마이크로소프트, 소비자 계정에 패스키 도입, 피싱 공격의 영향을 줄이기 위한 조치

마이크로소프트는 오랫동안 패스워드 없는 로그인 방식을 지지해왔습니다. 거의 10년 전, 윈도우 헬로우를 처음 발표하며 윈도우 장치에 로그인할 때 패스워드의 필요성을 없앴습니다. 이제 레드몬드에 본사를 둔 이 기술 대기업은 네이티브 마이크로소프트 계정에 로그인하기 위해 패스키를 도입했습니다.
패스키의 작동 방식을 설명하며 마이크로소프트는 공식 발표에서 다음과 같이 말했습니다.
패스키 접근은 두 개의 고유한 키, 즉 암호화 키 쌍을 사용합니다. 하나의 키는 귀하의 장치에 안전하게 저장되며 생체 인식 또는 PIN으로 보호됩니다. 다른 키는 패스키를 생성할 때 사용하는 앱이나 웹사이트에 남아 있습니다. 로그인하려면 키 쌍의 두 부분이 모두 필요합니다. 마치 귀하의 키와 은행의 키가 모두 필요해야 안전 금고에 들어갈 수 있는 것과 같습니다. 이 키 쌍 조합이 고유하기 때문에 귀하의 패스키는 귀하가 만들었던 웹사이트나 앱에서만 작동하므로 악성 유사 웹사이트에 로그인하도록 속을 수 없습니다.
패스키와 관련하여, 아무 정보도 장치에서 나가지 않기 때문에 성공적인 피싱 공격의 가능성이 사라집니다. 그러나 장치 간에 동기화되므로 장치를 변경할 때마다 새로 설정할 필요가 없습니다.
작년에 마이크로소프트는 윈도우 11에서 패스키를 도입했고, 우리 대부분은 계정 로그인에 통합될 날이 멀지 않을 것이라고 예상했습니다.
가장 좋은 점은 패스키가 윈도우, 구글 및 애플 생태계 전반에서 작동한다는 것입니다. 하지만 처음에는 데스크톱 장치만 패스키를 사용할 수 있었습니다. 마이크로소프트는 향후 몇 주 안에 모바일 장치에서 마이크로소프트 앱에 대한 패스키 지원을 확대할 것을 약속했습니다.
마이크로소프트 로그인 패스키를 설정하는 과정은 간단합니다. 관련 장치에서 공식 웹사이트를 방문하고 화면의 지침을 따르면 됩니다. 1분도 걸리지 않을 것입니다!
마이크로소프트 계정에서의 패스키 생성 (이미지 출처: 마이크로소프트)
마이크로소프트는 패스키 개념에 대한 사용자의 이해를 돕고 채택을 촉진하기 위해 유튜브에 비디오를 공유했습니다.
애플과 구글은 이미 사용자들을 위해 패스키를 도입했습니다. 최근 블로그 포스트에서 구글은 패스키가 4억 개의 계정에서 10억 번 이상 사용되었다고 강조했습니다.
마이크로소프트 패스키가 동일한 결과를 가져올지 두고 봐야 할 것입니다!
이 변화에 대해 기대하고 계신가요? 댓글 섹션에서 독자들과 공유해 주세요.