패스키는 비밀번호의 새 이름이 아닙니다
Google은 패스키가 기기에 저장되고 지문·얼굴·PIN 같은 화면 잠금으로 사용할 수 있다고 안내합니다. Apple도 iCloud 키체인을 통해 승인된 Apple 기기 사이에서 패스키를 사용할 수 있다고 설명합니다. 서비스 계정, 운영체제 계정, 기기 화면 잠금이 서로 연결된 구조입니다.
따라서 패스키를 만들었다는 사실만으로 모든 기기에서 로그인된다고 보장할 수 없습니다. 브라우저, 운영체제, 동기화 설정과 서비스 지원 범위에 따라 흐름이 달라질 수 있습니다. 공용 컴퓨터나 다른 사람과 공유하는 기기에는 자신의 패스키를 만들지 않는 것이 안전합니다.
20분 복구 시험을 네 단계로 진행합니다
1단계로 현재 계정의 패스키 목록과 등록 기기를 캡처합니다. 2단계로 주 기기와 다른 개인 기기 또는 새 브라우저에서 로그인해 어떤 승인 화면이 나오는지 기록합니다. 3단계로 복구 이메일·전화번호와 2단계 인증 백업 수단을 확인합니다. 4단계로 분실한 기기에서 패스키를 제거하는 공식 메뉴 위치를 메모합니다.
시험 중에는 주 기기에서 로그아웃하거나 기존 복구 수단을 한꺼번에 삭제하지 않습니다. 두 번째 로그인이 실패하면 패스키를 반복 생성하기보다 계정 동기화, 화면 잠금, 브라우저 지원 여부를 하나씩 확인합니다. 회사 계정은 관리자 정책이 개인 계정과 다를 수 있습니다.
분실 상황을 가정해 유지 여부를 판단합니다
메모에 ‘휴대폰 분실’, ‘노트북 교체’, ‘전화번호 변경’ 세 상황을 적고 각 상황에서 사용할 두 번째 경로를 하나씩 연결합니다. 복구 이메일에 접근할 수 있는지, 백업 코드를 어디에 보관했는지, 새 기기에서 계정 동기화를 어떻게 시작하는지 확인합니다.
패스키는 피싱 위험을 줄이는 데 도움이 되지만 계정 복구를 자동으로 보장하지 않습니다. 두 번째 경로를 실제로 시험하지 못했거나 가족·팀의 공유 계정 운영 방식이 정리되지 않았다면 기존 로그인 수단을 성급하게 모두 제거하지 않습니다.