패스키란 무엇일까? 로그인 안 될 때 대처와 기기 변경 주의점

급하게 로그인해야 하는데 패스키나 PIN을 입력하라는 화면이 나타납니다.

전에 설정한 것 같지만 어떤 번호인지 기억나지 않습니다. 휴대폰 잠금번호인지, 유심에 적힌 일련번호인지도 헷갈립니다.

생각나는 번호를 입력하다 보면 ‘남은 횟수’가 줄어듭니다. 결국 이용이 막혀 고객센터에 연락하거나 매장을 방문해야 한다면 시간도 들고 불편도 커집니다.

이때 가장 먼저 할 일은 번호를 더 입력하는 것이 아닙니다. 화면에서 요구하는 것이 무엇인지 확인하는 것입니다.

패스키 자체는 외워 입력하는 비밀번호가 아닙니다. 기기 PIN, 패스키 관리자의 PIN, 유심 PIN, PUK, 유심 일련번호는 서로 다른 정보입니다.

패스키란 무엇인지와 함께, 로그인에 막혔을 때 확인할 순서를 알아보겠습니다.

패스키가 기억나지 않아 로그인할 수 없다면?

번호를 추측해 반복 입력하지 말고, 입력창의 이름을 확인한 뒤 ‘다른 방법으로 로그인’이나 공식 복구 절차를 찾으세요.

‘패스키를 잊었다’고 느끼더라도 실제로는 패스키를 사용하는 데 필요한 PIN을 기억하지 못하거나, 저장한 기기를 찾지 못하는 상황일 수 있습니다.

화면에 보이는 내용먼저 할 일
패스키로 로그인패스키를 저장한 기기·관리 서비스 확인
기기 PIN·화면 잠금해당 기기의 잠금 해제 수단 확인
Google 비밀번호 관리자 PIN해당 관리자의 PIN 복구 안내 확인
SIM PIN·유심 PIN통신사 안내 확인
PUK·SIM 잠금 해제 코드추측을 멈추고 통신사에서 정확한 코드 확인
다른 방법 시도이용 가능한 대체 로그인 수단 확인

Google은 패스키를 사용할 수 없을 때 ‘다른 방법 시도’를 선택해 이전 로그인 옵션으로 돌아갈 수 있다고 안내합니다. 다만 이용 가능한 방법은 계정 설정에 따라 달라집니다.

패스키·PIN·유심 일련번호는 무엇이 다를까?

패스키는 로그인용 디지털 인증 정보이고, PIN은 특정 기능을 잠금 해제하는 번호입니다. 유심 일련번호는 유심을 식별하는 정보입니다.

인증 번호를 반복 입력하기 전에 휴대폰과 컴퓨터에서 도움말을 확인하는 모습

이름이 비슷하거나 숫자를 요구한다고 같은 번호를 입력하면 안 됩니다.

구분용도헷갈리기 쉬운 점
패스키사이트·앱 로그인 인증사람이 외우는 번호가 아님
기기 PIN휴대폰·컴퓨터 잠금 해제사이트 비밀번호와 별개
패스키 관리자 PIN저장된 패스키 접근·사용 보호기기 PIN과 다를 수 있음
유심 PINSIM·eSIM의 무단 사용 방지휴대폰 화면 잠금과 별개
PUK잠긴 유심의 PIN 해제·재설정유심 일련번호와 다른 코드
유심 일련번호유심 자체를 식별로그인·잠금 해제용 비밀번호가 아님

특히 유심 카드에 적힌 긴 숫자를 패스키나 PUK라고 생각해 입력해서는 안 됩니다. 번호의 길이보다 화면에 적힌 이름과 용도를 먼저 확인하세요.

계속 틀리면 영영 로그인하지 못할까?

어떤 인증 수단인지에 따라 결과가 다릅니다. 일시적인 제한, 추가 인증, 복구 절차, 유심 재발급 등을 구분해야 합니다.

패스키 로그인에 실패한 것과 유심이 영구적으로 차단된 것은 같은 상황이 아닙니다.

SK텔레콤 공식 안내는 유심 PIN을 3회 연속 잘못 입력하면 PUK 입력 단계로 넘어가고, PUK를 10회 잘못 입력하면 해당 유심을 다시 발급받아야 한다고 설명합니다. 이 횟수를 모든 기기 PIN이나 패스키에 적용해서는 안 됩니다.

Apple도 SIM PIN과 PUK를 추측하지 말고, 모르면 이동통신사에 문의하라고 안내합니다. 입력 횟수를 초과하면 새 SIM이나 eSIM이 필요할 수 있습니다.

따라서 ‘남은 시도 횟수’가 표시되면 더 조심해야 합니다. 확실하지 않은 번호로 남은 기회를 소진하지 마세요.

이미 입력 제한이 걸렸다면 어디에 문의할까?

화면에 표시된 인증 수단을 기준으로 문의할 곳을 정하세요. 모든 문제가 휴대폰 서비스센터에서 해결되는 것은 아닙니다.

막힌 부분먼저 확인할 곳
특정 사이트·앱 로그인해당 서비스의 공식 계정 복구·고객센터
Google 비밀번호 관리자 PINGoogle 공식 도움말
휴대폰·컴퓨터 잠금기기 제조사·운영체제의 공식 복구 안내
유심 PIN·PUK이용 중인 이동통신사·알뜰폰 사업자
별도 보안 키 PIN보안 키 제조사와 이용 서비스

상담할 때는 “비밀번호가 안 됩니다”보다 다음처럼 설명하면 정확한 안내를 받기 쉽습니다.

화면에 ‘○○ PIN’이라고 표시되고, 남은 입력 횟수는 ○회입니다. 어떤 번호를 요구하는지와 복구 방법을 확인하고 싶습니다.

방문이 필요하다는 안내를 받았다면 본인확인 서류와 방문 장소부터 확인하세요. 비밀번호·PIN·PUK 자체를 온라인 게시글이나 상담 화면 캡처에 노출하지 않는 것도 중요합니다.

패스키란 무엇일까?

패스키는 비밀번호 대신 사용하는 디지털 인증 정보입니다. 지문·얼굴 인식·PIN 등으로 사용을 승인해 로그인합니다.

지문이나 PIN 자체가 패스키인 것은 아닙니다. 이들은 저장된 패스키를 사용할 수 있도록 확인하는 수단입니다.

예를 들어 패스키가 로그인에 필요한 열쇠라면, 지문이나 PIN은 그 열쇠를 꺼내도록 승인하는 절차에 가깝습니다.

생체인식 장치가 없어도 지원되는 환경에서는 PIN 등으로 사용할 수 있습니다. www.passkeycentral.org

비밀번호 없이 본인인지 어떻게 확인할까?

서비스에 등록된 공개키와 사용자 측의 개인키가 짝을 이루는지 암호 기술로 확인합니다.

구분역할
공개키서비스가 로그인 증명을 확인
개인키사용자 측에서 로그인 증명을 생성
지문·얼굴 인식·PIN개인키 사용을 승인

로그인할 때는 서비스의 요청에 맞는 증명을 만들고 이를 검증합니다. 개인키 자체를 로그인할 사이트에 보내는 방식은 아닙니다.

사용자가 복잡한 계산을 할 필요는 없습니다. 표시된 서비스와 계정이 맞는지 확인한 뒤 인증하면 됩니다.

패스키는 왜 피싱에 강할까?

등록한 서비스의 도메인에 연결돼 있어 주소가 다른 가짜 사이트에서 같은 패스키를 사용하는 것을 막도록 설계되기 때문입니다.

비밀번호는 가짜 화면에 입력하면 공격자에게 넘어갈 수 있습니다. 패스키는 사람이 외워 입력하는 공통 문자열이 아니며 서비스별로 구분됩니다.

다만 모든 계정 사고를 막아주는 것은 아닙니다. 기기 잠금과 계정 복구 수단도 안전하게 관리해야 합니다.

지문이나 얼굴 정보가 사이트에 저장될까?

패스키 인증에 사용하는 생체정보는 기기 안에서 사용자를 확인하는 데 쓰이며 로그인할 사이트로 전달되지 않습니다.

Google도 지문·얼굴 인식 데이터는 기기에 보관되며 Google과 공유되지 않는다고 안내합니다.

별도의 신원확인 과정에서 얼굴 촬영이나 신분증 제출을 요구하는 절차는 패스키 로그인과 구분해야 합니다.

Google 비밀번호 관리자 PIN을 잊었다면?

이전에 해당 관리자의 패스키를 사용한 기기에서 PIN 변경·재설정이 가능한지 확인하세요.

Google은 기존에 이용한 Android 이외의 기기에서 다음 경로를 확인하도록 안내합니다.

  1. 컴퓨터에서 Chrome을 엽니다.
  2. ‘비밀번호 및 자동 완성’에서 ‘Google 비밀번호 관리자’를 엽니다.
  3. ‘설정’에서 ‘Google 비밀번호 관리자 PIN 변경’을 확인합니다.
  4. 표시되는 인증 절차에 따라 진행합니다.

버튼이 보이지 않는다면 계정이나 기기 이용 이력 등의 조건이 다를 수 있습니다. Android에서는 같은 PIN 변경 메뉴를 제공하지 않습니다.

‘PIN 변경’과 ‘패스키 전체 재설정’도 구분해야 합니다. Google은 패스키 재설정을 진행하면 저장된 모든 패스키가 삭제돼 사이트별로 새로 만들어야 한다고 안내합니다. 다른 로그인 방법을 확보했는지 확인하기 전에 전체 재설정을 서두르지 마세요.

휴대폰을 바꾸면 패스키도 자동으로 옮겨질까?

동기화형 패스키는 지원 조건을 충족하면 새 기기에서도 사용할 수 있지만, 모든 패스키가 자동 이전되는 것은 아닙니다.

저장 방식기기 변경 시 확인할 점
동기화형같은 관리 서비스와 동기화·복구 조건
기기 종속형기존 기기 외의 로그인 방법과 새 패스키 등록
하드웨어 보안 키보안 키 보관과 새 기기 호환 여부

FIDO Alliance는 동기화형과 특정 기기에 묶이는 패스키를 구분합니다. 저장 위치를 알아야 기기 변경도 준비할 수 있습니다.

유심을 옮기는 것만으로 패스키가 함께 옮겨지는 것은 아닙니다.

새 휴대폰을 받으면 무엇부터 해야 할까?

중요한 계정이 새 기기에서 실제로 열리는지 확인한 뒤 기존 기기를 정리하세요.

기존 휴대폰을 정리하기 전에 새 휴대폰에서 계정 로그인을 확인하는 모습
  1. 기존 패스키의 저장 위치를 확인합니다.
  2. 새 기기에서 같은 관리 서비스를 이용할 수 있는지 확인합니다.
  3. 필요한 계정 로그인과 동기화를 진행합니다.
  4. 중요한 서비스의 패스키 로그인을 시험합니다.
  5. 복구 이메일·전화번호와 대체 인증 수단을 확인합니다.
  6. 정상 이용을 확인한 뒤 기존 기기를 정리합니다.

Apple은 iCloud 키체인으로 승인된 Apple 기기에 패스키를 동기화합니다. Google 비밀번호 관리자도 지원되는 기기 간 사용을 제공합니다. 하지만 서로 다른 관리 서비스 사이에서 자동으로 모두 이동한다고 예상해서는 안 됩니다.

휴대폰을 잃어버렸다면 어떻게 해야 할까?

다른 기기에서 가능한 로그인·복구 방법을 이용하고, 분실 기기의 접근 권한을 정리하세요.

확인할 내용은 다음과 같습니다.

  • 분실 기기 원격 잠금
  • 계정에 연결된 기기와 로그인 세션
  • 분실 기기에 연결된 패스키 삭제·해제
  • 복구 수단과 대체 로그인 이용 가능 여부

Google은 패스키가 있는 기기를 분실했거나 공유 기기에 잘못 등록했다면 해당 패스키를 삭제하도록 안내합니다.

패스키가 있다는 이유로 기기 분실에 대응하지 않아도 되는 것은 아닙니다.

패스키를 만들면 기존 비밀번호를 없애도 될까?

서비스의 지원 방식과 복구 수단을 확인한 뒤 결정해야 합니다.

패스키 등록과 비밀번호 삭제는 별개의 작업입니다. Google은 패스키를 추가해도 기존 인증·복구 수단이 자동으로 삭제되지 않는다고 안내합니다.

공용 기기에 패스키를 저장하는 것도 피하세요. 개인 기기에서 등록하고, 기기를 잃었을 때 사용할 공식 복구 방법을 미리 확인하는 것이 좋습니다.

핵심정리

패스키 자체는 외워 입력하는 번호가 아닙니다. 로그인에 막혔다면 먼저 화면이 요구하는 것이 기기 PIN인지, 패스키 관리자 PIN인지, 유심 PIN이나 PUK인지 구분하세요.

유심 일련번호를 다른 인증 번호 대신 입력해서는 안 됩니다. 입력 횟수가 제한돼 있다면 추측을 멈추고 공식 안내를 확인해야 합니다.

기기를 바꿀 때는 새 기기에서 실제 로그인을 확인한 뒤 기존 기기를 정리하세요. 복구 방법을 미리 알아두는 것이 불필요한 방문과 시간 낭비를 줄이는 준비가 됩니다.

공식 자료 및 확인 창구

자료 확인 기준일: 2026년 10월 26일

※ 입력 제한과 복구 절차는 인증 수단·서비스·기기에 따라 다릅니다. 유심 PIN·PUK의 입력 횟수를 다른 로그인 방식에 적용하지 마세요.

함께 읽으면 좋은 글