카테고리 없음

Chrome 패스키란? 비밀번호와 차이·저장 위치 정리

몬스타7 2026. 10. 14. 23:30

Chrome의 패스키가 어디에 저장되고 어떻게 로그인에 사용되는지 쉽게 알아봅니다.

Chrome에서 사이트에 로그인할 때 '패스키 만들기'라는 안내가 갑자기 나타난 적 있으신가요? 새로운 비밀번호를 만드는 것인지, 지문이나 PIN이 인터넷에 저장되는 것인지 헷갈릴 수 있습니다. Chrome 패스키는 비밀번호 대신 기기에 저장된 암호화된 인증 정보를 이용하는 로그인 방식으로, 사이트에 입력할 비밀번호를 직접 기억하지 않아도 되는 것이 특징입니다.

먼저 이것만 보면 됩니다

  • 패스키는 비밀번호를 대신하는 로그인 자격 증명입니다.
  • 로그인할 때 Windows Hello의 얼굴·지문·PIN 같은 기기 잠금 해제 방식을 사용할 수 있습니다.
  • 패스키는 Windows에 로컬 저장하거나 Google 비밀번호 관리자에 동기화 저장할 수 있습니다.
  • 패스키 지원 여부는 이용하는 웹사이트와 앱에 따라 다릅니다.

1. 패스키와 기존 비밀번호의 차이

기존 비밀번호 로그인은 사용자가 사이트에 비밀번호를 입력하고 서버가 이를 확인하는 방식입니다. 반면 패스키는 공개키 암호 기술을 바탕으로 작동합니다. 사이트에는 공개키가 등록되고, 비밀키는 사용자의 기기나 자격 증명 관리자에서 보호됩니다.

로그인 과정에서 사이트가 인증을 요청하면 사용자의 기기가 비밀키로 해당 요청에 응답합니다. 이 과정에서 원래의 비밀키가 웹사이트에 전달되지는 않습니다. 따라서 사이트마다 다른 패스키를 사용할 수 있고, 가짜 로그인 사이트에서 비밀번호를 입력하도록 유도하는 피싱에 대한 보호가 강화됩니다.

비교 항목 기존 비밀번호 패스키
사용자가 기억할 것 계정 비밀번호 기기 잠금 해제 방법 등
사이트에 전달하는 정보 비밀번호 기반 인증 정보 공개키 방식 인증 응답
피싱 위험 가짜 로그인 페이지 입력에 취약 사이트와 연결된 인증으로 피싱 방어에 유리
여러 기기 사용 비밀번호 기억·관리 필요 저장 제공자에 따라 동기화 가능

패스키가 있다고 해서 기기 보안까지 자동으로 해결되는 것은 아닙니다. 누군가 내 기기의 잠금을 해제할 수 있다면 그 기기에 등록된 패스키를 악용할 수 있기 때문입니다.

비밀번호 입력 방식과 패스키 공개키 인증 방식의 차이를 보여주는 개념도

2. Chrome에서 패스키는 어디에 저장될까?

여기가 가장 많이 헷갈리는 부분입니다. Chrome에서 패스키를 만들었다고 해서 언제나 Chrome 안에만 저장되는 것은 아닙니다. 저장 위치는 사용하는 운영체제와 선택한 자격 증명 제공자에 따라 달라질 수 있습니다.

Google 비밀번호 관리자를 선택하면 패스키를 Google 계정과 연결된 비밀번호 관리자에 저장하고 지원 기기 사이에서 동기화할 수 있습니다. Google은 Windows 10 이상에서도 이 저장 기능을 제공한다고 안내합니다.

반대로 Windows Hello에 장치 종속 패스키로 저장하면 해당 Windows PC에만 보관되며 자동 동기화나 백업이 지원되지 않을 수 있습니다. Google 도움말은 Windows Hello에 저장한 패스키가 PC 분실이나 운영체제 재설치 시 복구되지 않는다는 점을 주의사항으로 안내합니다.

따라서 중요한 사이트의 패스키를 만들 때는 어느 저장소를 선택했는지 기억해두는 것이 좋습니다. 패스키가 동기화되는지 여부는 'Chrome에서 만들었다'는 사실만으로 판단하기 어렵습니다.

3. Chrome에서 패스키 만들고 로그인하기

패스키는 사이트에서 지원해야 사용할 수 있습니다. 기본적인 생성 흐름은 다음과 같습니다.

  1. 패스키를 지원하는 사이트에 기존 방식으로 로그인합니다.
  2. 계정의 보안 또는 로그인 옵션에서 패스키 등록 메뉴를 찾습니다.
  3. 패스키 만들기를 선택합니다.
  4. 저장 위치를 확인하고 Windows Hello 또는 비밀번호 관리자 안내에 따라 인증합니다.
  5. 다음 로그인 시 패스키로 로그인을 선택하고 기기 잠금을 해제합니다.

사이트별 화면 명칭은 다를 수 있습니다. 어떤 사이트는 최초 로그인 후 패스키 등록을 자동으로 제안하기도 합니다.

Google 계정의 패스키는 Google 계정 패스키 관리에서 생성하거나 관리할 수 있습니다. 보안을 위해 개인적으로 소유하고 사용하는 기기에서만 패스키를 만드는 것이 권장됩니다.

Chrome에서 패스키를 만들고 Windows Hello PIN으로 로그인하는 과정을 보여주는 장면

4. Chrome 패스키를 삭제하거나 확인하려면?

Chrome에서 Google 비밀번호 관리자를 사용하는 경우 브라우저의 더보기 → 비밀번호 및 자동 완성 → Google 비밀번호 관리자 경로를 살펴보세요. 패스키를 저장한 제공자에 따라 관리 메뉴가 다르게 표시됩니다.

Windows에 로컬 저장된 패스키는 지원되는 Windows 환경에서 설정 → 계정 → 패스키에서 확인하고 삭제할 수 있습니다. 패스키를 삭제하면 해당 사이트에 다른 로그인 방법이 없다면 계정 접근이 불편해질 수 있으므로 복구 수단을 먼저 확인하세요.

비밀번호 관리자의 동기화를 끄거나 PC에서 패스키를 삭제하기 전에 다른 기기에서도 로그인할 수 있는지 점검해두면 좋습니다. 특히 오래된 PC를 판매하거나 초기화하려는 경우에는 계정의 등록 기기와 패스키 관리 화면을 함께 확인하세요.

지금 바로 해볼 실천 팁

  • Chrome에서 패스키 생성 안내가 뜨면 저장 위치를 확인합니다.
  • 공용 PC나 다른 사람과 공유하는 Windows 사용자 계정에는 패스키를 만들지 않습니다.
  • Windows 로그인 PIN이 다른 사람에게 노출되지 않도록 관리합니다.
  • 중요한 계정에는 복구 수단과 다른 기기 로그인 방법을 준비합니다.

자주 묻는 질문

Q. 패스키를 사용하면 비밀번호가 완전히 없어지나요?

서비스에 따라 기존 비밀번호나 다른 로그인·복구 수단이 유지될 수 있습니다. 패스키 등록만으로 모든 계정의 비밀번호가 자동 삭제되는 것은 아닙니다.

Q. 패스키에 사용하는 지문이 사이트에 전송되나요?

일반적인 패스키 인증에서는 기기 잠금 해제를 위한 생체정보 자체를 사이트에 전달하지 않습니다. 기기에서 사용자를 확인한 뒤 암호학적 인증을 수행합니다.

Q. Chrome 패스키를 다른 컴퓨터에서도 쓸 수 있나요?

Google 비밀번호 관리자에 동기화 저장했다면 지원되는 기기에서 이용할 수 있습니다. 하지만 Windows Hello에 로컬 저장한 장치 종속 패스키는 자동으로 다른 PC에 동기화되지 않습니다.

Q. 패스키를 만든 PC를 잃어버리면 어떻게 하나요?

동기화된 패스키인지, 기기에만 저장된 패스키인지에 따라 복구 가능성이 달라집니다. 사이트의 계정 복구 절차와 다른 로그인 방법을 확인해야 합니다.

마무리

Chrome 패스키의 핵심은 비밀번호를 기억하는 대신 기기의 안전한 인증을 이용하는 것입니다. 사용 방법도 중요하지만, 어떤 비밀번호 관리자나 Windows 저장소에 보관되는지 이해해야 기기 변경 시 당황하지 않을 수 있습니다.

참고할만한 사이트