휴대폰을 잃었을 때 패스키 로그인을 복구하는 방법

휴대폰 분실이 곧 모든 패스키의 분실은 아니다. Google 비밀번호 관리자나 iCloud 키체인에 동기화했다면 다른 기기에 사본이 있거나 새 기기에서 다시 받을 수 있다. 막히는 곳은 그 앞이다. 패스키를 꺼내려고 저장소 계정에 로그인하는데, 계정 인증이 잃어버린 휴대폰을 요구할 수 있다.

휴대폰 교체와 분실을 묻는 Reddit 토론에서도 동기화 설명 뒤에 이 질문이 이어졌다. 따라서 복구는 저장소에 들어갈 방법과 저장된 키를 사용할 방법을 순서대로 찾는 과정이다. 아래는 개인 Google·Apple 계정을 중심으로 설명한다. 회사·학교 계정은 조직에서 허용한 인증·복구 절차가 다를 수 있다.

지문으로 열었어도 저장 위치는 서로 다르다

Face ID나 지문은 패스키 자체가 아니다. 기기나 저장소가 보관한 개인 키의 사용을 허락하는 인증 수단이다. 사이트에는 대응하는 공개 키가 등록된다. 그래서 새 휴대폰에 같은 손가락을 등록하는 것만으로 예전 사이트의 패스키가 생기지는 않는다. Apple의 보안 설명은 이 키 구조와 iCloud 키체인을 통한 동기화를 별개 과정으로 설명한다.

먼저 남은 컴퓨터나 태블릿에서 암호 관리 앱을 열어 해당 사이트의 계정 주소와 패스키 항목을 찾는다. 같은 사이트에 개인·업무 계정이 따로 있다면 주소까지 대조한다. 패스키를 만든 브라우저 이름만으로 저장소를 확정할 수는 없다. 예를 들어 Mac의 Chrome에서도 Apple 암호나 Google 비밀번호 관리자를 저장 공급자로 선택할 수 있다.

Chrome 도움말은 Google 비밀번호 관리자에 저장한 키의 동기화와 Windows Hello에 로컬 저장한 키를 구분한다. 후자는 컴퓨터 분실이나 운영체제 재설치 뒤 되찾을 수 없다. Windows를 쓴다는 이유만으로 모든 키가 로컬인 것은 아니며, 실제로 선택했던 저장 위치가 복구 경로를 결정한다.

남은 Mac에서는 로그인되는데, QR 코드로는 복구되지 않는 이유

아이폰을 잃었어도 같은 iCloud 키체인을 쓰는 Mac이 남아 있다면 그 Mac의 패스키로 로그인할 수 있다. GitHub의 공식 사례는 MacBook에서 Touch ID로 만든 iCloud 패스키를 같은 계정의 Apple 기기에서 다른 생체 인증 방식으로 사용할 수 있다고 설명한다. 키를 만든 기기와 지금 키를 사용하는 기기가 반드시 같아야 하는 것은 아니다.

반대로 PC 로그인 화면에 QR 코드가 떴다고 해서 분실한 휴대폰의 키를 다운로드할 수 있는 것은 아니다. 이 화면은 패스키가 있는 다른 기기로 코드를 스캔해 로그인하라는 요청이다. FIDO가 설명하는 기기 간 인증은 Bluetooth로 가까이 있는 기기인지 확인한다. 키가 없는 새 휴대폰으로 코드만 스캔해도 잃어버린 키가 복원되지는 않는다.

다른 기기에 해당 사이트의 키가 실제로 남아 있다면 그 기기에서 직접 로그인하거나 지원되는 QR 인증을 쓴다. 로그인한 뒤 사이트의 보안 설정에서 새 기기에 사용할 패스키를 추가할 수 있다. 남은 것이 이미 열린 웹 세션뿐이라면 보안 설정을 바꿀 때 재인증을 요구할 수 있으므로, 화면이 열려 있다는 사실만으로 새 키 등록까지 성공했다고 보지는 않는다.

Google은 계정 로그인 다음에 저장된 키의 잠금을 푼다

Google 로그인 화면이 분실한 휴대폰의 패스키를 요구하면 ‘다른 방법 시도’를 선택한다. Google의 휴대폰 분실 안내에는 미리 등록한 다른 전화번호, 저장해 둔 백업 코드, 다른 기기의 패스키, 보안 키 등이 대안으로 나온다. 이미 로그인한 다른 휴대폰이나 신뢰하도록 설정한 컴퓨터가 남아 있는지도 확인한다. 이 선택은 인증을 생략하는 기능이 아니라 계정에 등록된 다른 방법을 보여 주는 기능이다.

인증 번호를 받던 전화번호를 계속 소유하고 있다면 통신사를 통해 새 SIM이나 휴대폰으로 번호를 옮긴 뒤 문자를 받을 수도 있다. 번호 복구는 패스키 복사가 아니라 Google 계정에 들어갈 인증 수단을 되찾는 일이다. 사용할 수 있는 수단이 없다면 Google 계정 복구에서 본인 확인 질문을 진행한다. 새 Google 계정을 만드는 것으로 기존 계정의 패스키가 옮겨지지는 않는다.

같은 계정으로 Chrome이나 Android에 로그인했다면 다음은 Google 비밀번호 관리자의 암호화된 데이터다. 안내에 따라 Google 비밀번호 관리자 PIN 또는 기존 Android 기기의 화면 잠금으로 접근을 승인한다. 새 휴대폰에 방금 정한 잠금 번호가 아니라, 복구 화면이 지정한 기기의 잠금 번호를 요구할 수 있다. Google 계정 비밀번호를 바꿨다는 이유만으로 이 단계의 PIN도 바뀌는 것은 아니다.

PIN을 잊었다면 이전에 Google 비밀번호 관리자의 패스키를 사용한 컴퓨터에서 PIN 변경을 시도한다.

1. 이전에 사용한 컴퓨터의 Chrome에서 같은 Google 계정인지 확인한다.
2. 주소창에 chrome://password-manager/settings를 입력해 비밀번호 관리자 설정을 연다.
3. Google 비밀번호 관리자 PIN 변경 항목을 선택하고 요청되는 인증을 마친다.
4. 새 PIN을 정한 뒤 새 기기의 패스키 접근 화면에서 사용한다.

버튼이 없으면 같은 계정으로 이 컴퓨터에서 패스키를 사용했는지부터 확인한다. 첫 키를 Android에서 만들었거나 기기의 키 접근을 해제한 경우도 항목이 없을 수 있다.

별도의 ‘패스키 재설정’은 저장된 키를 모두 삭제한다. 다시 등록할 수 있도록 사이트별 대체 로그인부터 확보해야 한다. 키가 돌아올 것으로 기대하고 초기화하면 유일한 인증 수단을 잃을 수 있다.

Apple 계정에 들어간 뒤 iCloud 키체인까지 승인한다

새 아이폰에서 Apple 계정에 로그인할 때는 계정 암호에 더해 확인 코드를 요구할 수 있다. 다른 신뢰 기기가 남았다면 거기에 표시되는 코드를 사용한다. 기기가 없으면 로그인 화면에서 코드를 받지 못했다는 항목을 선택해 신뢰하는 전화번호의 문자나 전화로 받는다. Apple의 확인 코드 안내는 기기와 전화번호를 모두 이용할 수 없는 경우 계정 복구로 이어지는 경로도 설명한다.

계정 로그인이 끝나면 ‘설정 → 본인 이름 → iCloud → 암호’에서 이 기기 동기화를 켠다. iOS 17 및 이전 버전의 항목 이름은 ‘암호 및 키체인’이다. Apple의 키체인 설정 안내에 따라 기존 기기의 암호를 입력하거나 다른 승인된 기기로 새 기기를 승인한다. 승인 요청을 나중으로 미뤘다면 계정 이름이 화면에 보여도 패스키가 아직 동기화되지 않을 수 있다.

다른 기기가 전혀 없다면 키체인 복구 단계가 필요하다. Apple의 전체 기기 분실 안내는 미리 설정한 복구 연락처를 이용하는 방법과 키체인 에스크로 복구를 설명한다. 에스크로는 보관된 암호화 사본을 되찾는 절차로, 계정 인증·등록 번호의 문자·기기 암호 등을 요구한다. 계정 암호만 알아냈다는 이유로 암호화된 키체인의 승인 조건이 사라지지는 않는다.

복구 연락처는 사전에 등록된 사람이 제공하는 코드로 복구를 돕는다. 연락처를 등록해도 그 사람이 계정 내용을 열람할 권한을 얻지는 않는다. 분실 후 새 사람을 지정하면 이미 잠긴 계정을 바로 열 수 있다는 뜻도 아니다. 현재 복구 화면에서 사용할 수 있는 방법을 선택하고, 요구하는 코드가 신뢰 번호의 확인 코드인지 연락처가 제공한 복구 코드인지 구분해 입력한다.

Apple 계정 암호도 재설정할 수 없어 표준 계정 복구를 시작했다면 대기는 며칠 이상 걸릴 수 있다. Apple은 지원팀도 이를 단축할 수 없다고 안내한다. 특히 웹에서 복구를 시작한 경우 대기 중 Apple 기기 사용이 요청을 취소시킬 수 있어 해당 안내대로 기기를 꺼 둔다.

별도로 Apple 계정 복구 키를 켰다면 표준 대기 절차는 사용할 수 없다. 복구 키 안내에 따르면 신뢰 기기가 없거나 계정에 잠겼을 때는 보관한 복구 키와 신뢰 번호의 확인 코드가 필요하다.

로그인 복구와 분실 기기 잠금은 함께 진행한다

분실 기기를 보호하는 작업을 새 휴대폰의 패스키 복구가 끝날 때까지 미룰 필요는 없다. 아이폰은 다른 기기의 나의 찾기나 iCloud 기기 찾기에서 분실 표시를 한다. Apple은 이 웹 경로에 확인 코드 없이 접근할 수 있다고 설명한다. 분실 표시는 기기를 잠그고 Apple Pay 카드를 일시 중단한다. 기기가 온라인·분실 모드 상태로 나타나려면 전원이 켜져 있고 Wi-Fi나 셀룰러에 연결돼 있어야 한다. 분실 전에 나의 찾기를 켜 두지 않았다면 이 기능으로 표시할 수 없다.

Google 계정에서는 ‘보안 및 로그인 → 내 기기 → 모든 기기 관리’로 가서 잃어버린 기기의 세션에서 로그아웃한다. Google의 기기 관리 안내에 따르면 한 물리 기기에 여러 세션이 보일 수 있다. 남은 컴퓨터의 정상 세션까지 지우기보다 기기 이름과 세부 정보를 보고 분실한 기기에 해당하는 세션을 정리한다.

이어서 해당 계정에 등록된 패스키도 확인한다. Google 계정에 수동 추가한 키는 ‘패스키 및 보안 키’에서 선택해 제거한다. Android에서 자동으로 만든 키는 해당 Android 기기를 계정에서 로그아웃하는 경로를 사용한다. Google 안내는 로그아웃 후에도 자동 키로 다시 로그인할 수 있는 시간이 최대 6시간 남을 수 있다고 설명하므로 즉시 무효화됐다고 단정하지 않는다.

다른 사이트의 로그인 상태와 패스키 등록은 그 사이트에서 따로 관리한다. Google 기기 목록을 정리했다고 GitHub 같은 별도 서비스의 모든 세션이 끝나는 것은 아니다. 새 기기의 로그인 수단을 확보한 뒤 각 서비스의 보안 화면에서 분실 기기 세션과 더 이상 쓰지 않을 인증 수단을 정리한다. 같은 저장소에 동기화된 키를 삭제할 때는 남은 기기에서도 사용할 키인지 먼저 확인한다.

기존 휴대폰을 지우기 전에 새 기기로 로그인해 본다

휴대폰이 아직 손에 있는 교체 상황이라면 복구 절차를 실제로 시험할 수 있다. 새 기기에서 같은 저장소 계정으로 로그인하고 패스키 동기화와 잠금 해제를 마친다. 이어 자주 쓰는 사이트의 새 로그인 화면을 열어 새 기기에서 패스키를 선택한다. 이미 열린 사이트 화면을 보는 대신 인증 화면에서 계정 안으로 들어가는 과정까지 진행해야 새 기기의 키를 사용할 수 있는지 드러난다.

Android와 아이폰 사이를 옮길 때는 저장소도 바뀌는지 본다. 새 플랫폼에서 기존 비밀번호 관리자를 지원하면 그 저장소를 설정할 수 있다. 지원하지 않거나 다른 저장소를 쓰려면 기존 기기로 사이트에 로그인한 뒤 새 저장소에 패스키를 추가하는 방법이 있다. 모든 패스키가 휴대폰 데이터 전송과 함께 다른 공급자로 자동 이전된다고 가정하지 않는다.

Google 계정은 새 패스키가 로그인에 사용 가능해지기까지 최대 7일 걸릴 수 있다고 안내한다. 새 키를 만들었다는 표시만 보고 기존 기기를 바로 초기화하기보다 새 기기에서 로그인이 되는지 확인하고 기존 인증 방법을 유지한다. 이 기간을 다른 사이트의 패스키에도 일괄 적용하지는 않는다.

마지막으로 휴대폰 밖에서 꺼낼 수 있는 복구 수단 하나를 실제로 확보한다. Google 백업 코드라면 잃어버릴 휴대폰 안에만 저장하지 않고, 보안 키라면 필요한 계정에 미리 등록해 둔다. 같은 저장소의 패스키가 두 기기에 보이는 것은 동기화 사본이고, 별도로 등록한 보안 키는 다른 인증 수단이다. 새 휴대폰을 잠시 쓰지 않는 상태에서도 저장소 계정과 주요 사이트에 들어갈 수 있는지 확인한 뒤 기존 기기를 넘긴다.