는 두 개의 문을 통과하는 일입니다
첫 번째 문은 패스키를 저장한 제공자에 다시 접근하는 것입니다. 두 번째 문은 로그인하려는 사이트나 앱이 그 인증 정보를 받아 주는 것입니다. 제공자 계정에 로그인했다고 특정 서비스의 패스키가 반드시 보이거나 사용 가능한 것은 아닙니다.
예를 들어 동기화를 지원하는 관리자의 패스키를 다른 신뢰 기기에서 쓸 수 있다면 그 경로로 로그인을 시도할 수 있습니다. 반면 잃어버린 기기에만 있는 패스키라면 새 휴대폰을 샀다는 사실만으로 복원되지 않을 수 있습니다. 해당 서비스에 미리 등록한 다른 인증 수단이나 공식 계정 복구 절차가 필요합니다.
비밀번호, 보안 키, 복구 코드, 이메일·전화 인증 중 무엇이 가능한지는 서비스마다 다릅니다. Google 계정에 패스키를 추가했다고 다른 로그인·복구 방법이 자동으로 모두 없어지는 것은 아니지만, 이를 모든 사이트의 규칙으로 일반화하면 안 됩니다. Google 계정의 패스키 안내
휴대폰을 잃어버렸다면 이 순서로 확인하세요
- 이미 로그인된 신뢰 기기나 사용할 수 있는 다른 인증기가 있는지 확인합니다. 있다면 먼저 그 경로로 필요한 계정에 접근합니다.
- 동기화형이라면 패스키 제공자의 공식 복구·새 기기 승인 절차를 확인합니다. 문자도 분실한 휴대폰에만 의존한다면 다른 공식 복구 경로가 있는지 살펴야 합니다.
- 패스키를 쓸 수 없으면 해당 서비스가 제공하는 대체 로그인이나 계정 복구 절차를 진행합니다. Google의 경우에도 2단계 인증 복구 안내처럼 계정 상태별 경로를 확인해야 합니다.
- 접근을 확보하면 제공자와 서비스의 보안 설정에서 분실 기기 접근과 등록된 인증 정보를 점검합니다. 기기 세션 종료와 서비스에 등록된 패스키 삭제는 같은 작업이 아니므로, 공식 안내에 따라 필요한 항목을 구분해 처리합니다. Google의 패스키 관리·제거 안내
복구 과정에서 다른 인증 수단까지 한꺼번에 지우지 마세요. 먼저 새 경로로 실제 로그인할 수 있는지 확인한 뒤 분실 기기와 관련된 항목을 정리해야 합니다. 이 과정이 모든 서비스에서 즉시 끝나거나 같은 화면으로 제공되는 것은 아닙니다.
지금 해둘 수 있는 가장 작은 점검
중요한 계정 하나를 골라 패스키 저장 제공자, 동기화 여부, 대체 인증 수단을 확인하세요. 별도로 등록한 보안 키와 같은 독립 수단인지, 같은 제공자에 동기화된 패스키를 다른 화면에서 보는 것인지도 구분합니다. 같은 제공자 계정의 복구가 막히면 함께 영향을 받을 수 있기 때문입니다.
서비스가 복구 코드를 제공한다면 그 서비스의 지침에 맞게 분실 휴대폰 밖의 안전한 곳에 보관하고, 복구 이메일·전화번호가 현재 것인지 점검합니다. ‘다른 로그인 방법’에 무엇이 표시되는지 미리 확인하되, 확인하려고 기존의 유일한 로그인 수단을 삭제할 필요는 없습니다. 패스키 사용과 복구 준비를 함께 해두면 휴대폰 한 대에만 기대는 상황을 줄일 수 있습니다.