Passkey 패스키

패스키는 서비스와 연결된 공개키 인증 정보를 이용해 비밀번호 대신 로그인할 수 있게 하는 인증 방식입니다.

서비스에는 공개키를 등록하고 사용자 쪽 인증 수단이 개인키로 요청을 증명합니다. 지문이나 화면 잠금은 보통 개인키 사용을 허용하는 로컬 사용자 확인에 쓰입니다.

등록한 휴대전화나 보안 키에서 사용자를 확인한 뒤 해당 사이트에 로그인하는 경우입니다. 서비스에 지문 원본을 비밀번호처럼 보내는 구조와는 다릅니다.

동기화되는 패스키와 특정 장비에 묶인 인증 정보는 보관 및 복구 방식이 다릅니다. WebAuthn과 FIDO2는 관련 표준 체계이며 패스키와 단순히 같은 제품 이름은 아닙니다.

공개키 방식이 서비스의 모든 사기나 장비 침해를 막지는 않습니다. 등록, 계정 복구와 동기화 계정 보호를 포함해 실제 사용 조건을 확인해야 합니다.

이 절의 용어: FIDO2 / FIDO2 인증 체계

FIDO2는 웹의 공개키 인증과 외부 인증 수단 통신 등의 관련 규격을 결합하는 인증 체계입니다. WebAuthn과 CTAP가 서로 다른 역할을 맡습니다. 패스키는 이와 관련된 공개키 인증 정보의 사용 방식이며 동기화와 장비 고정 조건을 구분해야 합니다.

이 절의 용어: WebAuthn / Web Authentication / 웹 공개키 인증 API

WebAuthn은 웹 서비스가 공개키 기반 인증 정보를 만들고 검증 과정에 사용하도록 하는 브라우저 API 표준입니다. 인증 정보는 서비스 식별과 연결되므로 다른 사이트가 같은 로그인 증명을 그대로 받는 구조와 다릅니다. 문서 판의 상태와 실제 브라우저 및 인증 수단 지원을 함께 확인합니다.