주제별 원본 삽화: ChainView BTC866 주제별 원본 도해 · ChainView BTC866 Editorial · CC BY 4.0
패스키의 작동 범위
패스키는 공개 키 방식의 자격증명을 사용하고 등록한 서비스의 도메인에 연결되므로 비밀번호를 가짜 페이지에 입력하는 위험을 줄일 수 있습니다. 생체 정보는 보통 기기에서 잠금 해제에 쓰이며 서비스에 얼굴이나 지문 원본을 보내는 방식과는 다릅니다. 그러나 모든 구현과 로그인 경로가 같은 것은 아닙니다. 비밀번호와 문자 인증으로 우회 복구가 가능하면 그 경로의 보호 수준도 함께 확인해야 합니다.
기기 고정과 동기화
일부 패스키는 특정 보안 장치에 묶이고 다른 패스키는 운영체제 계정의 암호화된 동기화를 통해 여러 기기에서 이용할 수 있습니다. 어느 방식인지 모르면 기기를 잃었을 때 접근을 유지할 수 있는지 판단하기 어렵습니다. 동기화 제공자의 계정 보호와 복구 연락처, 신뢰 기기 목록을 확인하세요. 편리한 동기화가 자격증명을 아무 서비스에 넘겨도 된다는 의미는 아닙니다. 공용 기기 등록과 브라우저 프로필 공유를 피하는 것이 좋습니다.
분실 상황을 미리 연습
주 기기를 사용할 수 없을 때 보조 장치와 보안 키로 로그인하는지 소액 계정 등 적절한 환경에서 확인합니다. 복구 코드가 있다면 암호화된 안전한 곳에 보관하고 해당 계정과 같은 기기에만 남기지 마세요. 잃어버린 기기의 세션과 자격증명을 해제할 수 있는 경로를 알아 둡니다. 새 기기를 등록할 때 필요한 기존 인증 조건과 대기 기간도 기록해야 실제 사고 때 당황하지 않습니다.
로그인과 자산 서명 구분
거래소 로그인에 쓰는 패스키와 스마트 지갑의 자산 통제에 쓰는 패스키는 다른 권한일 수 있습니다. 로그인 성공만으로 특정 온체인 키를 복구했다는 뜻은 아닙니다. 지갑이 서명 검증과 복구를 어떤 계약으로 구현하는지 확인하고 서비스 종료 때 사용할 수 있는 출금 경로를 살펴보세요. 공격자가 열린 세션과 기기를 통제하면 로그인 방식이 강해도 잘못된 거래를 유도할 수 있으므로 확인 화면을 계속 읽어야 합니다.
운영 기록과 정리
등록한 패스키의 이름과 장치, 생성 시각을 기록하고 사용하지 않는 자격증명을 제거합니다. 해제 전에 남은 인증 수단이 실제 작동하는지 확인하세요. 공식 도메인을 저장하고 복구 요청과 새 기기 등록 알림을 주기적으로 검토합니다. 패스키는 유용한 인증 개선이지만 기기 보안과 계정 복구, 자산 권한을 함께 관리해야 효과가 유지됩니다. 지원 직원을 사칭해 기기 잠금 해제나 복구 코드를 요구하는 메시지도 신뢰하지 않습니다.
직접 확인하는 연습
보조 수단을 시험한 뒤 주 기기가 없어도 로그인과 계정 보호가 가능한지 기록합니다. 단순 로그인 복구와 자산 서명 복구가 각각 어떤 조건을 요구하는지 나누어 두면 사고 때 잘못된 기대를 줄일 수 있습니다.
