패스키가 보이지 않거나 로그인이 실패할 때는 먼저 어느 계정의 패스키를 어디에 저장했는지 확인하세요. 같은 컴퓨터에서도 Windows Hello에 저장한 패스키와 Google 비밀번호 관리자에 저장한 패스키는 저장 위치와 동기화 방식이 다릅니다.
이 글에서 바로 찾기 6개 항목
저장 위치를 알아야 복구 방향이 정해집니다
| 저장한 곳 | 확인할 점 |
|---|---|
| Google 비밀번호 관리자 | 패스키를 저장한 Google 계정과 현재 계정이 같은지 확인합니다. |
| Apple 암호·iCloud 키체인 | 사용 중인 Apple 계정과 암호·키체인 동기화 상태를 확인합니다. |
| Windows 장치 / Windows Hello | 로컬 장치에 저장한 패스키인지 확인합니다. Windows Hello 자체를 기기 간 동기화 저장소로 생각하면 안 됩니다. |
| 보안 키 또는 별도 비밀번호 관리자 | 해당 키의 연결 상태 또는 관리자 앱의 계정·잠금 해제 상태를 확인합니다. |
Windows Hello가 인증 창에 보인다고 패스키가 반드시 로컬 저장된 것은 아닐 수 있습니다. 제공자를 통한 잠금 해제와 실제 저장 위치를 구분해야 합니다. Microsoft는 패스키 저장 안내에서 동기화 관리자, 휴대폰, 보안 키, Windows 장치 저장을 나눠 설명합니다.
등록 실패와 로그인 실패를 구분하세요
- 새 패스키를 만들지 못함: 서비스의 지원 여부, 계정 조건, 기기 화면 잠금·제공자 설정을 확인합니다.
- 기존 패스키가 목록에 없음: 저장한 계정·브라우저 프로필·제공자를 확인합니다.
- 목록은 나오지만 거절됨: 다른 서비스 계정의 패스키를 선택했는지, 서비스 쪽에서 삭제됐는지 확인합니다.
- 새 기기로 바꾼 뒤 안 보임: 동기화 가능한 저장소인지, 이전 기기에만 저장했는지 확인합니다.
브라우저와 사이트 계정이 혼동된다면 프로필을 지우지 않고 비교하는 방법으로 먼저 계정을 분리하세요. 저장된 패스키가 없는 새 프로필에서 로그인되지 않는 것은 기존 패스키 손상의 증거가 아닙니다.
얼굴·지문 정보의 사이트 권한을 열 필요는 없습니다
패스키의 사용자 확인은 일반적으로 운영체제나 인증기가 처리합니다. 일반 웹사이트에 얼굴·지문 원본을 제공하는 구조로 이해하면 안 됩니다. 생체 인식이 안 된다면 기기가 허용하는 PIN·화면 잠금 방식과 인증기 상태를 확인하세요.
휴대폰으로 QR 코드를 읽는 흐름에서는 카메라가 필요할 수 있지만, 이것은 웹사이트에 생체정보 접근 권한을 주는 것과 다른 문제입니다. 로그인 안내를 가장해 불필요한 권한을 요구하면 진행하지 말고 공식 서비스 주소를 확인합니다. 구조는 W3C WebAuthn 문서를 참고할 수 있습니다.
휴대폰 QR 로그인은 막힌 단계부터 확인하세요
휴대폰의 패스키를 컴퓨터에서 쓰려면 로그인 창에서 다른 기기나 휴대폰을 사용하는 선택지를 찾습니다. Chrome의 QR 로그인은 휴대폰에 있는 패스키를 사용하는 방식이며, 패스키를 컴퓨터에 복사하는 절차는 아닙니다.
- QR 코드가 안 보일 때: 로그인 창의 다른 인증 방법에서 휴대폰·태블릿 사용을 선택합니다. 선택지 이름과 제공 여부는 사이트와 브라우저에 따라 다릅니다.
- 스캔 뒤 멈출 때: 패스키가 저장된 휴대폰인지, 화면 잠금과 Bluetooth가 켜져 있는지 확인합니다. QR 스캔과 휴대폰의 본인 확인은 별도 단계입니다.
- 패스키 목록이 비어 있을 때: 로그인하려는 사이트 계정과 패스키를 보관한 관리자 계정을 다시 대조합니다. 컴퓨터와 휴대폰의 계정이 여러 개라면 화면에 표시된 계정부터 확인합니다.
- 인증 창은 열리는데 거절될 때: 오류 문구와 실패 단계를 기록하고 해당 서비스의 다른 로그인 방법을 확인합니다. 같은 패스키를 계속 삭제·재등록하는 방식으로 해결하려고 하지 마세요.
Chrome의 다른 기기 패스키 사용 안내와 Google 계정의 휴대폰 로그인 안내에서 실제 선택 경로를 확인할 수 있습니다. 회사 관리 기기는 조직 정책이 적용될 수 있으므로 보안 설정을 임의로 해제하지 말고 관리자에게 확인하세요.
요청하는 PIN이 어느 것인지 먼저 읽으세요
Chrome의 패스키 확인 창에서는 컴퓨터의 PIN·비밀번호, 지문 또는 Google 비밀번호 관리자 PIN을 요청할 수 있습니다. 모두 같은 번호라고 생각하지 말고 인증 창에 표시된 제공자 이름을 확인하세요. 사이트 비밀번호를 PIN 칸에 반복 입력하지 않습니다.
Google 비밀번호 관리자 PIN을 잊었다면 패스키를 사용한 적 있는 기기에서 Chrome의 비밀번호 관리자 설정을 확인합니다. 이 PIN 문제와 Windows 로그인 PIN 문제는 구분해야 하며, 비밀번호 관리자 데이터 전체 삭제부터 시도하지 마세요.
기존 패스키를 먼저 삭제하지 마세요
다음은 기기를 정상적으로 교체하거나 로그인 수단을 정리할 때의 순서입니다. 분실·도난이나 타인 사용이 의심되면 새 패스키 등록을 기다리는 대신, 접근 가능한 기기에서 서비스의 공식 분실 대응·접근 차단 절차를 먼저 확인하세요.
- 정상 로그인된 다른 기기나 대체 인증 수단이 있는지 확인합니다.
- 다른 수단으로도 로그인할 수 없을 때 서비스의 공식 계정 복구 절차를 이용합니다. 제공되는 복구 수단은 서비스마다 다릅니다.
- 서비스가 여러 패스키를 허용하면 새 패스키를 먼저 등록합니다.
- 기존 로그인 세션을 유지한 채 새 기기·새 패스키로 로그인이 되는지 확인합니다. 일부 환경에서는 시크릿 창의 패스키 사용이 제한될 수 있습니다.
- 이후 불필요한 패스키를 서비스와 저장소의 안내에 따라 정리합니다.
사이트에서 삭제했는데 목록에 계속 보인다면
사이트의 등록 정보와 비밀번호 관리자의 저장 항목을 구분하세요. Google 계정에서 패스키를 제거했어도 다른 인증 관리자에 항목이 남아 있으면 선택 안내가 계속 나올 수 있습니다. 반대로 목록에 보인다는 이유만으로 서비스에서 유효한 패스키라고 판단할 수는 없습니다.
Google 계정에서는 보안 및 로그인 아래 패스키·보안 키 목록에서 직접 만든 항목을 관리합니다. Android에서 자동 생성된 항목은 기기 관리 절차가 다르므로 Google의 패스키 삭제·분실 안내에 맞춰 확인하세요. 다른 서비스에 이 경로를 그대로 적용하지 않습니다.
오류를 문의할 때는 서비스 이름, 오류 문구, 기기·브라우저 버전, 패스키 저장 위치, 실패 단계만 전달합니다. PIN·비밀번호·복구 코드·인증 QR 자체는 보내지 마세요.
다시 로그인되면 끝일까요?
정상 로그인을 확인한 뒤 다른 복구 수단도 사용 가능한지 살펴보세요. 기기에만 저장한 패스키 하나에 의존하면 기기 분실 때 서비스별 복구 절차가 필요할 수 있습니다. 모든 패스키가 자동으로 다른 기기로 옮겨진다고 생각하지 않는 것이 핵심입니다.