패스키란 무엇이며, 어떻게 작동하고, 비밀번호보다 왜 더 나은가요?

영국 국가사이버보안센터(NCSC)가 비밀번호 시대의 종언을 고하며, 이제부터는 패스키를 사용해야 한다고 밝혔습니다.

NCSC는 이번 주에 패스키를 사용할 수 있는 경우 비밀번호 사용을 더 이상 권장하지 않을 것이라고 밝혔습니다. 비밀번호가 최신 사이버 위협에 맞서기에는 충분히 안전하지 않기 때문에, 모든 디지털 서비스에서 소비자의 첫 번째 로그인 선택지가 되어야 합니다.

패스키란 무엇인가요? 보안 전문가들은 패스키를 "디지털 스탬프"라고 설명하며, 이를 통해 앱과 웹사이트에 로그인할 수 있고 기기에 저장됩니다.

이는 비밀번호 없는 로그인 방식입니다. 비밀번호와 달리, 피싱 공격으로 인해 탈취될 수 없습니다. 피싱 공격은 사람들이 자신의 자격 증명을 속아서 넘겨주도록 유도하는 공격이며, 이 정보는 나중에 다크 웹에 나타날 수 있습니다.

스마트폰이나 기기를 사용하여 얼굴 인식 또는 휴대폰 PIN과 같은 생체 인식 방법을 사용하여 로그인하려는 사람이 본인임을 확인하기만 하면 됩니다. 그러면 "스탬프" 또는 안전한 패스키가 트리거되어 앱이나 웹사이트에 사용자가 주장하는 본인임을 확인합니다. 등록된 각 계정에는 다른 패스키가 있습니다.

패스키를 사용하는 앱이나 웹사이트가 침해되더라도, 로그인 완료에 필요한 "개인" 패스키를 기기가 보유하고 있기 때문에 공격자에게는 아무 소용이 없습니다.

패스키는 기기 간에 동기화될 수도 있습니다.

패스키는 어떻게 설정하나요? NCSC는 이미 사용 중인 앱과 웹사이트의 계정 보안 또는 개인 정보 설정으로 이동하거나, 패스키로 업그레이드하라는 서비스의 프롬프트를 주시하라고 말합니다. 앱이나 웹사이트의 새 계정을 만들 때 하나를 설정하라는 제안을 받을 수도 있습니다.

Google은 영국 내 서비스 사용자 중 50% 이상이 등록된 패스키를 보유하고 있다고 말합니다.

패스키는 왜 좋은가요? 피싱 이메일을 통해 사용자로부터 정보를 빼내거나 속여서 얻을 수 있는 비밀번호가 아니며, 다크 웹에서 발견될 수도 없습니다.

작년에 온라인 기술 간행물인 Cybernews의 연구원들은 수십억 개의 로그인 자격 증명을 발견했다고 밝혔습니다. 이 데이터 세트는 URL 형식 다음에 로그인 정보와 비밀번호가 포함되어 있었습니다. 전문가들은 이 보고서에 대해 회의적이었으며, 데이터가 이미 온라인에서 유통되고 있었을 가능성이 높고 많은 정보가 중복될 수 있다고 말했습니다. 그럼에도 불구하고, 이는 비밀번호를 정기적으로 업데이트하고 사용자가 비밀번호와 함께 또 다른 형태의 인증을 제공하도록 요청하는 2단계 인증과 같은 강력한 보안 조치를 채택해야 할 필요성을 강조한다고 말했습니다.

NCSC의 수석 기술 전문가인 Dave Chismon은 "사용자 관점에서 비밀번호는 완벽한 해결책이 된 적이 없습니다. 더 안전하게 만들기 위해 계속해서 무언가를 추가해야 하기 때문입니다. 그럼에도 불구하고 여전히 피싱이 가능하며, 추가적인 보안 조치는 사용자의 삶을 더 어렵게 만듭니다. 기술은 복잡하지만, 사용자에게는 비밀번호를 기억하거나 2단계 인증을 거치는 것보다 패스키가 더 빠르고 간단합니다."라고 말했습니다.

얼굴 인식은 취약한가요? 기기의 생체 인식 검사를 우회하는 것은 어렵습니다. 서리 대학교의 사이버 보안 교수인 Alan Woodward는 얼굴 인식이 크게 향상되었다고 말합니다.

"알고리즘뿐만 아니라 기기에 이제 '실시간 증명' 기능이 포함되어 이미지를 사용하는 것을 방지합니다. 모든 사이버 보안과 마찬가지로 이것은 두더지 잡기 게임입니다. 해커의 수법은 개선되고 대응책도 개선됩니다."라고 그는 말합니다.

예를 들어, 가족 구성원이나 파트너가 휴대폰 PIN을 알고 있다는 문제가 있을 수 있습니다. 전문가들은 이에 대한 명백한 방어책은 PIN을 가족에게도 비공개로 유지하는 것이라고 말합니다.

사람들이 따라야 할 다른 예방 조치는 무엇인가요? 개인 사이버 보안에 대한 주요 위협은 자신의 행동입니다. Chismon은 "개인에 대한 대부분의 공격은 여전히 기본적인 사이버 위생 부족 때문에 발생합니다. 기본을 제대로 지키는 것이 정말 효과가 있습니다."라고 말했습니다.

몇 가지 기본 권장 사항은 패스키를 사용하거나, 비밀번호를 사용하는 경우 2단계 인증을 사용하는 것입니다. 또 다른 권장 사항은 항상 강력한 비밀번호를 사용하고, 특히 이메일 계정에 대해 강력하고 별도의 비밀번호를 사용하는 것입니다. 그리고 비밀번호 관리자를 사용하여 비밀번호를 안전하게 생성하고 저장하십시오.

기기의 앱과 운영 소프트웨어를 정기적으로 업데이트해야 합니다. 공격자가 로그인 정보에 액세스하거나 악성 소프트웨어를 다운로드하도록 속이려는 피싱 공격은 의심스러워 보이는 이메일, 링크 및 첨부 파일을 주시하고 (클릭하지 않고) 피할 수 있습니다.

세계에서 가장 흔한 비밀번호는 해커에게는 신의 선물과 같습니다. 비밀번호를 안전하게 저장하는 비밀번호 관리 앱인 Nordpass에 따르면, 공개 데이터 유출 및 다크 웹 데이터 저장소에 대한 분석을 기반으로 가장 많이 사용되는 비밀번호는 "123456"입니다. 상위 10개 중 다른 것들은 "admin", "password", "admin123"입니다. 만약 이것들이 당신의 비밀번호라면, 패스키는 분명히 당신을 위한 것입니다.