- 액세스 키는 생체 인식이나 장치 PIN을 사용하여 비밀번호가 필요 없도록 합니다.
- 이 시스템은 WebAuthn 표준 덕분에 피싱 및 무차별 대입 공격으로부터 탁월한 보호 기능을 제공합니다.
- 이 기능은 데스크톱 브라우저 및 iOS 앱과 호환되며, 점차 다른 시스템으로 확대될 예정입니다.
복잡한 비밀번호를 자꾸 잊어버려서 고생하셨나요? 아마존은 '패스키'라는 새로운 기능을 도입하여 계정 접근을 훨씬 간편하고 안전하게 만들었습니다 . 패스키는 기존의 비밀번호 방식을 대체하는 현대적인 보안 시스템으로, 상품을 구매할 때마다 복잡한 비밀번호를 입력할 필요가 없습니다.
가장 큰 장점은 이 시스템이 편리할 뿐만 아니라 가장 흔한 사이버 범죄자들의 수법으로부터 계정을 보호해 준다는 것입니다. 지문이나 얼굴 인식과 같이 스마트폰이나 컴퓨터에 이미 있는 기술을 활용하여 즉시 로그인이 가능합니다. 이제 이 시스템이 무엇인지, 그리고 내 계정에 어떻게 설정할 수 있는지 자세히 살펴보겠습니다.
액세스 키란 정확히 무엇인가요?
간단히 말해, 액세스 키는 비밀번호가 필요 없는 인증 방식입니다 . 문자열을 기억하는 대신, 기기 잠금 해제에 사용하는 것과 동일한 방식을 사용합니다. PIN 번호, 생체 정보 (예: 얼굴 인식 또는 지문), 또는 스와이프 패턴 등이 그 예입니다. 아마존은 이미 이러한 표준을 도입하여 사용자 편의성을 높인 대기업 중 하나입니다.
비밀번호를 남겨두는 것의 장점
평소 방식을 왜 바꿔야 하는지 궁금하실 수도 있습니다. 간단히 말해서, 액세스 키는 피싱 공격에 매우 강하기 때문 입니다 . 이는 공개 키 암호화 시스템을 사용하는 WebAuthn 표준 덕분에 가능합니다. 작동 방식은 다음과 같습니다. 공개 키는 아마존 서버에 저장되고, 개인 키는 사용자의 기기에 로컬로 저장됩니다 . 개인 키는 기기를 벗어나지 않으므로 해커가 가짜 웹사이트를 통해 개인 키를 탈취하는 것은 사실상 불가능합니다.
또한, 이 시스템은 비밀번호 피로 문제를 해결합니다. 대부분의 사람들은 수십 개의 계정을 관리하면서 여러 사이트에서 동일한 비밀번호를 재사용하는 경우 가 많은데, 이는 매우 큰 실수입니다. 비밀번호를 없애면 이러한 위험이 완전히 사라집니다. 또 다른 장점은 설계 단계부터 2단계 인증(2FA) 기능을 포함하고 있다는 점입니다 . 비밀번호가 물리적 기기에 연결되어 있기 때문에 기기 자체가 두 번째 인증 요소 역할을 하여 SMS를 기다리는 단계를 생략할 수 있습니다.
Amazon에서 액세스 키를 활성화하는 방법
이 기술을 사용하려면 과정이 매우 직관적입니다. 빠르게 배포되고 있지만 일부 사용자에게는 해당 옵션이 활성화되는 데 며칠 더 걸릴 수 있다는 점을 유의하세요. 설정하려면 다음 단계를 따르세요.
- 평소에 사용하는 브라우저를 이용하여 아마존 웹사이트에 접속하세요.
- 섹션에 액세스 당신의 계정.
- 해당 섹션을 찾아 클릭하세요. 로그인 및 보안.
- 액세스 키 관련 섹션을 찾아 해당 옵션을 선택하십시오. 구성.
- 화면의 안내에 따라 기기를 연결하세요.
모바일 기기에서 이 기능을 사용하시려면 아마존 앱의 최신 버전을 설치했는지 확인하세요 . 이 기능은 현재 iOS에서 완벽하게 작동하며 안드로이드에서도 곧 제공될 예정입니다. 이 방법은 선택 사항이며, 평소 사용하시는 비밀번호를 그대로 사용하셔도 아무 문제 없습니다.
키 관리 및 기기 간 호환성
중요한 점은 개인 키가 하드웨어에 저장되기 때문에 운영 체제 간 전환이 다소 번거로울 수 있다는 것입니다. 예를 들어, iPhone에서 키를 생성한 후 Windows PC에서 로그인하려면 QR 코드를 스캔하여 본인 인증을 해야 할 가능성이 높습니다 . 이러한 불편함을 피하기 위해, 어디서든 접근 가능한 암호화된 저장소에 자격 증명을 저장하는 키 관리 프로그램이 있습니다. 이를 통해 다양한 브랜드와 기기 간에 원활하게 키를 전송할 수 있습니다.
로그인에 문제가 있거나 비밀번호를 찾을 수 없는 경우, 아마존은 비밀번호 복구 서비스를 통해 언제든지 계정을 복구할 수 있도록 지원합니다 . 이메일 주소 또는 전화번호를 입력하면 SMS 또는 이메일로 임시 비밀번호를 받게 되며, 새 비밀번호를 생성하여 프로필을 다시 관리할 수 있습니다.
이 시스템을 도입하는 것이 무단 구매나 개인 정보 도난을 방지하는 가장 좋은 방법입니다. 생체 인식 접근의 편리함 과 최신 암호화 기술의 견고함을 결합함으로써 아마존은 기존의 영숫자 키 방식의 취약점으로부터 보호받으면서 훨씬 원활한 사용자 경험을 제공합니다.
