패스키와 2단계 인증, 어느 쪽으로 관리자 계정을 지켜야 할까요? 결론부터 말하면 패스키가 되는 계정은 패스키로 바꾸세요. 안 되는 계정은 인증 앱으로 2단계 인증을 걸면 됩니다. 최근 금융권 보안 점검에서도 2단계 인증이 빠진 곳이 지적됐어요.
은행도 뚫리는 걸 보면 작은 가게는 더 걱정되실 겁니다. 그래도 계정 보호는 큰돈 없이 오늘 바로 할 수 있는 일이에요. 이 글에서는 뉴스 내용과 두 방식의 차이, 우리 가게에 맞는 선택 기준을 정리했습니다.
금융권 보안 점검에서 무엇이 드러났나요?
점검한 555곳 중 130곳이 미흡 판정을 받았고, 2단계 인증 누락도 그중 하나였습니다.
파이낸셜뉴스 보도(2026년 10월 14일)에 따르면, 금융당국은 16개 금융회사의 해킹 피해를 확인했습니다. 유출된 고객 정보는 약 10만 건으로 집계됐어요. 이름, 연락처, 이메일 등이 포함됐고 계좌 비밀번호와 카드번호는 유출되지 않은 것으로 전해졌습니다.
같은 발표에서 금융회사 555곳을 긴급 점검한 결과도 나왔습니다. 130곳에서 미흡한 점이 확인됐어요. 보도된 주요 미흡 사항은 아래 네 가지입니다.
| 지적된 미흡 사항 | 쉬운 말로 바꾸면 |
|---|---|
| 최신 보안 패치 미적용 | 프로그램 보안 업데이트를 미룸 |
| 오래된 시스템 관리 부실 | 지원이 끝난 장비·프로그램을 그대로 씀 |
| 24시간 실시간 감시 없음 | 밤사이 침입을 알아챌 사람이 없음 |
| 외부 접속에 2단계 인증 없음 | 비밀번호 하나만 알면 밖에서 들어올 수 있음 |
한 줄 정리: 큰 금융회사도 2단계 인증 누락 같은 기본 문제로 지적받았습니다.
2단계 인증과 패스키, 뭐가 다른가요?
2단계 인증은 비밀번호에 확인을 하나 더 붙입니다. 패스키는 비밀번호 대신 휴대폰 잠금으로 로그인합니다.
2단계 인증(다중 인증이라고도 부름)은 현관 열쇠에 도어락 번호를 하나 더 다는 것과 비슷합니다. 비밀번호를 넣은 뒤 문자나 인증 앱에 뜬 숫자를 한 번 더 넣어요.
패스키는 지문 도어락에 가깝습니다. 비밀번호를 외울 필요 없이, 휴대폰이나 PC의 지문·얼굴·화면 잠금으로 로그인해요. 열쇠는 기기 안에만 있고, 회사 서버에는 짝이 되는 자물쇠 정보만 저장됩니다.
| 용어 | 쉬운 뜻 | 비유·예시 |
|---|---|---|
| 2단계 인증 | 비밀번호 뒤에 확인을 한 번 더 하는 로그인 | 열쇠에 도어락 번호까지 |
| 패스키 | 휴대폰 잠금으로 로그인하는 비밀번호 대체 방식 | 지문 도어락 |
| 인증 앱 | 30초마다 바뀌는 확인 숫자를 보여 주는 앱 | 매번 바뀌는 금고 번호표 |
| 피싱 | 진짜처럼 꾸민 화면으로 로그인 정보를 빼가는 수법 | 가짜 은행 창구 |
| 보안 패치 | 프로그램의 보안 구멍을 막는 업데이트 | 깨진 창문 수리 |
한 줄 정리: 2단계 인증은 자물쇠를 하나 더 다는 것, 패스키는 열쇠 자체를 바꾸는 것입니다.
패스키 vs 2단계 인증, 무엇이 더 안전한가요?
피싱에는 패스키가 더 강합니다. 가짜 사이트에서는 패스키가 아예 작동하지 않기 때문이에요.
문자 인증은 사람이 숫자를 직접 옮겨 적는 방식입니다. 가짜 로그인 화면에 속으면 비밀번호와 인증 숫자를 함께 넘겨줄 수 있어요. 실제로 2단계 인증까지 빼가는 피싱 도구도 보도된 적이 있습니다.
패스키는 등록한 진짜 사이트 주소에서만 작동합니다. 주소가 한 글자만 달라도 기기가 로그인을 거절해요. 사장님이 속더라도 기기가 대신 막아 주는 셈입니다.
| 비교 기준 | 비밀번호만 | 문자 인증 2단계 | 인증 앱 2단계 | 패스키 |
|---|---|---|---|---|
| 비밀번호 유출 시 | 바로 뚫림 | 막아 줌 | 막아 줌 | 비밀번호 없음 |
| 가짜 로그인 화면 | 약함 | 약함 | 약함 | 강함 |
| 휴대폰 분실 시 | 영향 없음 | 번호 이전 필요 | 앱 복구 필요 | 다른 기기·복구 수단 필요 |
| 설정 난이도 | 없음 | 쉬움 | 보통 | 쉬움 |
| 지원하는 곳 | 거의 모두 | 많음 | 많음 | 늘어나는 중 |
한 줄 정리: 비밀번호만 쓰는 계정은 지금 바로 바꾸고, 가능하면 패스키까지 올리세요.
쿠팡·네이버도 쓰는 패스키, 어디에 먼저 다나요?
메일 계정부터 다세요. 다른 계정의 비밀번호 찾기가 모두 메일로 오기 때문입니다.
패스키를 지원하는 곳은 꾸준히 늘고 있습니다. 구글과 네이버, 카카오 계정은 이미 패스키 로그인을 지원해요. 쿠팡도 2026년 7월 쿠팡 뉴스룸에서 앱의 패스키 등록 방법을 안내했습니다.
어디부터 바꿀지는 "뚫리면 피해가 큰 순서"로 정하면 됩니다. 메일 계정이 뚫리면 나머지 계정의 비밀번호까지 바꿀 수 있어요. 그래서 메일이 1순위입니다.
| 순서 | 계정 | 이유 |
|---|---|---|
| 1 | 업무용 메일 계정 | 다른 계정의 비밀번호 찾기 통로 |
| 2 | 홈페이지 관리자 계정 | 손님 정보와 주문이 모여 있음 |
| 3 | 도메인·호스팅 업체 계정 | 홈페이지 주소를 통째로 잃을 수 있음 |
| 4 | 광고·결제 계정 | 돈이 바로 빠져나갈 수 있음 |
한 줄 정리: 메일 → 관리자 → 도메인 → 광고 순서로, 피해가 큰 계정부터 바꾸세요.
그래서 우리 가게에는?
패스키가 되면 패스키, 안 되면 인증 앱, 그것도 안 되면 최소한 문자 인증을 거세요.
금융회사 점검에서 지적된 문제는 작은 가게에도 그대로 있습니다. 특히 홈페이지 관리자 계정을 직원끼리 함께 쓰는 경우가 많아요. 이러면 누가 언제 들어왔는지 알 수 없고, 2단계 인증을 걸기도 어렵습니다.
예를 들어, 직원 4명인 인테리어 사무실이 관리자 계정 하나를 모두 함께 쓴다고 해 볼게요. 비밀번호는 사무실 벽에 붙어 있고, 퇴사한 직원도 그 비밀번호를 압니다. 이 상태라면 먼저 사람별로 계정을 나누고, 각자 2단계 인증을 거는 것이 순서입니다.
| 우리 계정 상황 | 추천 선택 |
|---|---|
| 패스키 등록 메뉴가 있음 | 패스키 등록, 비밀번호는 길게 유지 |
| 패스키는 없고 인증 앱 지원 | 인증 앱 2단계 인증 |
| 문자 인증만 지원 | 문자 인증이라도 켜기 |
| 2단계 인증 기능이 아예 없음 | 업체에 지원 여부 문의, 접속 기록 확인 |
| 여러 명이 한 계정을 씀 | 사람별 계정 나누기부터 |
한 줄 정리: 계정마다 가장 강한 수단을 고르고, 함께 쓰는 계정은 먼저 나누세요.
패스키 설정 방법은 어렵나요?
구글 계정 기준으로 5분이면 끝납니다. 메뉴만 찾으면 버튼 몇 번이에요.
구글 계정은 아래 순서로 등록할 수 있습니다. 메뉴 이름과 위치는 업데이트에 따라 조금씩 바뀔 수 있어요.
- 구글 계정 관리 화면을 엽니다.
- 보안 메뉴로 들어갑니다.
- "패스키 및 보안 키"를 누릅니다.
- 패스키 만들기를 누릅니다.
- 휴대폰이나 PC의 지문·얼굴·화면 잠금으로 확인합니다.
네이버는 내정보의 보안설정 메뉴에서 패스키를 관리합니다. 등록이 끝나면 다른 기기에서 한 번 로그아웃했다가 패스키로 다시 들어가 보세요. 잘 되는지 바로 확인할 수 있습니다.
한 줄 정리: 보안 메뉴에서 패스키 만들기를 누르고, 지문으로 확인하면 끝입니다.
관리자 계정 보호, 오늘 할 일 체크리스트
아래 6가지는 오늘 30분 안에 할 수 있습니다.
- □ 업무용 메일 계정에 패스키 또는 2단계 인증 켜기
- □ 홈페이지 관리자 계정을 직원이 함께 쓰는지 확인하기
- □ 함께 쓰는 계정이 있다면 사람별 계정 만들기
- □ 도메인·호스팅 업체 계정의 2단계 인증 확인하기
- □ 퇴사한 직원이 아는 비밀번호 모두 바꾸기
- □ 휴대폰을 잃어버렸을 때 쓸 복구 수단 등록해 두기
한 줄 정리: 메일부터 잠그고, 함께 쓰는 계정을 나누고, 복구 수단까지 챙기면 됩니다.
자주 묻는 질문
패스키를 쓰면 비밀번호는 이제 필요 없나요?
계정에 따라 비밀번호가 함께 남아 있는 경우가 많습니다. 이때는 비밀번호도 여전히 로그인 수단이라서 길고 다르게 유지해야 해요. 다른 사이트와 같은 비밀번호라면 오늘 바꾸세요. 비밀번호를 끌 수 있는 서비스라면 패스키가 잘 되는지 확인한 뒤 끄시면 됩니다.
휴대폰을 잃어버리면 로그인을 못 하나요?
미리 준비해 두면 걱정하지 않으셔도 됩니다. 패스키는 같은 계정의 다른 기기로 동기화되는 경우가 많아요. 그래도 PC 한 대에 패스키를 하나 더 등록하고, 복구용 메일이나 번호를 꼭 넣어 두세요. 열쇠를 두 개 만들어 하나는 집에 두는 것과 같습니다.
지문이나 얼굴 정보가 회사로 넘어가나요?
넘어가지 않습니다. 지문과 얼굴 확인은 사장님 기기 안에서만 이뤄지고, 회사 서버에는 짝이 되는 정보만 저장돼요. 쿠팡도 뉴스룸에서 생체 정보를 서버에 저장하지 않는다고 안내했습니다. 기기 잠금만 잘 걸어 두시면 됩니다.
홈페이지 관리자 페이지에도 패스키를 쓸 수 있나요?
홈페이지 업체마다 다르니 지금 쓰는 업체에 먼저 물어보세요. 패스키가 안 된다면 2단계 인증이라도 되는지 확인하시면 됩니다. 둘 다 안 된다면 접속 기록을 볼 수 있는지라도 꼭 물어보세요. 관리자 계정은 손님 정보가 모인 곳이라 이 세 가지는 미리 확인해 두는 것이 좋습니다.
한 줄 정리: 비밀번호는 길게, 복구 수단은 두 개, 관리자 페이지는 업체에 먼저 확인하세요.
계정 보호와 유지보수까지 챙기려면 무료 견적 상담에서 지금 관리 방식을 알려 주세요.
사진: Unsplash (photo-1782908423699-112c1d740242, photo-1635237393049-55046279ebb8, photo-1614064641938-3bbee52942c7)