.svg)
AI 솔루션 문의하기
은행 모바일 앱은 잔액 조회와 이체, 금융상품 가입 등 다양한 금융 업무의 시작점입니다. 이용자는 앱에 접속할 때 비밀번호나 인증서, 간편인증 등 여러 인증수단을 사용하며, 금융기관은 계정 보호와 이용 편의성을 함께 고려해 로그인 체계를 운영하고 있습니다. 다만 비밀번호를 반복 입력하거나 별도의 인증 절차를 거치는 방식은 이용자에게 번거로움을 줄 수 있고, 피싱이나 비밀번호 재사용에 따른 계정 탈취 위험도 존재합니다. 이에 따라 기기 내 생체인증과 연계한 패스키를 은행 앱 로그인에 적용하는 방안이 주목받고 있습니다. 패스키는 비밀번호를 직접 입력하지 않는 인증 방식으로, 금융 앱의 반복적인 로그인 절차를 간소화하면서 인증 보안 구조를 개선하는 데 활용될 수 있습니다.
패스키는 공개키 암호화 기술을 기반으로 사용자 계정과 인증 장치를 연결하는 인증수단입니다. 서비스 서버에는 공개키가 등록되고, 인증 과정에서는 이용자 기기에 보관된 개인키를 활용해 로그인 요청을 검증합니다. 사용자는 지문이나 얼굴인식, 기기 PIN 등 기기에서 지원하는 방식으로 패스키 사용을 승인할 수 있습니다. 생체인증은 패스키 사용을 승인하는 로컬 인증 수단이며, 생체정보 자체가 은행 서버로 전송되는 구조와는 구분됩니다.이 방식은 비밀번호 입력과 서버 측 비밀번호 저장에 의존하지 않으며, 등록된 서비스와 인증 정보가 연결돼 피싱 사이트에서 인증정보가 악용될 위험을 줄이는 데 도움이 됩니다. 다만 실제 보안 수준은 기기 보안과 계정 복구 절차 등 전체 인증 체계에 따라 달라집니다.
은행 앱에서 패스키로 전환하려면 기존 이용자의 계정과 새로운 인증수단을 안전하게 연결하는 등록 절차가 필요합니다. 기존 로그인이나 별도의 본인확인을 통해 사용자의 신원을 확인한 뒤, 지원 기기에서 패스키를 생성하고 은행 계정에 등록하는 방식으로 구성할 수 있습니다. 이후 로그인 시 이용자가 패스키 인증을 선택하면 기기에서 생체인증 등을 수행하고, 은행 서버는 공개키 기반 검증을 통해 인증 요청의 유효성을 확인합니다. 최초 패스키 등록 단계에서는 기존 계정의 정당한 소유자인지 확인하는 절차가 중요하며, 로그인 전환과 금융거래 권한 변경을 동일한 승인으로 간주해서는 안 됩니다. 패스키 로그인이 성공하더라도 고액 이체나 중요 정보 변경 등에는 별도의 추가 인증을 요구할 수 있습니다.
은행 앱의 패스키 도입 과정에서는 기존 고객 계정과 패스키 등록 정보, 로그인 이력을 안전하게 연계해야 합니다. 생체정보 원본을 은행이 직접 보관하지 않는 구조라 하더라도, 패스키 등록·삭제와 기기 변경, 인증 실패 기록 등은 계정 보안 운영에 필요한 정보가 될 수 있습니다. 또한 기존 인증수단에서 패스키로 전환하는 과정에서 사용자 상태와 인증수단별 권한을 명확히 구분해야 합니다.
이때 패스키의 개인키와 생체정보 원본을 은행 서버에 저장하지 않고, 필요한 인증 메타데이터와 검증 결과 중심으로 관리하는 것이 중요합니다. 데이터 접근 권한과 보관 기간도 목적에 맞게 설정해야 합니다.
패스키는 웹사이트나 앱의 인증 대상과 연결된 공개키 기반 구조를 사용하므로, 비밀번호를 입력하도록 유도하는 피싱 공격에 대한 저항성을 높일 수 있습니다. 비밀번호 재사용이나 서버의 비밀번호 데이터베이스 유출로 인한 위험을 줄이는 데도 도움이 됩니다. 그러나 패스키가 도입됐다고 해서 은행 계정과 금융거래에 대한 모든 위험이 사라지는 것은 아닙니다. 이용자 기기 탈취, 악성코드 감염, 계정 복구 절차 악용 등은 별도로 고려해야 합니다. 패스키 인증 성공 여부만으로 모든 금융거래를 신뢰하기보다, 로그인 위험도와 거래 특성을 함께 평가하는 체계가 필요합니다. 새로운 기기에서의 접속이나 비정상적인 로그인 시도에는 추가 검증을 적용하고, 의심스러운 상황에서는 인증수단을 일시 중지하는 절차도 검토할 수 있습니다.
패스키 기반 로그인은 이용자가 등록한 기기나 패스키 관리 환경에 영향을 받을 수 있습니다. 스마트폰을 분실하거나 교체한 경우, 기기 간 패스키 동기화가 지원되지 않는 경우에는 기존 인증수단을 이용하지 못할 수 있습니다. 이때 복구 절차가 지나치게 간단하면 계정 탈취에 악용될 수 있고, 반대로 복잡하면 정상 이용자의 금융 앱 접근이 제한될 수 있습니다. 따라서 패스키 재등록과 기기 변경, 인증수단 분실 상황을 구분하고 각각에 적합한 본인확인 절차를 마련해야 합니다. 기존 인증수단의 폐기 시점과 신규 패스키 등록 완료 여부를 확인하고, 계정 복구가 발생하면 사용자에게 알림을 제공하는 방식도 고려할 수 있습니다. 패스키를 사용할 수 없는 이용자를 위한 대체 인증수단 역시 안전하게 운영해야 합니다.
패스키는 로그인 과정에서 비밀번호 입력 부담을 줄일 수 있지만, 모든 이용자가 동일한 환경에서 사용할 수 있는 것은 아닙니다. 기기와 운영체제의 지원 여부, 생체인증 기능 사용 가능 여부, 패스키 동기화 설정 등에 따라 이용 경험이 달라질 수 있습니다. 특히 고령층이나 디지털 기기 활용이 익숙하지 않은 이용자는 패스키 등록과 복구 과정에서 어려움을 겪을 수 있습니다. 은행은 패스키 등록과 로그인 절차를 간결하게 안내하고, 인증 실패 시 원인과 해결 방법을 이해하기 쉽게 제공해야 합니다. 패스키를 새로운 로그인 선택지로 제공하면서 기존 인증수단과의 전환 기간을 마련하고, 이용자별 상황에 맞는 대체 경로를 유지하는 것이 중요합니다. 도입 이후에는 로그인 성공률과 인증 실패율, 복구 요청 및 고객 문의 유형을 점검해 실제 이용 환경을 개선해야 합니다.
.svg)
.svg)
