컴퓨터·모바일 비밀번호 없이 로그인
구글은 3일 컴퓨터나 휴대전화 등에서 비밀번호를 입력하지 않고도 구글이 지원하는 앱이나 사이트를 이용할 수 있는 ‘패스키’(passkeys) 기술을 출시한다고 밝혔다.
패스키는 앱이나 사이트 이용 시 고유 비밀번호를 입력하지 않고 얼굴 인식이나 지문, 화면 잠금 개인 식별번호(PIN) 등을 이용해 로그인할 수 있는 기술이다. 이 기술은 서버에 비밀번호 정보를 남기지 않고 ‘종단 간 암호화’ 기술을 이용해 유출되는 개인정보가 없도록 설계됐다.
구글은 기존의 비밀번호는 피싱 공격이나 해킹에 노출될 수 있지만, 패스키는 그러한 위험으로부터 안전하다고 설명했다. 또 “패스키 자체가 로컬 PC나 모바일 기기에 저장돼 있다”며 “이를 통해 진짜 본인임을 확인하기 위해 생체인식이나 PIN을 요청할 수 있다”고 덧붙였다.
패스키 사용 시 클라우드를 통해 모든 기기에서 사용자 인증이 동기화되며, 이에 기기 잠금 해제시 사용하는 것과 같은 생체 인식 등으로 로그인할 수 있다. 구글은 패스키를 “비밀번호 없는 미래를 향한 중요한 발걸음”이라고 강조했다.
