패스키를 켜기 전, 휴대폰을 잃어버렸을 때부터 생각해 보세요

로그인이 쉬워져도 기기 관리는 남습니다

패스키를 사용할 때 확인하는 것은 해당 기기에 접근할 수 있고 잠금을 해제할 수 있다는 점입니다. 지문만이 유일한 방법이라고 생각하기 쉽지만 지원되는 환경에서는 얼굴 인식이나 화면 잠금 PIN 같은 방식도 사용합니다. 여기서 중요한 것은 어떤 방식이 멋져 보이느냐보다 기기 잠금을 누가 해제할 수 있느냐입니다.

집에서 여러 사람이 같은 컴퓨터 계정과 잠금 수단을 공유하고 있다면 그곳에 개인 계정의 패스키를 만드는 것이 적절한지 다시 생각해야 합니다. 브라우저에서 로그아웃했다는 이유만으로 기기에 만들어 둔 로그인 수단이 사라지는 것은 아닙니다. 개인이 소유하고 관리하는 기기에서 설정하고, 회사 계정은 조직의 정책을 따르는 편이 안전합니다.

패스키가 피싱에 대한 보호를 강화하는 방식이라고 해도 계정의 모든 위험이 사라지지는 않습니다. 잠금이 풀린 기기, 잘못된 공유 권한, 이미 로그인된 세션은 따로 관리해야 합니다. 패스키 설정은 계정과 기기를 함께 점검하는 기회로 생각하세요. 다른 보안 설정을 한꺼번에 없애는 계기로 삼을 필요는 없습니다.

설정 화면에 들어가기 전 준비할 것

우선 현재 계정의 복구 이메일과 전화번호가 실제로 사용할 수 있는 정보인지 확인합니다. 오래된 회사 주소나 해지한 번호가 남아 있으면 기기 변경 시 어려움을 겪을 수 있습니다. 로그인한 계정이 여러 개라면 패스키를 만들 계정의 주소도 직접 읽어 보세요. 개인 계정과 업무 계정을 혼동하면 나중에 등록한 기기를 찾기 어렵습니다.

운영체제와 브라우저가 지원되는 상태인지 확인하고 기기의 잠금을 설정합니다. 패스키를 저장하는 위치는 운영체제나 사용 중인 자격 증명 관리 도구에 따라 달라질 수 있으므로, 화면에서 제시하는 저장 위치를 읽어 두는 것이 좋습니다. 모든 패스키가 모든 기기에 자동 복사된다고 가정하면 안 됩니다.

여기서 메모할 내용은 비밀 값이 아니라 계정 이름, 등록한 기기의 이름, 관리하는 방법입니다. 계정 복구 코드 같은 민감한 정보는 공유 문서나 공개 메모에 적지 않습니다. 어떤 방식으로 안전하게 보관할지는 사용하는 서비스와 조직 안내에 맞춥니다.

새 수단은 확인한 뒤에 의지하기

등록 버튼을 눌렀다는 것과 앞으로 필요한 환경에서 정상 로그인된다는 것은 다릅니다. 서비스의 보안 확인이나 기기 신뢰 상태에 따라 사용 시점과 선택지가 달라질 수 있습니다. 설정 직후 기존 수단을 모두 제거하기보다 정상적으로 사용할 수 있는지 확인하고 서비스 안내를 따르세요.

공용 PC에서 개인 휴대폰으로 로그인하더라도 그 PC에 새 패스키를 저장할지 묻는 화면은 별도로 판단해야 합니다. 이번 로그인에 휴대폰을 쓰는 것과 다음 로그인 수단을 컴퓨터에 남기는 것은 다른 행동입니다. 화면을 빠르게 넘기지 말고 어느 기기에 무엇을 등록하는지 읽는 것이 중요합니다.

1. Google 계정의 패스키 관리 페이지를 주소로 직접 열고 대상 계정을 확인합니다.
2. 개인이 관리하는 지원 기기에서 화면의 안내에 따라 패스키를 생성합니다.
3. 관리 목록에 등록한 항목이 나타나는지 확인하고 이름으로 기기를 구별할 수 있게 정리합니다.
4. 현재 로그인 세션을 바로 없애기 전에 다른 창에서 로그인 안내와 사용할 수 있는 대체 방법을 확인합니다.

분실과 교체를 위한 점검표

기기를 잃어버렸다면 사용 가능한 다른 안전한 로그인 수단으로 계정에 접근해 해당 기기와 패스키를 점검합니다. 직접 만든 패스키와 자동으로 등록된 항목은 제거 경로가 다를 수 있으므로 관리 목록과 기기 목록을 함께 확인하세요. 누군가 기기 잠금을 해제할 수 있는 상황이라면 단순히 브라우저 로그아웃만으로 충분하다고 생각하면 안 됩니다.

패스키를 계정에서 제거했는데도 선택 화면에 예전 항목이 보일 수 있습니다. 사용 중인 자격 증명 관리 도구에도 정보가 남아 있는지 확인하고 해당 도구의 공식 안내를 따릅니다. 같은 이름의 항목을 무조건 전부 지우기보다 현재 정상적으로 사용하는 기기와 분실한 기기를 구별하는 것이 먼저입니다.

새 휴대폰으로 옮길 때는 기존 휴대폰을 초기화하기 전에 실제 로그인과 복구 수단을 확인합니다. 편리한 로그인 방식일수록 한 기기에만 의존하고 있다는 사실을 잊기 쉽습니다. 지금 기기를 못 쓴다면 무엇으로 들어갈 수 있는지 설명할 수 있을 때 설정이 제대로 준비됐다고 볼 수 있습니다.