패스워드 없는 세상 더 빨라진다…구글, 패스키 기본옵션 설정

구글. (사진=로이터)

[이데일리 한광범 기자] 구글이 계정 로그인 시 패스워드(비밀번호) 대신 패스키를 이용하는 것을 기본 옵션으로 설정했다. 유출 우려가 있는 패스워드 방식을 지속적으로 줄여나가 ‘패스워드 없는 미래’를 만든다는 계획이다.

구글은 11일 자사 블로그를 통해 온라인 간편 로그인 서비스인 ‘패스키’를 기본 옵션으로 설정했다고 밝혔다. 구글이 올해 초 서비스를 시작한 패스키는 스마트폰이나 PC 등의 디바이스에서 지문이나 얼굴 스캔, 화면 잠김 핀(PIN) 넘버와 같은 생체 인식을 사용해 웹에서 계정에 안전하게 로그인하는 기능이다.

앱이나 웹사이트에서 각 사이트에 따른 패스워드를 기억할 필요가 없이 로그인이 가능한 것이다. 앱이나 웹사이트에 로그인하기 위해선 별도의 패스워드 없이도 단순히 휴대전화의 잠금해제를 하기만 하면 된다. PC에서 웹사이트에 로그인을 하는 경우에도 휴대전화에 표시되는 잠금해제를 이용하면 된다.

앞서 구글, 애플, 마이크로소프트(MS)는 지난해 5월 ‘패스워드 없는 미래’를 위한 FIDO(Fast IDentity Online) 얼라이언스에서 만든 새로운 로그인 표준을 지원하겠다고 발표한 바 있다. 인터넷 시대 이후 로그인 시 사용돼 온 문자와 숫자 등을 조합하는 패스워드 방식이 데이터 유추르 해킹, 피싱 시도로 인해 보안 취약점을 드러냈다는 문제점에 기인한 움직임이었다.

구글이 패스키를 기본 옵션으로 설정함에 따라 앞으로는 이용자가 구글 계정에 로그인하면, 패스키를 생성해 이용할 수 있도록 하는 프롬프트 창이 나타나게 된다. 구글 계정 설정 페이지에서 ‘가능한 경우 비밀번호 입력 생략하기(skip password when possible)’를 설정할 수 있게 된다.

구글 측은 “패스키를 이용하는 것은 패스워드를 입력하는 것보다 40%나 더 빠르게 로그인할 수 있게 한다”며 “암호화 기법을 사용해 계정을 더욱 안전하게 지켜준다”고 설명했다. 이어 “패스키의 가장 큰 장점은 바로 패스워드의 숫자와 특수문자 등을 기억하느라 더 이상 진을 뺄 필요가 없다는 점”이라며 “피싱 차단에도 효과적이다. 패스워드와는 다르게 패스키는 도난의 염려가 없다”고 강조했다.

다만 당분간 패스키와 패스워드는 함께 사용 가능하다. 이용자가 패스키가 아닌 패스워드를 사용하고 싶은 경우엔 계정 설정 페이지에서 ‘가능한 경우 비밀번호 입력 생략하기’ 기능을 해제하면 된다.

패스키는 출시 후 구글과 유튜브 등 구글 앱에서 사용을 하고 있고, 최근엔 우버와 이베이도 이를 도입했다. 또 왓츠앱도 도입을 준비하고 있다.

구글 측은 “계속해서 다른 온라인 계정에서 패스키를 사용할 수 있도록 업데이트할 예정”이라며 “업계가 패스키를 사용하도록 지속적으로 독려해 패스워드를 사용하는 일이 점점 줄어들고 결국에는 사라지도록 노력할 것”이라고 밝혔다.