패스키란 무엇이고 왜 지금 뜨나요
패스키(Passkey)는 비밀번호 대신 지문·얼굴·PIN 같은 기기 잠금 수단만으로 로그인하는 인증 방식입니다. FIDO 얼라이언스와 W3C가 함께 만든 FIDO2 표준 위에서 동작하며, 애플·구글·마이크로소프트가 공동으로 밀고 있는 사실상의 차세대 로그인 표준입니다.
뜨는 이유는 분명합니다. 비밀번호는 외워야 하고, 재사용되고, 피싱과 유출에 취약합니다. 패스키는 이 구조 자체를 바꿉니다. 로그인할 때 기기 안에서 공개키-개인키 한 쌍이 만들어지고, 공개키만 서버에 저장되고 개인키는 절대 기기 밖으로 나가지 않습니다. 서버가 털려도 가져갈 비밀번호 자체가 없고, 가짜 사이트에는 인증이 작동하지 않아 피싱이 원천 차단됩니다.
숫자로 본 2025년 현황
FIDO 얼라이언스 집계 기준 2025년 전 세계에서 활성 패스키가 약 50억 개에 이르렀고, 패스키를 쓸 수 있는 온라인 계정은 150억 개를 넘었습니다. 소비자의 약 75%가 일부 계정에 패스키를 켰고, 상위 100대 웹사이트의 약 48%가 패스키를 지원합니다. 성능 차이도 큽니다. 패스키 로그인 성공률은 약 93%로 기존 방식(약 63%)보다 높고, 평균 로그인 시간은 13.6초로 비밀번호(27.5초)의 절반 수준입니다.
국내 도입은 어디까지 왔나요
국내에서도 빠르게 번지고 있습니다. 카카오는 2024년 11월 카카오계정에 패스키를 도입했고 — 앱이 아니라 웹 기반 계정에 적용해 카카오 로그인을 쓰는 외부 서비스에서도 패스키가 가능합니다. 네이버는 2025년 초 PC·모바일 웹에 패스키 로그인을 공식 도입했습니다. SK텔레콤은 패스키 인증을 기업용 SaaS 형태로 제공하며 임직원 복지몰 등에 적용을 확대하고 있습니다.
정리하면
패스키는 "비밀번호를 더 어렵게 만드는" 방향이 아니라 "비밀번호를 없애는" 방향입니다. 기기 잠금 수단이 곧 로그인 열쇠가 되고, 그 열쇠는 기기 밖으로 나가지 않습니다. 지원 서비스가 늘어나는 지금이, 자주 쓰는 계정부터 하나씩 켜 두기 좋은 시점입니다.