에듀쉐어

3줄 요약
1. 패스키는 비밀번호 대신 기기 화면 잠금(지문·얼굴·PIN)으로 로그인하는 방식이라 피싱에 강해요.
2. 가장 빠른 설정 경로는 주소창에 myaccount.google.com/signinoptions/passkeys를 입력하는 거예요.
3. 패스키를 만들어도 비밀번호는 지워지지 않으니 복구 정보와 비밀번호는 계속 관리해야 해요.

구글 계정 패스키 설정 방법을 찾는 분들이 많아졌어요. 로그인할 때 패스키 안내를 보고 이게 뭔지, 켜도 괜찮은지 궁금하셨을 거예요. 이 글에서는 패스키의 원리부터 PC·안드로이드·아이폰별 설정, 관리·삭제, 기기 분실 대처까지 한 번에 정리해 드릴게요.

패스키란? 비밀번호와 무엇이 다를까요

패스키는 비밀번호를 입력하는 대신 휴대폰이나 PC의 지문, 얼굴 인식, 화면 잠금 PIN으로 로그인하는 방식이에요. 비밀번호는 남에게 알려 주거나 복사하거나 적어 둘 수 있지만, 패스키는 그럴 수 없어요. 그리고 지문·얼굴 같은 생체 정보는 기기 안에서만 쓰이고 구글로 보내지지 않아요.

자물쇠와 열쇠로 이해하는 공개키·개인키

패스키는 공개키 암호화를 써요. 쉽게 비유하면, 공개키는 구글 서버에 달아 두는 자물쇠이고 개인키는 내 쪽에서만 보관하는 열쇠예요. 개인키는 Google 비밀번호 관리자나 iCloud 키체인 같은 저장소에 들어가고, 동기화되더라도 종단간 암호화된 채로 내 기기들 사이에서만 오가며 구글 서버로 넘어가지 않아요.

로그인할 때 서버가 문제(챌린지)를 내면, 내가 기기 잠금을 풀어 동의하는 순간 기기가 개인키로 서명해서 돌려보내요. 서버는 공개키로 서명이 맞는지만 확인해요. 내가 무언가를 타이핑해서 넘기는 단계가 없고, 서버에는 자물쇠만 있으니 서버 데이터가 유출돼도 그것만으로는 계정을 빼앗을 수 없어요.

패스키가 피싱에 강한 이유

패스키는 WebAuthn과 FIDO2 표준을 바탕으로 해요. 핵심은 도메인 묶기예요. 패스키는 만들 때의 사이트 주소에 묶이기 때문에, 브라우저는 google.com용 패스키를 g00gle-login.com 같은 가짜 주소에 내주지 않아요. 비밀번호는 속아서 입력하면 그대로 넘어가지만, 패스키는 사용자가 속아도 가짜 사이트가 쓸 만한 정보를 받지 못해요.

다만 "해킹을 완벽하게 막는다"는 말은 과장이에요. 기기를 빼앗기거나, 잠금 PIN이 노출되거나, 복구 경로(비밀번호, 문자 인증)가 공격받는 것은 별개의 위험이에요.

구글 패스키 지원 환경 한눈에 보기

먼저 내 기기와 브라우저가 지원 범위에 드는지 확인해 주세요.

휴대폰 화면 잠금은 미리 설정해 두고, 운영체제와 브라우저는 최신으로 유지하세요. 시크릿 모드에서는 패스키를 만들거나 쓰지 못할 수 있어요.

저장 위치에 따라 동기화 범위가 달라지고, 이 차이가 기기 분실 때 결과를 갈라요.

구글 계정 패스키 설정 방법 4단계

구글 계정 패스키 설정 방법은 PC, 안드로이드, 아이폰 모두 흐름이 같아요. 메뉴를 찾기보다 주소를 바로 입력하는 게 가장 확실해요.

1. 브라우저 주소창에 myaccount.google.com/signinoptions/passkeys를 입력해 이동해요.
2. 패스키 페이지에서 '패스키 생성' 버튼을 눌러요.
3. 기기 잠금을 풀어요(지문, 얼굴, PIN, Windows Hello 등).
4. 다른 기기에도 두고 싶다면 그 기기에서 같은 과정을 반복해요.

메뉴로 가려면 구글 계정 관리에서 '보안 및 로그인' → 'Google에 로그인하는 방법' → '패스키 및 보안 키' 순서로 들어가면 돼요. 메뉴 이름은 화면에 따라 조금 다를 수 있어요.

PC(Windows·Mac)

Windows의 Chrome에서는 패스키를 Google 비밀번호 관리자에 저장해 여러 기기에서 쓰거나, Windows Hello에 저장할 수 있어요. Windows Hello 패스키는 그 PC에만 있고 백업되지 않아요. 그래서 PC를 잃거나 운영체제를 다시 설치하면 되살릴 수 없어요. 맥에서는 Google 비밀번호 관리자, Apple 암호(iCloud 키체인), Chrome 프로필 중 하나에 저장하는데, Chrome 프로필에만 둔 패스키는 맥을 잃거나 프로필을 지우면 되살릴 수 없어요.

안드로이드

그 계정으로 로그인된 안드로이드 휴대폰에는 패스키가 자동으로 만들어져 있을 수 있어요. 패스키 페이지에 이미 항목이 보이면 이 경우예요. 또 안드로이드는 로그아웃하고 6시간이 지나면 같은 기기에서 그 패스키로 다시 로그인할 수 없고, 다른 방법으로 로그인하면 새 패스키가 생기면서 이전 것은 만료돼요.

아이폰·아이패드

iCloud 키체인을 켜야 해요. Safari로 만들면 iCloud 키체인에 저장돼요. iOS 17 이상의 Chrome에서는 Google 비밀번호 관리자에도 저장할 수 있는데, iOS 설정의 자동 완성 및 암호 항목에서 Chrome을 켜야 하고 처음 저장할 때 비밀번호 관리자 PIN을 만들어요. 이 PIN은 새 기기에서 패스키를 꺼낼 때 필요하니 꼭 기억해 두세요.

보안 키와 휴대폰 QR 로그인

FIDO2 보안 키는 '패스키 생성'에서 '다른 기기 사용'을 고른 뒤 키를 꽂고 PIN이나 지문으로 등록해요. 2023년 5월 이전에 등록한 키는 지우고 다시 등록해야 할 수 있어요.

남의 PC에서 로그인할 땐 휴대폰 패스키를 쓰면 돼요. 아이디 입력 후 '다른 방법 시도'에서 '패스키 사용'을 고르면 QR 코드가 떠요. 휴대폰 카메라로 스캔하고 휴대폰에서 지문·얼굴·PIN으로 승인하면 돼요(블루투스 필요).

만든 직후 알아 둘 점

• 새 패스키는 로그인에 쓰기까지 최대 7일이 걸릴 수 있어요.
• 구글이 의심스러운 패스키를 찾으면 비활성화하고 알림을 보내요. 알림을 받은 날부터 30일 안에 내가 만든 것이라고 확인하지 않으면 자동 삭제돼요.

비밀번호 건너뛰기 옵션, 켜 둘까요 끌까요

패스키를 만들면 기본적으로 비밀번호 없는 로그인 흐름이 적용되지만, 비밀번호가 삭제되지는 않아요. 비밀번호로 로그인하는 선택지도 남아 있어요.

항상 비밀번호를 먼저 묻게 하려면 '보안 및 로그인' → 'Google에 로그인하는 방법'에서 '가능한 경우 비밀번호 건너뛰기' 설정을 끄면 돼요.

어느 쪽이든 비밀번호는 복구 경로로 남으니 유출되지 않은 강력한 비밀번호를 유지하세요. 내 이메일이 유출됐는지 궁금하다면 털린내정보찾기 이메일 조회 방법 글을 참고해 보세요.

패스키 확인·삭제·관리 방법

내 패스키 목록은 설정할 때와 같은 주소('패스키 및 보안 키')에서 볼 수 있고, 직접 만든 패스키는 항목을 선택해 '삭제'를 누르면 돼요. 안드로이드가 자동으로 만든 패스키는 '보안 및 로그인' → '내 기기' → '모든 기기 관리'(또는 google.com/devices)에서 해당 기기를 골라 '로그아웃'해야 지워져요. 같은 이름의 세션이 여러 개면 모두 로그아웃하세요.

계정에서 지웠는데도 기기가 계속 패스키를 쓰라고 하면, Google 비밀번호 관리자·iCloud 키체인·1Password 같은 기기 쪽 저장소에서도 지워 주세요.

기기를 잃어버렸을 때 대처 방법

먼저 다른 기기에서 구글 계정에 로그인해 잃어버린 기기의 패스키를 삭제해요. 이어서 google.com/devices에서 그 기기를 로그아웃하고 비밀번호도 바꿔 두면 더 안전해요.

패스키를 추가해도 복구 전화번호·이메일, 비밀번호, 2단계 인증 같은 기존 복구 수단은 그대로예요. 평소에 복구 정보를 최신으로 맞춰 두는 게 가장 좋은 대비예요.

Google 비밀번호 관리자 패스키는 계정에 백업되어 새 기기에서 비밀번호 관리자 PIN이나 기존 안드로이드 기기의 화면 잠금으로 다시 꺼낼 수 있어요. 종단간 암호화라 구글도 내용을 볼 수 없어서 PIN을 잊으면 접근이 막힐 수 있어요. Windows Hello 패스키와 보안 키는 백업이 없으니 기기마다 하나씩 만들어 두는 게 좋아요.

공유 기기에서는 패스키를 만들지 마세요

공유 기기에는 패스키를 만들지 마세요. 로그아웃해도 그 기기의 잠금을 풀 수 있는 사람은 패스키로 내 계정에 들어올 수 있어요. 안드로이드가 아닌 기기는 로그아웃 뒤에도 언제든 패스키로 다시 로그인할 수 있어요. 가족이 함께 쓰는 PC나 태블릿도 마찬가지예요. 패스키는 내가 직접 갖고 쓰는 기기에만 만드세요.

자주 묻는 질문

Q. 패스키를 만들면 비밀번호가 없어지나요?

삭제되지 않아요. 비밀번호 로그인 선택지도 남고 복구 경로로도 쓰이니 계속 관리해 주세요.

Q. 2단계 인증을 쓰는데 패스키를 추가해도 되나요?

기존 2단계 인증과 복구 수단은 그대로 유지돼요. 패스키로 로그인하면 두 번째 단계를 건너뛰게 돼요.

Q. 방금 만든 패스키로 로그인이 안 돼요.

쓸 수 있게 되기까지 최대 7일이 걸릴 수 있어요. 기기 화면 잠금과 '가능한 경우 비밀번호 건너뛰기' 설정이 켜져 있는지도 확인하세요. '다른 방법 시도'를 자주 누르면 패스키가 덜 보일 수 있어요.

Q. 회사·학교 계정에도 쓸 수 있나요?

관리자 정책에 따라 패스키만으로는 로그인하지 못할 수 있어요. 그래도 2단계 인증, 복구, 민감한 작업의 재인증용으로는 만들 수 있어요.

마무리

구글 계정 패스키 설정 방법은 주소 하나와 기기 잠금 해제면 끝날 만큼 간단해요. 저장 위치별 백업 차이, 공유 기기 주의, 비밀번호·복구 정보 관리까지 함께 챙기면 구글 계정 보안을 한 단계 올릴 수 있어요.

이 글은 2026년 10월 26일 기준 구글 공식 문서를 바탕으로 작성했어요. 화면 구성은 바뀔 수 있으니 다르면 공식 고객센터를 확인해 주세요.

계정 보안 소식을 계속 받아 보려면 구독해 주시고, 막힌 부분은 댓글로 남겨 주세요.

참고 자료

• Google 계정 고객센터 - 비밀번호 대신 패스키로 로그인하기
• Chrome 고객센터 - Chrome에서 패스키 관리
• Android Developers - 패스키 정보
• Chrome 개발자 블로그 - iOS에서 Google 비밀번호 관리자 패스키 지원
• Google 코리아 블로그 - 패스키 기본 로그인 전환