비밀번호 없어도 된다고? 구글 ‘패스키’ 도입

구글이 비밀번호를 입력하지 않아도 구글이 지원하는 앱이나 사이트를 이용할 수 있는 ‘패스키’를 출시한다.

3일(현지시간) 외신에 따르면, 구글은 얼굴 인식이나 지문, 화면 잠금 개인 식별번호(PIN)만 이용해도 로그인할 수 있는 기술인 패스키를 출시할 예정이다. 앱이나 사이트별 고유 비밀번호를 입력하지 않아도 되는 간편화된 방식으로, 서버에 비밀번호 정보를 남기지 않고 ‘종단 간 암호화’ 기술을 이용, 개인정보가 유출되지 않도록 설계된 것으로 알려졌다. 기존에는 비밀번호가 피싱이나 해킹 공격에 노출될 수 있지만, 이러한 위험에서 안전하다는 설명이다.

패스키를 사용하면 클라우드를 통해 모든 기기에서 사용자 인증이 동기화된다. 이로써 휴대전화 잠금 해제 시 이용하는 생체 인식 등으로도 로그인할 수 있게 된다. 구글은 지난해 5월 마이크로소프트(MS), 애플 등과 함께 비밀번호 없는 로그인 표준을 위해 지원을 확대하기로 한 바 있는데, 그 결과가 1년 만에 나온 것으로 보인다. 구글은 패스키가 “비밀번호 종말의 시작”이라며 “가장 쉽고 안전한 로그인 방법이자, ‘비밀번호 없는 미래’를 향한 중요한 발걸음”이라고 강조했다.

김현아 기자