요즘 빅테크가 자꾸 쓰라고 강요하는 '패스키', 개인에겐 최악인 이유

요약 최근 구글, 애플, 마이크로소프트 등 주요 빅테크 기업들이 비밀번호 없는 로그인 기술인 '패스키(Passkey)' 도입을 강력하게 밀어붙이고 있지만, 개인 사용자 관점에서는 오히려 득보다 실이 크다는 개발자의 주장이 주목받고 있습니다. 글쓴이는 패스키가 특정 사이트에 종속되고 비대칭 암호화를 사용해 피싱이나 서버 해킹에 안전하므로 기업 환경에는 최적이지만, 일반 개인에게는 치명적인 약점들이 존재한다고 지적합니다. 개인에게 가장 큰 보안 위협은 고도화된 중간자 공격보다는 기기 분실, 자동 계정 정지, 그리고 영구적인 계정 잠금인데, 패스키는 이러한 문제에 매우 취약하다는 것입니다. 게다가 여전히 SMS나 이메일 복구 같은 취약한 복구 수단에 의존하고 있어 '완벽한 보안'이라는 착각만 준다고 짚었습니다. 또한 하드웨어 키를 사용할 경우 백업이 불가능해 분실을 대비해 2~3개의 키를 구매해 일일이 등록해야 하는 비용 문제가 있고, 키 하나당 저장할 수 있는 계정 수 제한(25~100개, 고급형도 최대 300개)도 걸림돌입니다. 애플이나 구글의 운영체제 동기화 패스키를 쓰면 빅테크 계정이 AI 시스템 등에 의해 정지당했을 때 연동된 타사 서비스 로그인까지 한순간에 전부 잃어버릴 위험이 있습니다. 타사 비밀번호 관리자(비트워든, KeePassXC 등)를 이용한 패스키 저장 역시 모바일 및 데스크톱 OS 환경에서 비밀번호 자동완성 수준의 매끄러운 사용성을 보여주지 못하고 있으며, 동료 PC나 공용 컴퓨터에서 QR코드와 블루투스를 이용해 로그인하는 방식도 잦은 연결 오류를 겪는 등 생태계가 덜 익었다고 평가했습니다. 결국 글쓴이는 평소 비밀번호를 돌려 쓰던 사람이 아니라면, 독립된 서드파티 비밀번호 관리자와 OTP(TOTP) 앱을 조합해 쓰는 것이 개인에게는 통제력과 유연성 면에서 훨씬 낫다고 결론지었습니다.