326. [IT 용어] 패스키 ( Passkey ) ' 비밀번호 입력 대체 로그인 인증 방식 ' 용어 설명

---

[타이틀]

​

주제 : [IT 용어]

​

제목 : [IT 용어] 패스키 ( Passkey ) ' 비밀번호 입력 대체 로그인 인증 방식 ' 용어 설명

​

 

---

[설 명]

​

// --------------------------------------------------------------------------------------
[IT 정보 및 환경]
// --------------------------------------------------------------------------------------

구분 : IT 용어 설명


제목 : [IT 용어] 패스키 ( Passkey ) ' 비밀번호 입력 대체 로그인 인증 방식 ' 용어 설명


기술 : IT 용어 / 패스키 / Passkey


사전) 👉 개인정보 (PII: Personally Identifiable Information) 간략 설명 : 

  >> 개인정보 란 특정 개인을 알아볼 수 있게 하는 모든 정보를 의미합니다.

  >> 개인정보 는 법적으로는 다음과 같이 설명됩니다

    - 살아있는 개인에 관한 정보로서 이름, 주민등록번호 등으로 개인을 식별할 수 있는 정보 또는 다른 정보와 결합하여 식별 가능한 정보

// --------------------------------------------------------------------------------------





// --------------------------------------------------------------------------------------
[설 명]
// --------------------------------------------------------------------------------------

1. ✅ 패스키 ( Passkey ) 는 비밀번호를 입력하지 않고도 로그인할 수 있는 인증 방식입니다.

  >> 👉 사용자는 보통 아래 중 하나로 본인임을 증명합니다.

    - 지문
    - 얼굴 인식
    - 기기 잠금 PIN


2. 패스키의 작동 원리 : 

  >> 패스키는 공개키 암호화 (Public Key Cryptography) 를 사용합니다.

  >> 👉 가입(등록) 시

    - 개인키 (Private Key) → 기기 안에만 저장
    - 공개키 (Public Key) → 서비스 서버에 저장

  >> 👉 로그인 시

    - 서버가 “로그인 가능한지 증명해 달라” 고 요청
    - 기기가 개인키로 서명 (개인키는 절대 서버로 가지 않음)
    - 서버가 공개키로 검증
    - 성공 → 로그인 완료 (비밀번호 입력 단계가 없음)


3. ✅ 기존 비밀번호 입력 방식과 패스키 인증 방식 차이점 정리 : 

----------------------------------------------------
    기존 비밀번호        |       패스키
----------------------------------------------------
     재사용 가능         |  기기·서비스별 고유
----------------------------------------------------
     피싱에 취약         |  피싱 불가능
----------------------------------------------------
     유출·탈취 위험      |  개인키는 기기 밖으로 안 나감
----------------------------------------------------
     기억해야 함         |  기억할 필요 없음
----------------------------------------------------


4. ✅ 패스키 사용 시 단점이나 주의점 : 

  >> 기기 분실 시 : 보통 클라우드 동기화(Apple / Google 계정)로 복구 가능

  >> 아직 모든 서비스가 지원하진 않음

  >> 구형 기기나 브라우저는 미지원 가능


5. 실제 패스키 사용 예시 : 

  >> 사용자는 “패스키로 로그인” 클릭

  >> 휴대폰 또는 PC 에서 지문 / 얼굴 / PIN 인증

  >> 패스키 인증 완료

// --------------------------------------------------------------------------------------





// --------------------------------------------------------------------------------------
[참고 사이트]
// --------------------------------------------------------------------------------------

▶️ [IT 용어] 프라이버시 마스킹 ( Privacy Masking ) ' 개인정보 를 그대로 노출하지 않고 일부를 가리거나 변형해서 보호하는 기술 ' 용어 설명 정리

https://kkh0977.tistory.com/8802

https://blog.naver.com/kkh0977/224274896785


▶️ [IT 용어] SID ( Security Identifier ) ' 보안 식별자 ' 용어 설명 정리

https://kkh0977.tistory.com/8791

https://blog.naver.com/kkh0977/224268449117


▶️ [IT 용어] PbD 개인정보보호 중심 설계 설명

https://kkh0977.tistory.com/5491

https://blog.naver.com/kkh0977/223359791382?trackingCode=blog_bloghome_searchlist


▶️ [CI , DI 용어 설명 - 개인 식별 정보]

https://kkh0977.tistory.com/5246

https://blog.naver.com/kkh0977/223334171115?trackingCode=blog_bloghome_searchlist

// --------------------------------------------------------------------------------------

 

---

[참고 사이트]

​

https://kkh0977.tistory.com/8802

325. [IT 용어] 프라이버시 마스킹 ( Privacy Masking ) ' 개인정보 를 그대로 노출하지 않고 일부를 가리

---