기기 패스키와 FIDO2 보안 키 차이, 저장 위치·분실 대비 선택 기준
최종 업데이트: 2026년 9월 20일
핵심 요약
둘 다 피싱에 강한 패스키를 쓸 수 있고, 실제 차이는 자격 증명을 어디에 보관하고 어떻게 잠금 해제하느냐입니다. 개인 휴대폰이나 컴퓨터에 만드는 패스키와 별도의 FIDO2 하드웨어 보안 키에 만드는 패스키를 이 두 기준으로 살펴보세요.
패스키와 하드웨어 보안 키를 서로 다른 로그인 방식의 이름으로만 보면 선택이 어렵습니다. 패스키는 로그인에 쓰는 자격 증명이고, FIDO2를 지원하는 하드웨어 보안 키는 그 패스키를 만들 수 있는 장치 중 하나입니다. Google 계정 도움말도 FIDO2 하드웨어 보안 키에 패스키를 만들 수 있다고 안내합니다. 따라서 먼저 패스키를 둘 위치를 정하고, 그 위치에서 어떤 잠금 해제 절차를 거치는지 확인하는 편이 정확합니다.
개인 기기에 만든 패스키는 화면 잠금으로 확인합니다
휴대폰이나 컴퓨터에 패스키를 만들면 로그인할 때 해당 기기를 잠금 해제해 본인임을 확인합니다. Google 계정의 패스키 로그인에는 지문, 얼굴 인식 또는 PIN 같은 화면 잠금을 사용할 수 있습니다. 지문이나 얼굴 인식에 쓰이는 생체정보는 기기에 남으며 Google과 공유되지 않습니다. 사용자가 비밀번호를 기억해 입력하는 절차와 달리, 패스키 로그인은 사용할 수 있는 기기와 그 기기의 잠금 해제에 연결됩니다.
이 방식의 장점은 이미 사용 중인 개인 기기에서 화면 잠금 절차를 이어서 쓸 수 있다는 점입니다. 하지만 익숙한 기기라는 이유만으로 어디에나 패스키를 만들어서는 안 됩니다. Google은 패스키를 본인이 소유하고 사용하는 기기에만 만들라고 안내합니다. 기기를 잠금 해제할 수 있는 사람은 로그아웃한 뒤에도 그 기기의 패스키로 Google 계정에 접근할 수 있기 때문입니다. 가족이나 동료와 함께 쓰는 컴퓨터라면, 평소 로그인에 쓰는 기기인지와 별개로 이 조건부터 확인해야 합니다.
개인 기기 패스키를 생각한다면 먼저 실제로 사용할 휴대폰이나 컴퓨터의 화면 잠금이 켜져 있는지 살펴보세요. 특히 휴대폰의 화면 잠금이 꺼져 있으면 그 휴대폰의 패스키를 사용할 수 없습니다. 운영체제와 브라우저가 패스키를 지원하는지도 확인해야 합니다. 지원되는 환경에서도 일부 운영체제와 브라우저에서는 시크릿 모드로 패스키를 만들거나 쓰지 못할 수 있으므로, 평소 쓰는 로그인 환경에서 안내 화면을 확인하는 것이 좋습니다.
FIDO2 하드웨어 보안 키는 별도 장치에 패스키를 둡니다
하드웨어 보안 키를 선택하면 패스키를 일상적으로 쓰는 휴대폰이나 컴퓨터 대신 별도 물리 장치에 만들 수 있습니다. 다만 모든 보안 키가 이 용도로 해당하는 것은 아닙니다. Google 계정에서 패스키를 만들려면 FIDO2 프로토콜을 지원하는 하드웨어 보안 키가 필요합니다. 이름에 ‘보안 키’가 들어간다는 사실만으로 패스키 생성 가능 여부를 판단하지 말고, FIDO2 지원을 확인해야 합니다.
만드는 과정에서는 Google 계정의 패스키 설정으로 이동해 화면 안내를 따릅니다. 안내에 따라 키를 연결하고 키의 PIN을 입력하거나 키에 지문 센서가 있다면 이를 터치합니다. 이후에도 핵심은 같은 키를 사용할 수 있고 그 키에서 요구하는 잠금 해제 절차를 수행할 수 있는지입니다. 별도 장치에 보관하고 싶은지, 로그인할 때 그 장치를 준비하는 방식이 자신의 사용 습관에 맞는지를 함께 생각하면 됩니다.
두 방식을 비교할 때 ‘기기 패스키는 안전하고 보안 키는 더 안전하다’처럼 단순한 순위를 매길 근거는 여기서 제시되지 않습니다. Google의 설명에 따르면 패스키 자체가 비밀번호보다 피싱에 강하며, FIDO2 키에도 그 패스키를 만들 수 있습니다. 그러므로 비교 질문은 어떤 이름이 더 강해 보이는지가 아니라, 자격 증명이 개인 기기에 있는 편이 맞는지 별도 키에 있는 편이 맞는지, 그리고 각각을 어떤 절차로 잠금 해제하는지입니다.
선택 전에 이 순서로 확인하세요
- 계정과 환경: 사용할 Google 계정에서 패스키 설정을 열고, 운영체제와 브라우저의 지원 여부를 확인합니다. 학교나 직장의 Google Workspace 계정은 관리자의 설정 때문에 패스키만으로 로그인할 수 없을 수 있습니다.
- 보관 위치: 본인만 소유하고 사용하는 휴대폰·컴퓨터에 둘지, FIDO2 하드웨어 보안 키라는 별도 장치에 둘지 정합니다. 공유 기기는 후보에서 제외합니다.
- 잠금 해제: 개인 기기라면 화면 잠금이 켜져 있는지, 보안 키라면 PIN 입력 또는 키의 지문 센서 사용 절차가 어떻게 안내되는지 확인합니다.
- 실제 로그인: 평소 로그인하는 환경에서 화면 지시를 따라 사용할 수 있는지 점검합니다. 휴대폰의 패스키로 다른 컴퓨터에 로그인할 때는 Bluetooth를 켜야 하며, 일부 환경의 시크릿 모드에는 제한이 있을 수 있습니다.
패스키를 추가해도 Google 계정에 이미 있는 인증 수단이나 복구 수단이 자동으로 변경되거나 제거되지는 않습니다. 이는 보관 위치와 잠금 해제 방식을 비교할 때 알아둘 계정 설정상의 사실이지, 어느 쪽이 더 낫다는 평가 기준은 아닙니다. 사용 중인 패스키는 계정의 로그인 옵션에서 확인할 수 있고, 접근할 수 있는 다른 기기에서 로그인할 수 있다면 분실한 기기의 패스키를 계정에서 제거할 수 있습니다.
패스키와 하드웨어 보안 키 중 무엇을 쓸지 정했다면, 먼저 본인 소유 기기 여부와 FIDO2 지원 여부를 확인한 뒤 Google 계정의 패스키 설정에서 해당 장치에 대한 안내를 따라가세요. 마지막으로 실제 로그인 화면에서 요구하는 잠금 해제 방법을 확인하면 선택의 핵심을 직접 검증할 수 있습니다.
댓글
댓글 쓰기
댓글은 글의 내용과 관련된 내용으로, 서로 존중하는 표현을 사용해 주세요. 홍보성 링크나 스팸 댓글은 삭제될 수 있습니다.