패스키가 함정이 아닌 이유: 패스키 어테스테이션 간략 해설

패스키에 대한 화제의 경고

10월 중순, "패스키는 함정이다. 쓰지 마라."라는 제목의 블로그 글이 기술 토론 사이트 Hacker News에서 많이 읽혔습니다. 보안 전문가들은 이 글의 거의 모든 내용이 틀렸다고 분석했습니다. 이 기사는 '패스키 인증(attestation)'이라는 주제를 쉽게 설명합니다.

설문조사의 핵심 사실

• FIDO 얼라이언스가 10개국 인터넷 사용자 11,000명을 대상으로 설문했습니다.
• 응답자의 90%가 패스키를 알고 있습니다.
• 75%는 적어도 일부 계정에서 패스키를 켰습니다.
• 49%는 패스키를 정기적으로 쓴다고 답했습니다.

패스키란 무엇인가

패스키는 비밀번호 없이 로그인하는 방법입니다. 애플은 2022년 개발자 회의 WWDC에서 이 이름과 방식을 처음 공개했습니다. 대형 기술 기업과 비밀번호 관리 프로그램 제조사들이 속한 FIDO 얼라이언스는 비밀번호를 완전히 없애려 하고 있습니다.

왜 중요한가

패스키는 쓰기 편합니다. 웹사이트가 제대로 설정하면 비밀번호보다 더 안전하기도 합니다. 사실을 알면 사람들이 이 로그인 방식을 믿을지 판단하는 데 도움이 됩니다.

앞으로 지켜볼 것

• 더 많은 웹사이트가 패스키를 올바르게 지원하는지.
• 패스키 인증을 둘러싼 논쟁이 어떻게 전개되는지.
• 더 많은 사람이 비밀번호에서 패스키로 옮겨 가는지.