구글 패스키, 공유 기기선 계정 노출 위험

화면 잠금 해제할 수 있으면 로그인 가능…분실·공유 기기의 패스키는 삭제해야

구글 계정의 패스키를 다른 사람과 함께 쓰는 기기에 만들었다면 해당 기기를 잠금 해제할 수 있는 사람도 계정에 접근할 수 있어 주의가 필요하다. 구글은 계정에서 로그아웃했더라도 패스키가 남아 있으면 기기 잠금을 풀 수 있는 사람이 로그인할 수 있다고 안내한다.

패스키는 비밀번호 대신 지문이나 얼굴 인식, 기기의 화면 잠금 PIN 등을 이용해 로그인하는 수단이다. 구글은 비밀번호를 직접 입력하는 방식보다 피싱에 대한 보호를 강화할 수 있다고 설명한다.

구글 계정에 패스키를 추가하더라도 기존 인증 수단과 계정 복구 수단이 자동으로 삭제되는 것은 아니다. 2단계 인증을 설정한 계정에서 패스키로 로그인하면 기기를 보유하고 있는지 확인되므로 별도의 두 번째 인증 단계를 건너뛴다.

설정하려면 구글 계정의 ‘보안 및 로그인’에서 ‘패스키 및 보안 키’ 메뉴로 들어가 본인 확인 후 안내에 따라 만들 수 있다. 이미 구글 계정으로 로그인한 안드로이드 기기에는 패스키가 자동으로 등록돼 있을 수도 있다.

휴대전화나 컴퓨터를 분실했거나 실수로 공유 기기에 패스키를 만들었다면 계정에 접속할 수 있는 다른 기기에서 해당 패스키를 삭제해야 한다. 직접 생성한 패스키는 ‘패스키 및 보안 키’ 메뉴에서 선택해 삭제할 수 있다.

휴대전화를 잃어버렸을 때는 분실한 기기에서 계정을 로그아웃하고 비밀번호도 변경하는 것이 좋다. 주로 쓰던 기기에 접근할 수 없다면 미리 설정한 다른 전화번호나 저장해 둔 복구 코드 등으로 본인 확인을 시도할 수 있다.

패스키가 로그인 화면에 나타나지 않으면 기기의 화면 잠금과 구글 계정의 ‘가능한 경우 비밀번호 건너뛰기’ 설정을 확인해야 한다. 패스키를 사용할 수 없을 때는 ‘다른 방법 시도’를 선택해 기존 로그인 수단을 이용할 수 있다.