1Password 비밀번호를 기억하거나 타이핑하거나 복사해 붙여넣을 필요 없이, 지문이나 얼굴 스캔만으로 간편하게 로그인할 수 있습니다. 이것이 바로 **패스키(Passkey)**가 가능하게 만드는 세상입니다. Apple, Google, Microsoft를 비롯해 점차 더 많은 웹사이트와 앱이 패스키를 지원하고 있습니다.
비밀번호 관리 도구인 1Password 역시 패스키의 생성, 저장, 로그인, 공유 기능을 지원합니다. 이 글에서는 1Password의 공식 제품 및 지원 페이지를 바탕으로 패스키의 기초 개념부터 저장·로그인·삭제 방법, 그리고 내보내기 시 제한 사항까지 알기 쉽게 정리해 드립니다.
이 글의 핵심 요약
- 패스키는 비밀번호를 대체하는 로그인 수단으로, **사이트에 제공되는 공개 키(Public key)**와 기기 외부로 절대 유출되지 않는 비공개 키(Private key) 한 쌍으로 작동합니다.
- 1Password에서는 다른 항목들과 마찬가지로 패스키를 조회, 수정, 이동, 공유할 수 있습니다.
- Mac, iOS, Windows, Android용 1Password를 통해 저장된 패스키를 조회, 관리, 공유할 수 있습니다.
- 데스크톱 브라우저용 1Password 및 iOS 17 / iPadOS 17 이상이 설치된 기기에서는 패스키 생성, 저장, 로그인이 가능합니다(공식 페이지 기준).
- 1Password에 저장된 패스키를 삭제하더라도 웹사이트에 등록된 패스키는 자동으로 삭제되지 않습니다.
- 패스키 내보내기(Export)는 현재 iOS 및 Android용 1Password에서만 가능합니다.
- 설정에서 패스키 저장 및 로그인 제안 기능을 끌 수 있으며, 비즈니스 관리자는 팀 정책을 통해 이를 제어할 수 있습니다.
패스키란 무엇인가요?
패스키는 비밀번호가 필요 없는 환경을 만들어주는 새로운 형태의 인증 자격 증명입니다. 스마트폰과 같은 신뢰할 수 있는 기기에 안전하게 저장되며, 생체 인증이나 기기 PIN 번호로 보호됩니다.
패스키의 작동 방식
패스키는 두 개의 키를 조합하여 작동합니다.
- 공개 키(Public key): 로그인을 시도하려는 웹사이트나 앱과 공유됩니다.
- 비공개 키(Private key): 기기 외부로 절대 유출되지 않습니다.
공개 키만으로는 비공개 키를 유추할 수 없습니다. 바로 이 점 때문에 패스키는 보안성이 매우 뛰어나며 피싱 공격에 강합니다. 패스키 자체와 이를 보관하는 기기를 승인할 수 있는 수단이 없다면, 그 누구도 패스키로 보호된 계정에 접근할 수 없습니다.
패스키 vs 비밀번호
| 항목 | 패스키 | 비밀번호 |
|---|---|---|
| 보안 강도 | 처음부터 강력함 | 강력할 수도 있고 취약할 수도 있음 |
| 기억 필요성 | 생각하거나 기억할 필요 없음 | 저장하거나 기록해두지 않으면 직접 기억해야 함 |
| 다중 인증(MFA) | 다중 인증 기능이 기본 내장됨 | 다중 인증이 기본 내장되지 않음 |
| 자격 증명 공유 | 비공개 키는 앱이나 사이트와 절대 공유되지 않음 | 비밀번호가 앱이나 사이트에 그대로 공유됨 |
| 탈취 및 피싱 | 도난 및 피싱에 매우 강함 | 피싱 등을 통해 가로채기나 도난당할 위험이 있음 |
패스키는 특정 웹사이트나 앱 하나에만 전용으로 연결됩니다. 즉, 모든 계정이 항상 최선의 보안 상태를 유지할 수 있습니다.
1Password에 패스키를 저장하면 좋은 이유
공식 페이지에서는 1Password에 패스키를 저장해야 하는 이유로 다음 세 가지를 꼽고 있습니다.
패스키를 동기화할 수 있습니다
1Password를 사용하면 Mac, iOS, Windows, Android 기기에서 언제든 동일한 방식으로 패스키를 활용할 수 있습니다. 공식 페이지에서는 필요할 때 패스키를 제대로 가져다 쓰지 못하는 다른 방식들의 한계를 지적하며 이 점을 강조합니다.
패스키를 공유할 수 있습니다
공유 볼트(Shared vault) 기능을 이용하면 동료나 가족과 패스키를 안전하게 공유할 수 있습니다. 특정 상대에게 아주 짧은 시간 동안만 권한을 주고 싶을 때는 항목 공유(Item sharing) 기능을 활용할 수도 있습니다.
다른 중요 정보와 함께 관리할 수 있습니다
패스키, 비밀번호, 그 외 민감한 정보를 하나의 안전한 장소에서 통합 관리할 수 있습니다. 패스키는 볼트와 태그를 이용해 깔끔하게 정리할 수 있습니다.
지원 환경
공식 페이지에 명시된 기능별 지원 환경은 다음과 같습니다.
| 가능한 작업 | 지원 환경 |
|---|---|
| 패스키 생성, 저장 및 로그인 | 데스크톱 브라우저용 1Password, iOS 17 / iPadOS 17 기기 |
| 저장된 패스키 조회, 관리 및 공유 | Mac, iOS, Windows, Android용 1Password |
패스키 저장하는 방법
브라우저용 1Password를 사용하여 패스키를 저장하는 흐름은 다음과 같습니다. 1Password에서는 다른 항목과 마찬가지로 패스키를 조회, 수정, 이동, 공유할 수 있습니다.
1. 패스키를 지원하는 사이트 찾기
패스키를 저장하려면 다음 두 가지 방법 중 하나로 사이트를 찾을 수 있습니다.
- **와치타워(Watchtower)**를 사용하여 이미 저장된 로그인 항목 중 패스키를 지원하는 사이트를 확인합니다.
- 패스키를 지원하는 웹사이트에서 새 계정을 만듭니다(공식 페이지에서는 passkeys.directory 등을 소개하고 있습니다).
일부 사이트의 경우, 패스키를 만들기 전에 반드시 사용자 이름과 비밀번호로 계정을 먼저 생성해야 하는 경우도 있습니다.
2. 패스키 생성 선택하기
사이트에서 패스키 생성 옵션을 선택하면, 1Password가 저장하겠냐는 프롬프트를 띄워줍니다. 이때 저장 위치는 두 가지 방식으로 지정할 수 있습니다.
- 해당 사이트의 로그인 정보(Login 항목)가 이미 1Password에 있는 경우: 기존 항목에 패스키를 추가하고 업데이트합니다.
- 새로운 항목으로 저장합니다.
패스키로 로그인하는 방법
1Password에 패스키를 저장해 두었다면, 이후부터는 1Password가 패스키를 이용해 로그인을 처리해 줍니다.
- 우선 해당 웹사이트에서 로그아웃합니다.
- 패스키 로그인 단계로 이동합니다.
- 페이지 상단에 표시되는 “패스키 사용(Use passkey)” 프롬프트를 선택합니다.
다른 패스키로 로그인하고 싶다면, 로그인 프롬프트에서 **“기타 옵션(Other options)“**을 선택한 뒤 사용할 패스키를 직접 고르면 됩니다.
패스키 공유하기
1Password에 저장된 패스키는 다른 일반 항목들과 마찬가지로 간편하게 공유할 수 있습니다. 공식 페이지에서는 두 가지 공유 방법을 제공합니다.
- 공유 볼트(Shared vault): 동료나 가족이 지속적으로 패스키를 사용할 수 있도록 합니다.
- 항목 공유(Item sharing): 아주 짧은 기간 동안만 접근 권한을 부여합니다.
패스키 삭제하기
중요: 1Password에 저장된 패스키를 삭제하더라도 웹사이트나 서비스 계정에 등록된 패스키 자체까지 자동으로 삭제되지는 않습니다. 1Password에서 삭제한 후에는 반드시 해당 웹사이트에서도 패스키를 삭제하는 절차를 거치셔야 합니다.
1Password에서 패스키를 삭제하려면:
- 1Password에서 해당 패스키의 로그인(Login) 항목을 찾아 **편집(Edit)**을 선택합니다.
- 패스키 필드 옆에 있는 버튼을 선택한 뒤, **저장(Save)**을 누릅니다.
만약 해당 로그인 항목에 비밀번호가 포함되어 있지 않다면, 항목 전체를 삭제하는 것도 가능합니다.
꼭 알아야 할 제한 사항 및 주의점
패스키 내보내기는 iOS 및 Android에서만 가능합니다
현재 패스키 내보내기 기능은 iOS 및 Android용 1Password에서만 지원됩니다.
데스크톱 환경의 1Password에서 데이터를 내보내는 경우, 패스키가 저장되어 있던 각 웹사이트마다 새로운 패스키를 다시 생성해야 합니다. 그 후 브라우저 내장 패스키 관리자 등 다른 곳에 새로 저장해 주어야 합니다.
1Password가 저장을 제안하지 않는 경우
패스키를 지원해야 마땅한 사이트인데도 1Password가 저장을 제안하지 않는다면, 1Password 지원팀에 문의하세요. 패스키를 저장하려는 웹사이트의 링크를 함께 첨부해 주시면 도움이 됩니다.
보안 키나 브라우저 내장 패스키 관리자를 사용하고 싶을 때
1Password가 패스키 로그인을 제안하더라도, 사용자가 보안 키나 브라우저 자체의 패스키 관리자를 쓰고 싶을 수 있습니다. 이럴 때는 사이트 화면에 표시되는 보안 키 또는 브라우저 패스키 관리자 사용 버튼을 직접 선택하시면 됩니다.
1Password의 패스키 저장 및 로그인 기능 끄기
1Password를 통해 패스키를 저장하거나 로그인하고 싶지 않다면 해당 기능을 비활성화할 수 있습니다.
- 브라우저에서 1Password를 열고 잠금을 해제합니다.
- 팝업창 좌측 상단의 계정 메뉴에서 **설정(Settings)**을 선택합니다.
- **자동 완성 및 저장(Autofill & save)**을 선택합니다.
- “패스키로 로그인 제안(Offer to sign in with passkeys)” 및 “패스키 저장 제안(Offer to save passkeys)” 항목을 끕니다.
비즈니스 계정 관리자를 위한 안내
1Password Business 관리자는 팀 정책을 활용하여 팀원들이 브라우저에서 패스키를 저장하고 로그인에 사용할 수 있는지 여부를 중앙에서 제어할 수 있습니다.
자주 묻는 질문 (FAQ)
패스키를 써야 하나요, 비밀번호를 써야 하나요?
공식 페이지에서는 패스키를 비밀번호보다 더 쉽고 안전한 대안으로 소개하고 있습니다. 패스키를 지원하는 사이트나 앱이라면 패스키를 사용하시고, 지원하지 않는 곳에서는 기존처럼 비밀번호를 계속 사용하시면 됩니다.
1Password에 저장한 패스키를 다른 사람에게 공유할 수 있나요?
네, 가능합니다. 공유 볼트나 항목 공유 기능을 이용해 안전하게 공유할 수 있습니다.
1Password에서 패스키를 지우면 사이트의 패스키도 함께 삭제되나요?
아니요. 웹사이트 측의 패스키는 사이트 내 절차에 따라 별도로 삭제해 주셔야 합니다.
1Password의 패스키를 다른 비밀번호 관리 도구로 옮길 수 있나요?
현재 패스키 내보내기는 iOS 및 Android용 1Password에서만 지원됩니다. 데스크톱 버전에서 내보내기를 진행하는 경우, 각 사이트별로 패스키를 다시 생성해야 합니다.
패스키 저장 제안 알림을 끄려면 어떻게 하나요?
브라우저 내 1Password 설정의 [자동 완성 및 저장(Autofill & save)] 메뉴에서 패스키 저장 및 로그인 제안 기능을 간편하게 끌 수 있습니다.
요약 | 1Password로 패스키를 관리할 때의 장점과 주의점
1Password를 활용하면 다른 로그인 정보와 패스키를 한곳에서 안전하게 관리하고, 기기 간에 동기화하며, 필요할 때 가족이나 동료와 공유할 수 있습니다. 반면 내보내기 제한이나 삭제 시 주의 사항 등 미리 알아두어야 할 포인트도 존재합니다.
-
비밀번호 등 다른 정보와 동일한 장소에서 패스키를 통합 관리할 수 있습니다.
-
Mac, iOS, Windows, Android용 1Password를 통해 저장된 패스키를 조회, 관리, 공유할 수 있습니다.
-
공유 볼트와 항목 공유 기능을 통해 가족 및 동료와 패스키를 나눌 수 있습니다.
-
볼트와 태그 기능을 이용해 패스키를 체계적으로 정리할 수 있습니다.
-
와치타워(Watchtower)가 패스키를 지원하는 사이트를 쉽게 찾도록 도와줍니다.
-
패스키 제안 기능을 끌 수 있으며, 보안 키 같은 다른 옵션도 선택 가능합니다.
-
패스키 내보내기는 현재 iOS 및 Android용 1Password에서만 지원됩니다.
-
데스크톱 버전에서 마이그레이션할 경우 각 사이트마다 패스키를 새로 만들어야 합니다.
-
일부 사이트에서는 패스키 생성 전 사용자 이름과 비밀번호 등록이 선행되어야 합니다.
-
1Password에서 삭제하더라도 웹사이트 상의 패스키는 그대로 남아있습니다.
-
명시된 지원 환경(iOS 17 / iPadOS 17 등)은 최신 공식 정보를 통해 다시 한번 확인해야 합니다.
패스키를 지원하는 사이트를 발견하셨다면, 중요도가 낮은 계정 하나로 먼저 테스트해 보시는 것을 권장합니다. 저장부터 로그인, 삭제까지의 과정을 한 번 경험해 보시면 전체적인 마이그레이션 작업이 훨씬 수월해질 것입니다.
