비밀번호 없이 로그인보안 위협에 적합
-
카카오가 카카오 계정에 새로운 로그인 방식 ‘패스키’를 적용했다고 25일 밝혔다.패스키는 비밀번호를 입력하는 대신 ▲지문 ▲얼굴 인식 ▲패턴 등 사용 중인 기기 잠금 해제를 통해 인증하는 방식이다.카카오 계정 회원은 비밀번호 입력 없이도 카카오 계정에 로그인할 수 있게 됐다. 최초 등록한 패스키는 iOS, Android 등 플랫폼 클라우드를 통해 자동으로 동기화돼 편리하게 사용할 수 있다.또한 패스키 생성 시 고유한 암호화 키가 생성된다. 공개키는 서버에, 개인 키는 사용자 기기 또는 클라우드에 각각 저장된다. 공개 키와 개인 키가 일치해야 인증이 이뤄지기 때문에 비밀번호 유출과 피싱 등 보안 위협으로부터 안전하다.카카오는 웹 기반 패스키를 도입해 범용성을 높였다. 국내 대부분 서비스에서 패스키 도입이 특정 환경에 국한됐지만 카카오는 웹을 기반으로 하는 카카오 계정에 적용했다. 카카오 로그인을 사용하는 외부 서비스에서도 패스키 로그인을 지원할 수 있다.카카오 계정 패스키는 카카오 계정 웹페이지 '계정 보안' 메뉴에서 간단히 등록하고 관리할 수 있다.카카오 관계자는 “패스키는 차세대 로그인 방식으로 떠오르며 글로벌 빅테크 기업들을 중심으로 도입이 시작됐고 국내에서도 도입 사례가 점점 늘고 있다”며 “로그인 페이지 개편 등 활용 범위도 점진적으로 확대할 계획”이라고 말했다.