FIDO Alliance에 따르면 10억 명이 넘는 사람들이 최소 하나 이상의 패스키를 활성화했습니다 이는 패스키가 단순한 유행어에서 신뢰할 수 있는 로그인 방식으로 빠르게 진화했음을 보여주는 놀라운 숫자입니다. 불과 2년 만에 이 기술에 대한 소비자 인식도 39%에서 57%로 증가했습니다. 이제 패스키가 어떻게 주류로 자리 잡았는지 살펴보겠습니다.

빅테크가 새로운 로그인 기술에 베팅한 이유는 무엇일까요?

2022년 5월, FIDO Alliance는 Apple, Google, Microsoft의 공동 지원을 받아 패스키를 비밀번호 없는 인증 표준으로 촉진하기 위한 대규모 이니셔티브를 발표했습니다. 이 표준은 기기, 운영 체제, 브라우저 간의 호환성을 보장하도록 설계되었습니다.

처음에는 이러한 움직임이 이 거대 기술 기업들에게도 과감한 시도로 보였습니다. 비밀번호는 수십 년 동안 인증 방식을 지배해 왔는데, 왜 새로운 기술에 시간과 자금, 명성을 걸었을까요?

그 답은 점점 더 커져가는 문제를 해결하는 데 있습니다. 비밀번호 관리가 사용자들에게는 가장 큰 좌절과 보안 취약점의 원천이 되었기 때문입니다. 사용자는 셀 수 없이 많은 계정과 비밀번호 재설정을 관리해야 했고, 기업들은 도난당하거나 약한 비밀번호로 인한 데이터 유출 문제에 시달렸습니다. 특히 피싱과 같은 사회공학적 공격이 이러한 약점을 악용했습니다.

패스키, 초기 수용 단계를 넘어 주류로 자리 잡다

Apple, Google, Microsoft가 기기에서 패스키 지원을 활성화했지만, 이 기술이 확산되기 위해서는 웹사이트와 앱의 채택이 필요했습니다. 초기 수용자들은 높은 보안 요구 사항이 있는 환경에서 등장했습니다.

금융, 결제 및 암호화폐
결제 제공업체(예: PayPal, Mastercard, Visa)와 암호화폐 거래소(예: Binance, Coinbase)는 엄청난 규모의 금융 거래를 처리하며, 이는 사이버 범죄자들에게 고가치 표적이 됩니다. 엄격한 규제는 소비자와 그들의 계정을 보호하며, 많은 결제 제공업체들이 이미 패스키를 제공하고 있습니다. Revolut, Ubank, Finom과 같은 디지털 우선 은행들도 이에 동참해 사기를 줄이고 신뢰를 구축하며 규제를 준수하기 위해 패스키를 도입했습니다.

공공 부문
전 세계 정부는 세금 신고에서 사회 복지 서비스에 이르기까지 시민 서비스를 점점 더 온라인으로 제공하고 있습니다. 이러한 플랫폼은 대규모의 개인 및 금융 정보를 보유하고 있으며, 이는 패스키를 통해 보호할 수 있습니다.

호주의 MyGov와 같은 대규모 패스키 도입 사례는 공공 부문 서비스가 어떻게 간소화될 수 있는지를 보여주며, 이는 아마도 더 많은 공공 기관들이 이를 따라가 비밀번호 의존도를 줄이게 할 것입니다.

교통 및 차량 공유
교통 및 차량 공유 서비스는 실시간 거래와 개인 데이터를 대규모로 처리합니다. 패스키를 구현함으로써 Uber, Grab과 같은 기업들은 운전자와 승객 간의 마찰을 줄이는 동시에 계정 탈취와 피싱 공격에 대한 보안을 강화할 수 있습니다.

빈번한 로그인이 필요한 교통 부문은 패스키 도입에 특히 적합합니다. 특히 하루에 여러 번 로그인이 필요한 차량 공유, 항공사 및 교통 플랫폼에서 패스키를 도입하는 사례가 더욱 많아질 것으로 예상됩니다.

패스키, 주류로 자리 잡다

2025년에 패스키는 떠오르는 기술에서 신뢰할 수 있고 사용자 친화적이며 널리 지원되는 인증 표준으로 자리 잡았습니다.

완전한 기기 및 브라우저 지원패스키를 주류로 이끈 핵심 요인 중 하나는 기기, 운영 체제, 브라우저의 패스키 준비 상태가 완전해졌다는 점입니다. Apple(iOS, macOS, Safari), Google(Android, Chrome), Microsoft(Windows, Edge)는 플랫폼 전반에 걸쳐 패스키 지원을 완전히 통합했습니다.

• iOS 및 Android 기기의 95% 이상이 패스키 준비 완료
• iOS 및 Android 기기의 90% 이상이 패스키 기능 활성화

Windows가 곧 동기화된 패스키를 지원함에 따라 주요 운영 체제는 모든 사용자가 기기 간에 자격 증명을 안전하고 손쉽게 액세스할 수 있도록 보장합니다.

지속적으로 개선된 사용자 경험
FIDO Alliance의 노력 덕분에 Credential Exchange Format(CXF)을 통한 패스키의 내보내기/가져오기 기능이나 WebAuthn Signal API를 통한 오래된 패스키 업데이트/삭제 기능 등 주요 기능들이 사용자의 혼란과 불편을 해소했습니다.

이러한 발전은 비밀번호를 완전히 제거하려는 움직임에 더 큰 동력을 제공하며, 기술적 지식이 없는 사용자에게도 패스키를 직관적으로 사용할 수 있도록 만듭니다.

소비자들이 패스키 사용법을 알게 되다
사용자 교육은 패스키 도입을 촉진하는 가장 중요한 요소 중 하나가 되었습니다. 다행히도 PayPal, Amazon, Google과 같은 대형 소비자 브랜드가 패스키를 통합하며 선도적인 역할을 하고 있습니다. 이러한 노출은 수백만 명의 사용자들에게 패스키를 소개하고, 간편함을 직접 경험하게 합니다. 대부분의 사용자들에게 패스키는 스마트폰 잠금을 해제하는 것만큼 직관적으로 느껴집니다.

사용자가 마찰 없는 로그인의 편리함을 경험하면 다른 곳에서도 이를 받아들이거나 기대하게 되며, 이는 도입을 가속화하는 파급 효과를 만듭니다. 2024년 FIDO 소비자 보고서에 따르면, 현재 소비자의 84%가 패스키를 알고 있다고 합니다.

초기 도입 사례에서 입증된 성공
패스키를 처음 도입한 사례들은 강력한 결과를 보여줍니다. 예를 들어:

• Tokyu 사용자들의 로그인 속도 12배 향상
• CVS Health에서 모바일 ATO(계정 탈취) 사기 98% 감소
• Dashlane에서 전환율 70% 증가

이 외에도 로그인 속도 향상, 계정 탈취 감소, 비용 절감 등의 효과를 거둔 사례들이 많습니다.

이러한 선도 사례들의 구현은 다른 기업들에게 설득력 있는 청사진을 제공합니다. 입증된 사용 사례와 측정 가능한 성공 지표는 조직이 패스키 통합에 대해 데이터 기반의 결정을 내릴 수 있도록 돕습니다.

지금이 바로 패스키의 시대

기기 지원이 완벽히 이루어지고, 사용자 경험(UX)이 다듬어졌으며, 사용자들의 친숙도가 높아지고, 초기 도입 사례에서 입증된 성공까지 뒷받침되는 지금, 기업들이 패스키 도입을 미룰 이유가 없습니다.

패스키의 비즈니스적 이점은 매우 매력적입니다. 기존에 SMS 기반 인증에 의존했던 기업들은 SMS 비용을 상당히 절감할 수 있습니다. 그뿐만 아니라 패스키를 도입한 기업들은 다음과 같은 혜택을 누릴 수 있습니다:

• 지원 업무 부담 감소(비밀번호 재설정 횟수 감소)
• 보안 침해 위험 감소(피싱 저항성 덕분)
• 전환율을 높이는 최적화된 사용자 흐름

이러한 장점들은 패스키 도입에 대해 설득력 있는 비즈니스 논리를 제공합니다.

2025년, 비밀번호 없는 미래로의 흐름은 거스를 수 없을 만큼 강력합니다. 지금 패스키를 도입함으로써, 조직은 보안을 강화할 뿐만 아니라 사용자 중심 혁신의 선두주자로 자리매김할 수 있습니다.

저자 소개

Vincent Delitz는 대규모 패스키 도입을 전문으로 하는 패스키 서비스 기업 Corbado의 매니징 디렉터입니다. 그는 기업을 대상으로 패스키, WebAuthn, 비밀번호 없는 인증에 대해 자주 글을 쓰며, 사용자 보안을 강화하고 SMS OTP 비용을 절감하며 로그인 경험을 간소화하기 위해 기업들과 협력하고 있습니다.