어떤 은행에서 패스키를 지원하나요?

뱅킹에서의 패스키는 사용자가 비밀번호 없이 금융 계정에 안전하게 접근하는 방식을 바꾸고 있습니다(때로는 기존의 2단계 인증을 대체하기도 합니다). 미국, 호주, 유럽에서는 사기를 줄이고 보안을 강화하기 위해 일부 은행들이 패스키를 도입하기 시작했습니다. 이 글에서는 어떤 은행이 패스키를 지원하는지, 그리고 왜 패스키가 온라인 뱅킹 인증의 미래인지 다룹니다.

패스키는 FIDO2 및 WebAuthn 표준을 기반으로 하는 안전한 비밀번호 없는 인증 방식입니다. 비밀번호를 생체 인증이나 기기 기반 자격 증명으로 대체하여 사용자가 은행 계정에 더 빠르고 안전하게 접근할 수 있도록 합니다. 현재 패스키를 지원하는 은행 및 금융 기관으로는 Revolut, UBank, Armstrong Bank, First Financial Bank, AOD Federal Credit Union, Finom(자체 은행이라기보다는 핀테크에 가깝습니다) 등이 있습니다. 이 기관들은 패스키를 활용하여 보안을 강화하고, 사기를 줄이며, 사용자 경험을 개선하고 있습니다.

• 뱅킹 패스키는 피싱과 사기를 방지합니다: 패스키는 피싱에 대한 저항력이 있고 크리덴셜 스터핑이나 계정 탈취 같은 공격을 막아주므로, 피싱 및 비밀번호 관련 데이터 유출을 없애줍니다.
• 로그인 및 가입 과정에서 더 나은 사용자 경험: 생체 인식(예: Face ID, Touch ID, Windows Hello, Android 생체 인식)을 이용한 빠르고 간단한 로그인 및 가입 과정은 사용자들이 이미 익숙한 방식입니다. 기존 인증 방식과 달리 추가 앱이나 별도의 하드웨어 기기를 구매할 필요가 없어 사용자가 더 편리하게 이용할 수 있습니다.
• 패스키는 은행의 운영 비용을 절감합니다: 패스키는 은행이 비용이 많이 드는 SMS 기반 2단계 인증 방식이나 고객 지원 또는 IT 지원팀의 다른 운영 비용(예: 계정 복구 또는 비밀번호 재설정 지원)에 대한 의존도를 줄여줍니다. 또한, 은행에서 패스키를 통해 사기를 줄이면 고객이 사기를 당할 수 있는 값비싼 사례를 예방하는 데 도움이 됩니다.

---

은행들은 증가하는 사이버 보안 위협과 원활한 디지털 경험에 대한 고객의 요구에 부응하기 위해 패스키를 도입하고 있습니다. 비밀번호나 SMS 기반 2단계 인증과 같은 기존 인증 방식은 피싱, SIM 스와핑 공격, 그리고 좋지 않은 사용자 경험에 취약합니다. 패스키는 공개-개인 키 암호 방식을 사용하는 FIDO2 / WebAuthn 표준을 활용하여 이러한 문제들을 해결합니다.

• 피싱 저항성: 패스키는 네트워크를 통해 비밀 정보를 공유하지 않고 사용자를 인증합니다.
• 기기 기반 인증: 패스키는 사용자 기기에 안전하게 저장되며 생체 인식이나 PIN으로 보호됩니다.
• 여러 기기 간 지원: 뱅킹 애플리케이션의 패스키는 사용자가 여러 기기에서 원활하게 접근할 수 있도록 보장합니다. iPhone의 Face ID, 노트북의 Windows Hello, 또는 Android 생체 인식을 사용하든, 패스키는 iCloud 키체인이나 Google 비밀번호 관리자를 통해 동기화되어 온라인 뱅킹을 손쉽게 만들어 줍니다.

다음은 사용자를 보호하기 위해 패스키를 사용하는 은행들의 개요입니다.

미국의 많은 주요 은행들이 이미 패스키를 지원하고 있거나 패스키 도입을 위해 노력하고 있습니다.

현재 씨티은행은 아직 패스키를 지원하지 않지만, 씨티은행 패스키가 개발 중이라는 강력한 징후가 있습니다. 많은 주요 금융 기관과 마찬가지로, 씨티은행은 뱅킹 앱에 패스키를 도입하여 고객에게 원활하고 안전하며 비밀번호 없는 로그인 경험을 제공하는 방안을 모색하고 있습니다.

씨티은행 패스키에 대한 최신 정보를 얻으려면 공식 웹사이트를 방문하거나 패스키 지원을 요청하여 씨티은행에 고객들이 비밀번호 없는 뱅킹을 원한다는 것을 보여주세요.

현재 체이스 은행은 패스키 지원을 개발 중입니다. 2025년 3분기경에 체이스의 제품 중 하나에서 패스키가 출시될 것으로 예상됩니다. 체이스는 이미 **iOS 및 Android 앱**에서 생체 인증을 제공하고 있어, 패스키 도입은 자연스러운 다음 단계입니다.

FIDO 얼라이언스의 이사회급 회원으로서 체이스는 최첨단 비밀번호 없는 인증 기술에 접근할 수 있으며, 가까운 미래에 뱅킹 앱에 패스키를 통합할 것으로 기대됩니다.

현재 피델리티 인베스트먼트는 패스키를 제공하지 않습니다. 하지만 보안에 대한 우려가 커지면서 피델리티 패스키가 로드맵에 포함될 가능성이 높습니다. 피델리티는 강력한 보안 조치로 유명하며, 금융 앱에 패스키를 도입하는 것은 피싱 방지 인증으로 나아가는 흐름과 일치합니다.

피델리티 패스키에 관심 있는 고객은 연락처 페이지를 방문하여 지원을 요청함으로써 비밀번호 없는 뱅킹에 대한 수요를 알리는 데 도움을 줄 수 있습니다.

뱅크 오브 아메리카 패스키는 U2F 인증 형태로 부분적으로 사용 가능하며, 이를 통해 고객은 진정한 비밀번호 없는 로그인이 아닌 2단계 인증 요소로 FIDO2 인증 보안 키를 사용할 수 있습니다. 자세한 내용은 **뱅크 오브 아메리카의 보안 페이지**에서 확인할 수 있습니다.

FIDO 얼라이언스의 이사회급 회원으로서 뱅크 오브 아메리카는 뱅킹에서의 패스키를 적극적으로 모색하고 있으며, 완전한 패스키 로그인 지원이 곧 이루어질 수 있습니다.

PNC 은행은 비밀번호 없는 인증을 향한 중요한 발걸음을 내디뎠습니다. PNC 패스키가 아직 완전히 구현되지는 않았지만, PNC는 보안 강화를 위해 FIDO 표준을 활용하고 있습니다. 이들의 다중 인증 전략은 기기 기반 인증을 통합하여 비밀번호와 SMS OTP에 대한 의존도를 줄입니다.

PNC 은행은 FIDO 얼라이언스의 이사회급 회원이므로, 향후 패스키 뱅킹 솔루션을 배포할 수 있는 좋은 위치에 있습니다.

FIDO 얼라이언스 웹사이트에서 PNC의 FIDO 인증에 대한 사례 연구를 읽어보시기를 권장합니다.

현재 U.S. 뱅크 패스키는 제공되지 않지만, 다른 많은 주요 기관과 마찬가지로 패스키 뱅킹을 고려 중입니다.

FIDO 얼라이언스 이사회급 회원으로서 U.S. 뱅크는 최신 패스키 도입 동향에 접근할 수 있으며, 곧 비밀번호 없는 인증을 도입할 것으로 예상됩니다.

웰스 파고 패스키는 아직 공개적으로 출시되지 않았지만, 패스키 뱅킹 사용법을 자세히 설명하는 **FAQ 페이지**가 있는 것으로 보아 공식 출시가 임박했음을 시사합니다.

FIDO 얼라이언스 이사회급 회원으로서 웰스 파고는 곧 안전한 뱅킹을 위한 패스키를 제공할 것으로 예상됩니다.

캐피털 원은 곧 패스키를 지원합니다. 이미 필요한 문서를 만들었고, 아마도 매우 단계적인 출시를 시작했을 것입니다. 고객은 캐피털 원의 공식 가이드를 통해 비밀번호 없는 로그인을 위한 패스키를 생성하고 사용할 수 있습니다: 캐피털 원 패스키 설정 방법.

스폰서급 FIDO 얼라이언스 회원으로서 캐피털 원은 패스키 뱅킹 도입을 선도하고 있습니다.

네, 암스트롱 은행은 고객에게 비밀번호 없는 로그인을 제공하기 위해 패스키를 지원합니다.

네, 퍼스트 파이낸셜 뱅크는 고객에게 비밀번호 없는 로그인을 제공하기 위해 패스키를 지원합니다.

호주에서는 특히 4대 은행을 중심으로 패스키 뱅킹 도입에 강한 추진력을 보이고 있습니다. 많은 금융 기관이 아직 개발 단계에 있지만, Ubank가 선두를 차지하며 전 세계적으로 패스키를 주요 인증 수단으로 전면 도입한 최초의 은행 중 하나가 되었습니다.

2025년 현재, 커먼웰스 은행 패스키는 아직 개발 중이지만, 은행은 고객을 위한 비밀번호 없는 인증 통합을 위해 적극적으로 노력하고 있습니다. Commbank 패스키는 피싱에 강하고 원활한 로그인 경험을 제공하여 비밀번호와 SMS OTP에 대한 의존도를 줄일 것으로 예상됩니다.

커먼웰스 은행 패스키에 대한 업데이트를 받으려면 고객은 CommBank 웹사이트를 방문하거나 은행이 패스키 도입을 가속화하도록 요청을 제출할 수 있습니다.

네! ANZ는 디지털 은행인 ANZ Plus를 위해 2025년 중반에 출시될 완전한 비밀번호 없는 웹 뱅킹 도입을 공식적으로 발표했습니다. 고객은 두 가지 안전한 인증 방법을 갖게 됩니다:

• 패스키: 고객은 생체 인식(지문, 얼굴 인식) 또는 기기 PIN을 사용할 수 있습니다.
• 모바일 인증: 또는 고객은 휴대폰 번호를 입력하고 안전한 ANZ Plus 앱을 통해 로그인을 확인할 수 있습니다.

ANZ의 호주 소매 금융 그룹 임원인 마일리 카네기(Maile Carnegie)는 이 변화의 혁명적인 영향을 강조하며, 접근 용이성 증가, 피싱 및 데이터 유출에 대한 보안 강화, 전반적인 고객 경험 개선을 강조했습니다.

ANZ Plus는 2022년 출시 이후 100만 명 이상의 고객을 확보하며 빠르게 성장했으며, 이는 2029년까지 600만 명의 ANZ 소매 금융 고객과 선코프(Suncorp)의 추가 100만 명을 포함하여 비밀번호 없는 인증으로 완전히 전환하려는 ANZ의 전략적 방향을 강화합니다.

ANZ 패스키에 대한 최신 개발 상황을 추적하려면 고객은 은행의 공식 채널을 방문하거나 고객 지원 포털을 통해 업데이트를 요청할 수 있습니다.

네! NAB 패스키는 2024년에 패스키를 전면 도입한 디지털 우선 챌린저 뱅크인 Ubank의 성공에 힘입어 공식적으로 고객에게 제공될 예정입니다.

NAB의 패스키 주요 개발 사항:

• 2024년 12월: NAB는 고객에게 뱅킹 애플리케이션에 패스키를 출시할 계획을 공개적으로 발표했습니다.
• 미래 목표: NAB는 향후 5년 내에 인터넷 뱅킹용 비밀번호를 단계적으로 폐지하고 패스키와 생체 인증으로 대체하는 것을 목표로 합니다.
• 보안 중점: NAB의 최고 보안 책임자인 산드로 부키아네리(Sandro Bucchianeri)는 패스키가 도난된 비밀번호의 위험을 없애고 사이버 위협을 줄인다고 강조했습니다.

**NAB의 패스키에 대한 공식 발표**를 읽어보시기를 권장합니다.

현재 웨스트팩 패스키는 발표되거나 출시되지 않았지만, 은행이 패스키 뱅킹 구현을 준비하고 있다는 강력한 징후가 있습니다. 호주의 4대 은행 중 하나인 웨스트팩은 다른 은행들을 따라 패스키를 출시할 것으로 예상됩니다.

웨스트팩 패스키에 관심 있는 고객은 은행의 공식 지원 채널을 통해 업데이트를 요청하여 더 빠른 도입을 장려할 수 있습니다.

네! Ubank 패스키는 2024년 중반부터 완전히 구현되어 전 세계적으로 패스키 우선을 채택한 최초의 은행 중 하나가 되었습니다.

Ubank 패스키의 주요 하이라이트:

• 2024년 6월: 모든 신규 Ubank 고객은 앱 로그인에 패스키를 사용하기 시작했습니다.
• 2024년 10월까지: 기존 고객은 보안 설정에서 패스키를 활성화할 수 있는 옵션과 함께 뱅킹 앱에서 패스키로 점진적으로 전환되었습니다.

*Ubank의 CEO 필리파 왓슨(Philippa Watson)은 패스키에 대해 다음과 같이 덧붙였습니다. "디지털 뱅킹 전략의 일환으로, 저희는 간단하고 안전한 디지털 경험을 제공하는 데 중점을 둡니다. 사기와 스캠으로부터 고객을 보호하기 위해 패스키를 도입하는 전 세계적인 조직 중 하나가 된 것을 자랑스럽게 생각합니다."

Ubank의 패스키에 대한 공식 성명을 확인하세요.

유럽의 은행과 핀테크 기업들은 보안을 강화하고 사용자 인증을 개선하기 위해 점차적으로 패스키 뱅킹을 채택하고 있습니다. 일부 은행은 이미 패스키를 출시했지만, 다른 은행들은 이 기술을 개발하는 과정에 있습니다.

2025년 현재, HSBC 패스키는 아직 제공되지 않지만, HSBC가 고객 보안 강화를 위해 패스키 뱅킹을 적극적으로 모색하고 있다는 강력한 징후가 있습니다.

전 세계의 많은 대형 은행과 마찬가지로 HSBC도 기존 비밀번호를 대체하기 위해 패스키 인증을 통합할 것으로 예상됩니다.

HSBC는 FIDO 얼라이언스의 스폰서급 회원으로, 뱅킹 분야의 최신 패스키 혁신에 접근할 수 있습니다.

네! 레볼루트 패스키는 제한적으로 사용 가능하며, 이로써 레볼루트는 비밀번호 없는 인증을 도입한 최초의 주요 유럽 은행 중 하나가 되었습니다.

주요 하이라이트:

• 안전하고 원활한 로그인: 레볼루트 패스키는 피싱에 강한 로그인 경험을 제공합니다.
• 초기 도입: 패스키 뱅킹을 구현한 최초의 유럽 네오뱅크 중 하나입니다.
• 향후 확장 예상: 패스키 지원은 현재 제한적이지만, 더 넓은 범위의 도입이 예상됩니다.

구현에 대한 전체 분석은 **레볼루트 패스키**에 대한 상세 분석을 확인하세요.

네! 피놈 패스키는 웹 애플리케이션에서 모바일 기기로 안전하게 로그인하는 데 사용할 수 있습니다.

인증 시스템에 대한 통찰력을 얻으려면 전체 **피놈 패스키 분석**을 살펴보세요.

네! ABANCA 패스키는 iOS 및 Android 앱에서 거래 승인을 위한 2단계 인증으로 사용됩니다.

주요 통찰력:

• 2024년 발표: ABANCA는 파리에서 열린 FIDO 얼라이언스 공개 세미나에서 패스키 구현을 선보였습니다.
• 안전한 거래: 패스키는 거래를 승인하는 데 사용되며, 이로써 ABANCA는 패스키를 통합한 최초의 스페인 은행 중 하나가 되었습니다.
• FIDO 얼라이언스 멤버십: ABANCA는 준회원급 FIDO 얼라이언스 회원으로, 뱅킹 분야의 패스키 모범 사례에 접근할 수 있습니다.

파리 FIDO 얼라이언스 공개 세미나에서 발표된 ABANCA의 패스키 슬라이드를 확인하세요.

아시아는 전통 은행과 네오뱅크 모두 보안을 강화하고 사용자 경험을 개선하기 위해 비밀번호 없는 인증을 통합하면서 패스키 뱅킹 도입의 선두에 서 있습니다.

네! 네오뱅크 패스키는 일본의 선도적인 디지털 은행인 **네오뱅크(SBI 스미신 넷 뱅크)**에서 활발하게 사용되고 있습니다.

주요 하이라이트:

• 2020년 통합: SBI 스미신 넷 뱅크는 모바일 애플리케이션에 FIDO 준수 인증을 통합하여 고객이 생체 인식 패스키를 사용하여 로그인하고 거래를 인증할 수 있도록 했습니다.
• 원활한 거래: 비밀번호와 SMS 인증 코드가 필요 없습니다.
• 크로스 플랫폼 인증: PC 기반 뱅킹의 경우에도 네오뱅크 패스키 시스템은 모바일 앱을 통해 거래를 확인하여 무단 접근을 방지합니다.
• 강화된 보안: FIDO 기반 인증 시스템은 피싱 및 사기의 위험을 크게 줄입니다.

스폰서급 FIDO 얼라이언스 회원으로서 네오뱅크는 뱅킹 분야의 최신 패스키 혁신에 접근하여 비밀번호 없는 인증의 지속적인 개선을 보장합니다.

네! 캐세이 파이낸셜 홀딩스 패스키는 공식적으로 사용 중입니다.

주요 개발 사항:

• 2025년 출시: 캐세이 파이낸셜 홀딩스는 멜버른에서 열린 FIDO 얼라이언스 공개 세미나에서 패스키 뱅킹 솔루션을 선보였습니다 (프레젠테이션을 보려면 여기를 클릭하세요).
• 기업 수준의 보안: 패스키를 통해 고객은 비밀번호나 SMS OTP 없이 안전하게 거래를 인증할 수 있습니다.
• 혁신에 대한 약속: 아시아 최대 금융 기관 중 하나인 캐세이 파이낸셜 홀딩스의 패스키 도입은 이 지역에서 비밀번호 없는 인증으로의 주요 전환을 의미합니다.

일부 은행은 YubiKey와 같은 하드웨어 보안 키를 피싱에 강한 2단계 인증(2FA) 방법으로 지원합니다. 그러나 대부분의 경우 YubiKey는 비밀번호와 함께 2단계 인증 요소로 사용됩니다.

주요 통찰력:

• YubiKey를 사용한 **독립적인 다중 인증(MFA)**은 아직 소비자 뱅킹 애플리케이션에서 사용할 수 없습니다.
• 은행을 위한 FIDO 기반 비밀번호 없는 로그인이 추진력을 얻고 있지만, 대부분의 은행은 현재 YubiKey를 기본 로그인 방법이 아닌 추가 보안 계층으로만 구현합니다.

업계가 비밀번호 없는 뱅킹으로 이동함에 따라, 사용 편의성과 기기 호환성 때문에 물리적 보안 키보다 패스키가 선호되는 방법이 될 가능성이 높습니다.

전 세계 은행들은 피싱, 소셜 엔지니어링 공격, 자격 증명 도용의 위험 증가로 인해 비밀번호 없는 인증으로 적극적으로 전환하고 있습니다. AI 기반 피싱 전략의 사용이 증가함에 따라 기존 비밀번호는 주요 보안 취약점이 되었습니다.

은행들은 비밀번호를 없애는 것을 목표로 하지만, 전환은 단계적으로 이루어질 것입니다:

1. 현재 상태: 은행이 비밀번호 기반 및 패스키와 같은 비밀번호 없는 인증 방법을 모두 제공하는 하이브리드 모델.
2. 가까운 미래: 금융 서비스 패스키의 채택이 증가하고 비밀번호는 점차적으로 폐지됩니다.
3. 장기 목표: 소비자 및 기업 뱅킹 모두를 위한 완전한 비밀번호 없는 뱅킹 경험.

소비자 뱅킹의 경우, 패스키는 가장 확장 가능하고 사용자 친화적인 솔루션입니다. 하드웨어 기반 보안 키와 달리 패스키는 다음과 같습니다:

✅ 추가 하드웨어(YubiKey 등)가 필요하지 않습니다. ✅ 사용자의 기존 기기(스마트폰, 노트북)에 내장되어 있습니다. ✅ 플랫폼 간(iOS, Android, Windows)에 원활하게 작동합니다. ✅ 빠르고 마찰 없는 로그인 경험을 제공합니다.

이러한 장점을 고려할 때, 소비자 뱅킹의 비밀번호 없는 인증은 보안과 편의성을 모두 보장하는 업계 표준이 될 것으로 예상됩니다.

기업 뱅킹에서 비밀번호 없는 인증의 채택은 소비자 뱅킹에 비해 느립니다. 이는 다음과 같은 이유 때문입니다:

• 추가 인증 계층을 요구하는 더 엄격한 규정 준수.
• 종종 하드웨어 기반 인증에 의존하는 기업 IT 보안 정책.
• 고객 경험이 핵심 차별화 요소인 소매 뱅킹에 비해 낮은 UX 우선순위.

기업 뱅킹에서 핀테크 패스키와 엔터프라이즈 패스키가 점점 더 보편화되고 있지만, 소비자 뱅킹에 비해 채택은 점진적입니다.

금융 산업은 표준 보안 조치로서 비밀번호 없는 인증으로 나아가고 있습니다. 금융 서비스 패스키는 다음을 제공합니다:

• 피싱 저항성 – 자격 증명 기반 공격 제거.
• 더 빠른 로그인 시간 – 사용자 경험 개선.
• 비용 절감 – SMS OTP 및 전화 기반 인증에 대한 의존도 감소.
• 업계 표준 준수 – 뱅킹 보안을 위한 FIDO 표준 준수.

더 많은 은행이 패스키를 통합함에 따라 고객들은 비밀번호 없는 인증이 기본 표준이 될 것으로 기대할 것입니다. 오늘 패스키 뱅킹을 채택하여 앞서 나가세요!

---