영 NCSC, 패스키 전환은 수십 년 보안 관행 바꾸는 과제

영국의 국가사이버보안센터(NCSC)가 패스키로의 전환을 수십 년 된 보안 관행을 바꾸는 과제라고 규정했다. IT 매체 테크레이더가 2026년 10월 13일 이 같은 내용을 보도했다.

패스키는 사용자 기기에 개인 키를 저장하고 중앙 서버나 애플리케이션과 공유하지 않기 때문에 중앙화된 비밀번호 데이터베이스가 필요 없다. 또한 특정 도메인에 암호학적으로 묶여 있어 피싱에 강하다.

NCSC의 이번 규정은 인증 체계 전환을 둘러싼 논의가 이어지는 가운데 나왔다. 자율형 AI 시스템은 인간처럼 비밀번호를 기억할 수 없어 자격 증명이 코드에 직접 포함되거나 세션 토큰이 여러 시스템에 공유되는 문제가 제기된다.

도입 격차와 신뢰도

아이덴티티 관리(IAM) 전략이 약하거나 없는 기업 중 비밀번호 대안을 도입한 곳은 30%에 그쳤다. 영국에서는 응답자의 17%만이 자신의 아이덴티티 데이터를 관리하는 조직을 전적으로 신뢰한다고 답했다.

한편 AI는 계정 자격 증명 대입 공격과 정교한 피싱을 자동화해 사이버 범죄의 규모와 효율을 높이고 있으며, 에이전트형 랜섬웨어 공격이 등장해 인간 중심 방어 체계가 따라가기 어려운 상황이라는 배경도 있다.