패스키 등록한 휴대폰을 잃어버렸다면? 복구·삭제·새 기기 로그인 순서

최종 업데이트: 2026년 9월 7일

패스키가 있는 휴대폰을 잃어버렸다고 해서 모든 계정에서 즉시 잠기는 것은 아닙니다. 다만 패스키가 계정에 동기화된 형태인지, 특정 기기나 보안 키에만 저장된 형태인지에 따라 복구 경로가 달라집니다. 휴대폰 찾기와 계정 보안 정리를 동시에 진행하는 것이 핵심입니다.

3초 핵심 요약

• 동기화 패스키는 같은 패스키 제공자 계정으로 새 기기에 로그인하면 다시 사용할 수 있는 경우가 많습니다.
• 기기 귀속형 패스키는 자동으로 옮겨지지 않으므로 다른 등록 기기, 보안 키 또는 서비스의 계정 복구 절차가 필요합니다.
• 분실 기기를 원격 잠금·로그아웃한 뒤, 각 서비스의 보안 설정에서 해당 패스키도 확인하고 제거하세요.
• 새 패스키를 만든 뒤에는 두 번째 로그인·복구 수단을 남겨 두는 편이 안전합니다.

먼저 동기화 패스키인지 확인하세요

FIDO Alliance는 같은 패스키 제공자 계정에 로그인한 기기 사이에서 동기화 패스키를 사용할 수 있다고 설명합니다. 예를 들어 운영체제의 자격 증명 관리자나 패스워드 관리자를 통해 동기화했다면, 새 기기에서 그 제공자 계정을 복구한 뒤 패스키가 나타날 수 있습니다.

반면 하드웨어 보안 키나 특정 장치에만 보관한 기기 귀속형 패스키는 그 장치 밖으로 복사되지 않습니다. 이때는 다른 패스키, 별도 보안 키, 비밀번호·2단계 인증 또는 서비스가 제공하는 계정 복구 경로가 있어야 합니다. 복구 방식은 사이트마다 다릅니다.

휴대폰을 잃어버린 직후의 순서

1. 기기를 잠급니다. Android의 내 기기 찾기나 Apple의 나의 찾기처럼 제조사가 제공하는 기능으로 분실 모드를 켜고 필요하면 원격 초기화를 검토합니다.
2. 접속 세션을 정리합니다. 접근 가능한 다른 기기에서 주요 계정의 ‘내 기기’ 또는 ‘로그인된 기기’를 열어 분실 기기를 로그아웃합니다.
3. 다른 인증수단으로 로그인합니다. 동기화된 패스키, 다른 등록 기기, 보안 키, 복구 코드 등 실제로 남아 있는 방법을 사용합니다.
4. 계정의 패스키 목록을 확인합니다. 분실 기기와 연결된 항목을 식별해 제거합니다. 기기 이름이 중복되면 최근 사용 시각과 세션을 함께 확인하세요.
5. 패스키 제공자도 확인합니다. 계정에서 지웠는데도 항목이 보이면 자격 증명 관리자나 서드파티 패스워드 관리자에 남아 있는지 확인합니다.

계정에서 지우는 것과 휴대폰에서 지우는 것은 다릅니다

패스키는 특정 웹사이트·앱의 계정과 연결된 자격 증명입니다. 따라서 휴대폰 한 곳에서만 삭제했다고 모든 서비스의 등록이 자동으로 정리된다고 볼 수 없습니다. Google 도움말도 분실 기기의 세션을 로그아웃하는 절차와 계정의 패스키를 삭제하는 절차, 서드파티 인증 관리자에서 지우는 절차를 구분합니다.

가장 중요한 계정부터 보안 설정을 열어 등록된 패스키와 기기를 직접 검토하세요. 이메일 계정, 패스워드 관리자, 금융·업무 계정처럼 다른 계정의 복구 열쇠가 되는 서비스가 우선입니다.

새 기기에서 복구한 뒤 해야 할 일

• 운영체제와 브라우저를 최신 상태로 업데이트합니다.
• 본인이 관리하는 기기에만 새 패스키를 만듭니다.
• 두 번째 기기나 별도 보안 키처럼 독립적인 로그인 수단을 하나 더 준비합니다.
• 복구 이메일·전화번호·복구 코드가 현재 상태인지 확인합니다.
• 분실 기기의 패스키와 세션이 모두 제거됐는지 다시 점검합니다.

공유 PC나 가족 공용 태블릿에 패스키를 만들면 그 기기를 잠금 해제할 수 있는 사람이 계정에 접근할 수 있습니다. 패스키는 피싱에 강한 인증 방식이지만, 기기 화면 잠금과 계정 복구 수단까지 함께 관리해야 안전성이 완성됩니다.

참고 자료

• FIDO Alliance, Passkeys — 동기화와 교차 기기 로그인 구조
• Google 계정 고객센터, 비밀번호 대신 패스키로 로그인하기 — 분실 기기 패스키·세션 제거 절차
• 한국인터넷진흥원, 전자적 본인확인 수단의 주요 현황 분석 및 시사점 — 공개키 기반 인증과 피싱 저항성