Google 패스키를 개인 기기에 만들기 전에 지원 버전, 화면 잠금, 2단계 인증, 계정 복구 수단과 공유 기기 위험을 확인합니다.
패스키는 지문, 얼굴, 기기 화면 잠금으로 Google 계정에 로그인하는 방식입니다. 비밀번호처럼 복사해 피싱 사이트에 입력하는 정보가 아니어서 피싱 방어에 유리하지만, ‘패스키를 만들면 비밀번호과 복구가 필요 없다’는 뜻은 아닙니다.
Google은 패스키를 추가해도 기존 인증·복구 수단이 제거되지 않으며, 패스키가 있는 기기를 잠금 해제할 수 있는 사람은 계정에 접근할 수 있다고 안내합니다. 따라서 생성 버튼보다 기기 소유와 잠금 상태를 먼저 확인해야 합니다.
01지원 기기와 브라우저 조건을 확인합니다
Google 도움말 기준으로 패스키는 Windows 10 이상, macOS Ventura 이상, ChromeOS 109 이상, Android 9 이상, iOS 16 이상 등 지원 환경이 필요합니다. 브라우저도 Chrome 109, Safari 16, Edge 109, Firefox 122 이상이 안내돼 있습니다. 회사 관리 기기나 오래된 브라우저는 관리자 정책 때문에 사용할 수 없을 수 있습니다.
버전 숫자만 맞아도 화면 잠금이 꺼져 있으면 패스키를 사용할 수 없습니다. 운영체제 업데이트, 브라우저 업데이트, PIN·지문·얼굴 잠금 상태를 각각 확인합니다.
02개인 소유 기기인지 먼저 판단합니다
가족 공용 태블릿, 매장 컴퓨터, 회사 공동 계정처럼 여러 사람이 잠금을 풀 수 있는 기기에는 개인 Google 계정의 패스키를 만들지 않습니다. 로그아웃하더라도 패스키는 기기에 남을 수 있으며, 기기를 잠금 해제할 수 있는 사람이 계정에 접근할 가능성이 있습니다.
| 기기 상황 | 패스키 생성 판단 |
|---|---|
| 본인만 쓰고 강한 화면 잠금 사용 | 생성 검토 가능 |
| 가족과 PIN을 공유 | 개인 계정 패스키 생성 보류 |
| 회사에서 관리하는 기기 | 관리자 정책과 반납 절차 확인 |
| 곧 판매·교체할 기기 | 새 기기 이전과 삭제 계획부터 확인 |
03복구 이메일과 전화번호를 먼저 갱신합니다
패스키는 로그인 수단이지 모든 계정 복구 상황의 대체물이 아닙니다. Google 계정 보안에서 복구 이메일과 전화번호가 현재 정보인지 확인합니다. 모르는 기기, 오래된 번호, 접근할 수 없는 이메일이 있으면 패스키 추가보다 계정 보안 점검을 먼저 합니다.
2단계 인증을 사용 중이라면 백업 코드와 보안 키 등 대체 경로도 확인합니다. 패스키로 로그인하면 두 번째 단계를 건너뛸 수 있지만, 패스키 기기를 잃었을 때를 대비한 별도 경로가 필요합니다.
04패스키를 만들고 목록을 확인합니다
Google 계정의 패스키 설정으로 직접 이동해 본인 인증 후 생성합니다. 여러 Google 계정에 로그인해 있다면 화면 상단의 계정 주소를 다시 확인합니다. 생성 뒤 목록에서 기기와 생성 시점을 확인하고, 알아볼 수 있는 이름을 사용합니다.
다른 기기에도 패스키가 필요하면 그 기기에서 별도로 생성합니다. 화면에 나타나는 QR 코드는 로그인 과정의 민감한 정보이므로 캡처해 보관하거나 다른 사람에게 보내지 않습니다.
05비밀번호 우선 로그인을 유지할지 결정합니다
첫 패스키를 만들면 ‘가능하면 비밀번호 건너뛰기’가 켜져 패스키 우선 흐름을 사용할 수 있습니다. 항상 비밀번호부터 쓰고 싶다면 Google 계정의 보안 및 로그인 설정에서 해당 옵션을 끌 수 있습니다. 옵션을 바꾸더라도 패스키 자체가 삭제되는 것은 아닙니다.
06기기 교체·분실·공유 종료 때 삭제합니다
- 새 기기에서 로그인과 복구 수단이 작동하는지 확인합니다.
- Google 계정 패스키 목록에서 사용하지 않는 기기를 찾습니다.
- 기기 이름과 마지막 사용 정보를 대조한 뒤 해당 패스키를 삭제합니다.
- 분실 기기는 Google 계정의 기기 관리와 운영체제의 기기 찾기에서도 별도로 보호합니다.
07생체정보에 대한 오해를 줄입니다
Google은 지문·얼굴 정보가 기기에 남고 Google과 공유되지 않는다고 설명합니다. 서버에는 기기에서 생성한 공개키가 등록됩니다. 다만 화면 잠금 자체가 약하거나 공유돼 있으면 생체정보가 서버로 전송되지 않는다는 사실만으로 계정이 안전해지는 것은 아닙니다.
08기기를 바꾸거나 수리 맡기기 전 정리합니다
패스키가 기기 화면 잠금이나 비밀번호 관리자에 저장돼 있다면 기기 교체·초기화 전에 다른 로그인 수단이 실제로 작동하는지 확인합니다. 새 기기에서 계정에 로그인한 뒤 패스키 목록의 기기 이름과 생성일을 대조하고, 더 이상 소유하지 않는 기기에 남은 항목은 삭제합니다.
수리점이나 가족에게 기기를 넘길 때는 브라우저 로그아웃만으로 저장된 패스키가 제거된다고 가정하지 않습니다. 제조사 초기화 절차와 Google 계정의 기기 목록을 각각 확인하고, 초기화 전에는 복구 코드와 필요한 로컬 파일을 별도 보관합니다.
09로그인이 실패할 때 바꿀 순서
- 브라우저와 운영체제가 최신 패스키 로그인을 지원하는지 확인합니다.
- 화면 잠금과 Bluetooth 등 화면에 요구된 조건만 켭니다.
- 패스키 대신 비밀번호·복구 코드 같은 공식 대체 경로를 선택합니다.
- 로그인 성공 후 중복되거나 오래된 패스키를 계정 설정에서 정리합니다.
편집 검증 카드
10패스키 생성보다 먼저 확인할 기기 소유권과 복구 경로
패스키는 피싱 저항성과 편의성을 높일 수 있지만 기기 잠금과 계정 복구가 준비되지 않으면 새 기기·분실 상황에서 막힐 수 있습니다.
| 확인 대상 | 완료 증거 | 중단 조건 |
|---|---|---|
| 기기 소유권 | 개인 소유 기기와 화면 잠금을 확인하고 공용 기기에는 생성하지 않음 | 공유 잠금번호·공용 브라우저·반납 예정 기기임 |
| 대체 로그인 | 비밀번호·복구코드·다른 신뢰 기기 중 하나를 실제로 사용할 수 있음 | 첫 패스키를 만들면서 기존 복구 수단을 모두 제거하려 함 |
| 패스키 목록 | 생성 뒤 기기 이름과 시점을 확인하고 오래된 항목을 식별함 | 모르는 기기나 더 이상 소유하지 않는 기기가 남아 있음 |
11기기 교체와 수리 전에 정리할 항목
- 새 기기에서 로그인 성공과 복구 수단을 확인한 뒤 이전 패스키를 정리합니다.
- 브라우저 로그아웃만으로 기기 화면 잠금에 저장된 패스키가 제거된다고 가정하지 않습니다.
- QR 로그인 화면은 민감한 인증 흐름이므로 캡처하거나 다른 사람에게 전달하지 않습니다.
12생체정보와 계정 보안을 구분합니다
지문·얼굴 정보가 서버로 전송되지 않더라도 기기 잠금이 공유되면 계정 접근 위험이 남습니다. 패스키는 기기 소유권과 잠금 보안을 대신하지 않습니다.
검토 방법: 본문의 공식 1차 자료와 적용 조건을 2026년 8월 13일에 대조했습니다. 실제 기기 화면을 재현하거나 제품 사용 결과를 주장하지 않으며, 메뉴는 운영체제·앱·제조사·국가에 따라 달라질 수 있습니다.
13검토에 사용한 공식 자료
아래 자료는 2026년 8월 13일에 링크와 핵심 안내를 다시 확인했습니다. 메뉴 위치는 운영체제·앱 버전·제조사에 따라 달라질 수 있습니다.
외부 참고 자료
디지털 생활 정보는 서비스 업데이트에 따라 메뉴와 정책이 달라질 수 있어 공식 자료와 함께 확인하면 더 안전합니다.
공식 자료 열기Google 계정 고객센터 - 비밀번호 대신 패스키로 로그인