패스키를 새 휴대폰으로 옮기기 전 체크리스트: 동기화, 백업 코드, 복구 연락처 확인하는 방법

이미지 출처: general

새 휴대폰 상자를 뜯고 데이터 옮기기 버튼을 누르기 직전, 이런 생각 해보신 적 있으세요? "사진이랑 카톡은 옮겨지는데, 비밀번호 대신 쓰던 패스키는 어떻게 되는 거지?" 저도 얼마 전 폰을 바꾸면서 딱 그 지점에서 멈칫했어요. 옛날 폰을 초기화하려다가, 혹시 이걸 지우면 은행 앱이나 메일 계정에 못 들어가는 건 아닌가 싶어서 손이 멈추더라고요. 그래서 오늘은 패스키를 새 폰으로 옮길 때 무엇을 먼저 확인해야 계정을 안 잃어버리는지 하나씩 정리해 보려고 해요.

핵심 요약

• 패스키는 보통 비밀번호 관리자(아이클라우드 키체인, 구글 비밀번호 관리자 등)에 저장돼 같은 계정으로 로그인하면 따라오지만, 기기 종류가 바뀌거나 한 기기에만 묶인 경우에는 안 따라올 수 있어요.
• 옛날 폰을 초기화하기 전에 백업 코드, 복구 이메일·전화번호, 두 번째 패스키 같은 복구 수단이 살아있는지 먼저 확인해야 해요.
• "패스키를 옮겨드린다"며 인증번호를 달라는 문자나 전화는 사기예요. 진짜 서비스는 인증번호를 물어보지 않는답니다.

먼저, 패스키가 뭐였죠?

패스키는 비밀번호를 외우는 대신 휴대폰의 지문, 얼굴 인식, 화면 잠금으로 로그인하는 방식이에요. 휴대폰 안에 나만 가진 열쇠(비밀 키)가 들어 있고, 웹사이트는 그 열쇠에 맞는 자물쇠(공개 키)만 갖고 있는 구조라고 생각하시면 돼요. 그래서 가짜 사이트에 비밀번호를 털리는 피싱에 아주 강하답니다.

문제는 이 열쇠가 어디에 보관돼 있느냐예요. 그 보관 장소에 따라 새 폰으로 자연스럽게 따라오기도 하고, 아예 안 따라오기도 하거든요.

1단계: 내 패스키가 어디에 저장돼 있는지 확인하기

대부분은 아래 셋 중 하나에 들어 있어요.

• 아이폰: 아이클라우드 키체인. 설정에서 내 이름을 누른 다음 아이클라우드, 비밀번호 및 키체인 항목이 켜져 있는지 보세요. 켜져 있으면 같은 애플 계정으로 로그인한 새 아이폰에 동기화돼요.
• 안드로이드: 구글 비밀번호 관리자. 새 폰에서 같은 구글 계정으로 로그인하면 동기화되는데, 이때 예전 폰의 화면 잠금(PIN, 패턴)이나 구글 비밀번호 관리자 PIN을 물어볼 수 있어요. 이건 꼭 기억해 두셔야 해요.
• 외부 비밀번호 관리자 앱: 1Password나 Bitwarden 같은 앱에 저장했다면 그 앱 계정으로 로그인만 하면 돼요. 운영체제가 달라도 따라온다는 게 장점이에요.

확인하는 방법은 간단해요. 휴대폰의 비밀번호 관리 화면에서 "패스키"라고 표시된 항목이 몇 개인지 세어보고, 메모장에 서비스 이름만 적어두세요. 나중에 새 폰과 비교할 체크리스트가 된답니다.

2단계: 아이폰에서 안드로이드로(또는 반대로) 갈 때는 더 조심하기

이 부분이 제일 많이 막히는 지점이에요. 아이클라우드 키체인과 구글 비밀번호 관리자는 원래 서로 직접 동기화되지 않거든요. 최근에는 비밀번호 관리자끼리 패스키를 안전하게 내보내고 가져오는 표준(자격 증명 교환 방식)이 생겨서 일부 기기와 앱에서 옮기기 기능을 지원하기 시작했지만, 내 폰과 내가 쓰는 앱이 그걸 지원하는지는 직접 확인해 보셔야 해요.

개인적으로는 운영체제를 바꿀 때는 옮기기에 기대기보다, 새 폰에서 각 서비스에 다시 로그인해서 패스키를 새로 등록하는 걸 추천해요. 조금 번거롭지만 가장 확실한 방법이거든요.

3단계: 옛날 폰 초기화 전 복구 수단 체크리스트

여기가 오늘 글의 핵심이에요. 아래 항목을 중요한 계정(메일, 은행·결제, 메신저, 클라우드)부터 하나씩 확인해 보세요.

• 백업 코드(복구 코드): 2단계 인증을 켤 때 받은 일회용 코드 묶음이에요. 어디 있는지 모르겠다면 계정 보안 설정에서 새로 발급받고, 종이에 적거나 오프라인으로 안전한 곳에 보관하세요.
• 복구 이메일과 전화번호: 예전 번호나 지금은 안 쓰는 메일로 되어 있지 않은지 확인하세요. 번호이동으로 번호가 바뀌었다면 특히 중요해요.
• 두 번째 로그인 수단: 태블릿, 노트북, 보안 키(USB 형태의 실물 열쇠) 같은 다른 기기에도 패스키가 등록돼 있으면 폰 하나가 사라져도 들어갈 수 있어요. 보안 키는 그 기기 안에만 열쇠가 있어서 새 폰으로 옮겨지지 않는다는 점도 기억해 두세요.
• 애플·구글 계정 자체의 복구 수단: 아이폰이라면 복구 연락처나 복구 키, 안드로이드라면 구글 계정의 복구 정보를 확인하세요. 패스키 보관함 자체를 잃으면 모든 게 막히니까, 이게 가장 바깥쪽 안전망이에요.
• 휴대폰 화면 잠금 비밀번호: 새 폰에서 동기화할 때 예전 잠금 비밀번호를 물어보는 경우가 있어요. 생체 인식만 쓰다 보니 PIN을 잊어버린 분들이 생각보다 많더라고요.

4단계: 새 폰에서 실제로 로그인되는지 테스트하기

동기화가 끝났다고 바로 안심하지 마시고, 1단계에서 적어둔 목록을 보면서 실제로 하나씩 로그인해 보세요. 로그인이 된 서비스에는 체크 표시를 하고, 안 되는 곳은 비밀번호나 백업 코드로 들어간 다음 패스키를 새로 등록하면 돼요.

모든 항목에 체크가 끝난 다음에 옛날 폰을 초기화하세요. 저는 개인적으로 일주일 정도는 옛날 폰을 그대로 두고 지냈는데, 자주 안 쓰는 서비스가 뒤늦게 떠올라서 이 기간이 꽤 쓸모 있었어요.

5단계: 정리와 이상 징후 확인

• 각 계정 보안 설정의 등록된 기기, 패스키 목록에서 이제 안 쓰는 옛날 폰 항목을 삭제하세요. 폰을 중고로 팔거나 잃어버렸을 때 위험을 줄여줘요.
• 최근 로그인 기록에서 모르는 지역이나 기기가 있는지 한번 훑어보세요. 기기 변경 시기는 사람들이 보안 알림을 대충 넘기기 쉬운 때라서 더 꼼꼼히 보는 게 좋아요.
• "기기 변경으로 패스키 재인증이 필요합니다" 같은 문자의 링크는 누르지 마세요. 확인이 필요하면 앱을 직접 열거나 주소를 직접 입력해서 들어가세요. 진짜 서비스는 문자나 전화로 인증번호, 백업 코드를 알려달라고 하지 않아요.

마무리하며

패스키는 정말 편하고 안전한 방식인데, 그 열쇠를 어디에 두었는지 모르면 폰을 바꿀 때 오히려 발목을 잡을 수 있더라고요. 결국 핵심은 옛날 폰을 지우기 전에 복구 수단을 먼저 확인하는 것, 이거 하나예요. 이번 주말에 폰 바꿀 계획이 없더라도 백업 코드가 어디 있는지 한번 찾아보시는 건 어떨까요? 기기 변경하다가 막혔던 경험이나 궁금한 점이 있다면 댓글로 편하게 남겨주세요. 같이 해결해 보아요!