작성자: Joel R. McConvey
보도일자: 2025년 1월 31일
출처: Biometricupdate.com


패스키는 비밀번호 없는 기술의 대중화를 향한 움직임에서 계속해서 탄력을 받고 있다. 2025년 주목해야 할 트렌드로 많은 이들이 언급한 패스키 도입이 이미 한국과 홍콩에서 이루어지며 현실화되고 있다.

네이버, 얼굴 및 지문 생체 인증을 활용한 패스키 로그인 제공

한국에서 패스키가 본격적으로 도입되면서, 주요 온라인 플랫폼인 네이버가 패스키 로그인 옵션을 선보였다.

코리아 비즈와이어(Korea Bizwire)에 따르면, 구글과 유사한 서비스들을 제공하며 4,200만 개 이상의 등록 계정을 보유한 네이버가 이제 사용자들이 비밀번호 대신 얼굴 인식이나 지문을 활용해 로그인을 인증할 수 있도록 했다. 생체 인증 데이터는 사용자의 디바이스에 저장되며, 이를 통해 비밀번호 입력 없이 간편하게 반복 로그인할 수 있다.

현재 패스키 로그인은 PC와 모바일 웹에서만 사용할 수 있지만, 네이버는 2025년 상반기 내에 모바일 앱으로도 해당 생체 인증 프로그램을 확대할 계획이다.

이번 조치는 보안성과 편의성을 강화하려는 목적에서 추진된 것으로 알려졌다. 또한, 네이버는 개인정보 보호 문제를 해결하기 위해 지속적으로 노력해 왔다. 그 일환으로 운영 중인 개인정보 보호 강화 보상(PER, Privacy Enhancement Reward) 프로그램은 보안 취약점이나 개인정보 관련 문제를 신고한 사용자에게 보상을 제공하는 국내 최초의 이니셔티브다. 2024년에는 총 268건의 신고가 접수되었으며, 이 중 91건이 보상을 받았다.

홍콩 시티대(CityUHK), iAM Smart 플랫폼 연계해 비밀번호 없는 로그인 도입

홍콩시립대학교(City University of Hong Kong, CityUHK)가 비밀번호 없는 로그인 방식으로 전환을 추진하고 있다. 학교 블로그 공지에 따르면, 2024년 11월부터 CityUHK 사용자는 홍콩의 개인 맞춤형 디지털 서비스 플랫폼인 iAM Smart 계정을 CityUHK 계정과 연동해 보다 편리하게 로그인할 수 있다.

이를 통해 CityUHK 사용자는 한 번의 생체 인증만으로 다양한 정부 서비스를 이용할 수 있게 된다.

블로그에 따르면, CityUHK는 홍콩에서 최초로 iAM Smart를 인증 시스템에 도입한 기관이다. “iAM Smart와 CityUHK의 SSO(Single Sign-On) 플랫폼을 통합함으로써, 사용자는 AIMs, Canvas, Microsoft 365 등의 시스템에 모바일 기기의 Face ID 또는 지문 인식을 사용해 로그인할 수 있습니다.”

Bitwarden, 패스키 생성량 550% 증가하며 사용자 1,000만 명 돌파

로그인 관리 솔루션의 주요 제공업체인 Bitwarden은 비밀번호 없는 인증 트렌드가 2024년 자사의 급격한 성장과 제품 혁신을 이끌었다고 발표했다.

2023년부터 2024년까지 일일 패스키 생성량이 550% 증가했으며, 2024년 마지막 분기에만 약 110만 개의 패스키가 생성되었다. 또한 Bitwarden은 사용자 수 1,000만 명을 돌파하고, 서비스 범위를 180개 국 이상으로 확장했다. 현재 전 세계에서 50,000개 이상의 기업 고객이 Bitwarden을 사용하고 있다.

Bitwarden은 이러한 성과의 배경으로 향상된 패스키 기능과 빠른 패스키 도입을 꼽았다. 사용자는 패스키를 생성, 저장 및 관리할 수 있으며, 패스키 기반의 2단계 인증(2FA) 활성화, SSO 솔루션과의 통합 등의 기능을 활용할 수 있다.

Bitwarden은 다음과 같이 설명했다. “FIDO2 및 WebAuthn과 같은 오픈 표준의 발전이 이 성장을 지원하며, 간편한 로그인 환경을 제공하고 피싱 및 비밀번호 재사용으로 인한 보안 위협을 줄일 수 있도록 돕고 있습니다. 현재 150억 개 이상의 온라인 플랫폼이 패스키를 지원하며, 이는 지난해 대비 두 배 증가한 수치입니다. Bitwarden은 FIDO 얼라이언스(FIDO Alliance)와 협력해 패스키 이동성 표준을 개발하고, Microsoft와 협력해 Windows 11에 패스키를 통합함으로써 업계의 변화를 가속화하고 있습니다.”

Microsoft는 2024년 패스키 도입을 강력하게 추진하며, “비밀번호의 시대가 끝났다”고 선언했다. 하루 7,000건의 비밀번호 공격이 차단되고 있다는 점을 강조하며, 10억 명의 사용자를 패스키로 전환할 계획을 발표했다. 또한, Microsoft는 “궁극적인 목표는 비밀번호를 완전히 제거하고, 피싱에 저항할 수 있는 인증 방식만을 지원하는 계정을 만드는 것”이라고 밝혔다.