싱패스 패스키, 안드로이드로 확대…휴대전화로 로그인하는 방법

싱가포르의 디지털 신원인증 서비스 싱패스(Singpass)에서 안드로이드 휴대전화로 패스키 로그인을 사용할 수 있게 됐다. 싱가포르 정부기술청(GovTech)은 2026년 9월 9일부터 기능을 단계적으로 확대했다. 아이폰 이용자는 앞서 7월 1일부터 패스키를 설정할 수 있었다.426

안드로이드 이용자는 무엇을 하면 될까?

먼저 싱패스 앱을 최신 버전으로 업데이트하고, 앱에 패스키 생성 안내가 뜨는지 확인하면 된다. 안내는 순차적으로 발송되므로 모든 이용자에게 동시에 표시되지는 않는다.4 설정을 마친 뒤에는 로그인 화면에서 패스키를 선택하고 얼굴 인식, 지문 인식 또는 6자리 싱패스 앱 비밀번호로 본인 확인을 할 수 있다.25

아이폰용 베타 기능은 6월 30일 발표됐고, 실제 설정은 7월 1일부터 가능했다.426 안드로이드로 확대된 9월 9일 기준 패스키를 만든 이용자는 약 80만 명이었다.1225

왜 ‘휴대전화가 디지털 열쇠’가 될까?

패스키는 한 쌍의 암호화 키를 쓴다. 개인키는 이용자의 휴대전화에 보관하고, 이에 대응하는 공개키는 싱패스에 등록한다. 싱패스는 이 둘을 이용해 로그인을 확인하므로, 이용자가 웹사이트에 반복 사용 가능한 비밀번호를 입력할 필요가 없다.12

피싱 방어의 핵심은 패스키가 작동하는 웹 주소가 제한돼 있다는 점이다. GovTech에 따르면 싱패스 패스키는 정식 로그인 도메인에 연결돼 있어, 모양을 흉내 낸 가짜 사이트에서는 사용할 수 없다. 따라서 가짜 페이지가 비밀번호나 일회용 인증번호를 입력받는 방식으로 패스키를 가로채기는 어렵다.2632 다만 이는 로그인 정보 탈취를 노리는 피싱에 대한 저항력을 뜻할 뿐, 모든 사기나 기기 침해까지 막는다는 보장은 아니다.

컴퓨터에서도 사용할 수 있을까?

이번 안드로이드 확대에는 노트북·데스크톱 브라우저의 패스키 로그인이 포함되지 않았다. 해당 기능은 2026년 말까지 지원할 계획이다.425 또 현재 확인된 자료만으로는 패스키 도입이 실제 피싱 피해를 얼마나 줄였는지 판단할 수 없다. 패스키는 더 안전한 로그인 수단이지, 사기 피해 감소가 이미 입증됐다는 뜻은 아니다.