매일 아침 회사 메신저, 이메일, 사내 시스템, 그룹웨어까지 로그인하다 보면 비밀번호를 몇 번이나 입력하는지 세어본 적 있으신가요? 저는 지난주에 카카오계정 비밀번호를 세 번이나 틀려서 재설정 메일을 기다리다가 회의에 5분 늦은 적이 있습니다. 솔직히 그 순간 "왜 아직도 이렇게 로그인하고 있지?"라는 생각이 들었습니다. 그런데 알고 보니 카카오와 네이버 모두 이미 패스키(Passkey) 로그인을 지원하고 있었고, 설정에는 1~2분이면 충분했습니다. 이 글에서는 카카오·네이버 패스키 설정 방법과, 이게 왜 단순 편의 기능이 아니라 피싱 방어 수단인지까지 직장인 관점에서 정리합니다.
패스키가 뭐길래 다들 바꾸는 걸까?
패스키는 비밀번호를 아예 없애고 스마트폰의 지문 인식, 얼굴 인식, PIN 잠금 해제로 로그인하는 방식입니다. 기존 방식은 "내가 아는 것"(비밀번호)으로 인증했다면, 패스키는 "내가 가진 기기"와 "내 생체정보"로 인증합니다. 이 구조 덕분에 서버가 해킹당해도 비밀번호 자체가 유출될 일이 없고, 피싱 사이트에 실수로 접속해도 패스키는 등록된 진짜 도메인에서만 작동하기 때문에 가짜 로그인 페이지에 정보를 넘길 방법이 원천적으로 없습니다.
제 경험상 이 차이는 생각보다 큽니다. 처음엔 저도 "지문 로그인이야 이미 쓰고 있는데 뭐가 다르지"라고 생각했는데, 기존 생체 로그인은 결국 뒤에서 비밀번호를 대신 입력해주는 방식이라 비밀번호 자체는 여전히 서버에 저장돼 있었습니다. 패스키는 애초에 비밀번호라는 게 존재하지 않으니 유출될 대상 자체가 사라지는 겁니다.
카카오계정 패스키 설정하는 법
카카오는 2024년 말부터 카카오계정에 패스키 로그인을 도입했고, 2026년 현재는 카카오 로그인을 쓰는 외부 서비스에서도 확장 적용되고 있습니다. 설정 순서는 다음과 같습니다.
- 카카오톡 앱에서 설정 > 개인/보안 > 카카오계정으로 이동
- 로그인 방법 관리 메뉴에서 패스키 등록 선택
- 스마트폰 화면 잠금(지문·얼굴·PIN) 인증으로 패스키 생성 완료
등록한 패스키는 iOS는 iCloud 키체인, 안드로이드는 구글 비밀번호 관리자를 통해 같은 계정으로 로그인된 다른 기기에 자동 동기화됩니다. 즉 아이폰에서 등록해도 태블릿이나 다른 안드로이드 기기에서 별도로 다시 등록할 필요가 없는 경우가 많습니다. 소요 시간은 실측으로 약 90초였습니다.
네이버 패스키, 카카오와 뭐가 다를까?
네이버도 패스키를 지원하지만 등록 위치가 조금 다릅니다. 네이버 앱 설정 > 보안설정 > 패스키 관리에서 등록할 수 있고, 여러 기기에서 각각 등록해뒀다면 고객센터 도움말에서 안내하는 대로 사용하지 않는 기기의 패스키는 주기적으로 삭제해주는 게 좋습니다. 등록된 패스키가 쌓이면 어느 기기가 진짜 내 것인지 헷갈리기 쉽고, 분실했거나 더는 쓰지 않는 기기의 패스키가 남아있으면 그 자체가 잠재적 보안 구멍이 되기 때문입니다.
혹시 회사에서 개인 네이버 계정으로 자료를 백업하거나 카페·블로그를 업무용으로 쓰시는 분이라면, 이번 기회에 패스키로 전환하면서 오래된 기기 목록도 한 번 정리해보시길 권합니다.
회사 계정에도 적용해야 하는 이유 (딥페이크·피싱 방어)
여기서 끝나면 그냥 "편의 기능 소개"에 그치지만, 진짜 이유는 따로 있습니다. 최근 보안 업계에서는 AI로 합성한 가족·상사 목소리나 영상으로 접근해 로그인 정보를 캐내는 사기 수법이 늘고 있다는 경고가 나오고 있습니다. 은행이나 사내 IT팀을 사칭해 "본인 확인이 필요하니 비밀번호나 인증번호를 알려달라"는 식의 요청은 패스키 체계에서는 애초에 통하지 않습니다. 알려줄 비밀번호 자체가 없기 때문입니다.
실제로 국내 보안업체 리포트에 따르면 최근 피싱 공격의 상당수가 가짜 로그인 페이지로 유도해 아이디·비밀번호를 그대로 입력하게 만드는 방식이며, 이런 유형은 패스키 도입만으로 원천 차단됩니다. 회사 그룹웨어나 협업툴이 패스키를 지원한다면 개인 계정뿐 아니라 업무 계정에도 우선 적용해볼 만합니다. 참고로 카카오·네이버 패스키 기능 자체는 완전 무료이며, 별도 유료 보안 앱이나 구독 없이 계정 설정만으로 바로 쓸 수 있다는 점도 부담 없이 시도해볼 이유가 됩니다.
패스키 도입 전 꼭 알아둘 주의사항
편리하다고 무작정 켜기 전에 몇 가지는 짚고 넘어가야 합니다.
- 아직 모든 서비스가 지원하지는 않습니다. 사내 시스템이나 일부 오래된 웹사이트는 여전히 비밀번호 로그인만 지원하므로, 비밀번호 관리 자체를 완전히 놓을 수는 없습니다.
- 기기를 분실하면 복구 절차가 필요합니다. 패스키가 등록된 스마트폰을 잃어버리면 다른 인증된 기기나 백업 코드로 복구해야 하니, 처음 등록할 때 복구 옵션도 함께 확인해두는 게 안전합니다.
- 가족 공용 기기에서는 주의가 필요합니다. 같은 기기에 여러 사람의 생체정보가 등록돼 있다면 계정 접근 범위를 헷갈리지 않도록 관리해야 합니다.
이전에 정리했던 윈도우11 리콜(Recall) 기능 끄는 법과 회사 노트북 주의사항도 같은 맥락에서 회사 기기 보안 설정을 점검하는 글이니 함께 보시면 도움이 될 것 같습니다.
오늘 바로 해볼 만한 것들
정리하면, 카카오와 네이버 모두 계정 설정의 보안 메뉴에서 1~2분이면 패스키를 등록할 수 있고, 이는 단순히 로그인이 편해지는 것을 넘어 비밀번호 탈취형 피싱과 AI 기반 사칭 사기를 원천적으로 막는 실질적인 방어 수단입니다. 다만 모든 서비스가 지원하는 건 아니니 비밀번호 관리자와 병행하는 게 현실적입니다. 혹시 이미 패스키를 써보신 적 있으신가요, 아니면 아직 비밀번호 로그인이 더 익숙하신가요? 댓글로 경험 공유해주시면 다음 글에 참고하겠습니다.