어떤 결제 제공업체가 패스키를 지원할까요? | 패스키 결제 현황

어떤 결제 제공업체가 패스키를 지원할까요?#

결제에서의 패스키는 사용자가 비밀번호나 OTP 없이 거래를 안전하게 승인하는 방식을 완전히 바꾸고 있습니다. 미국, 호주, 유럽, 인도 및 아시아의 결제 제공업체들은 사기를 줄이고 보안을 강화하기 위해 패스키를 도입하고 있습니다. 이 문서에서는 어떤 결제 제공업체가 패스키를 지원하는지, 그리고 왜 패스키가 온라인 결제 인증의 미래인지 다룹니다.

패스키는 FIDO2 및 WebAuthn 표준을 기반으로 하는 안전하고 비밀번호가 필요 없는(passwordless) 인증 방법입니다. 비밀번호를 생체 인증으로 대체하여 사용자가 결제 계정에 더 빠르고 안전하게 접근할 수 있는 방법을 제공합니다. PayPal, Klarna, SumUp과 같은 결제 제공업체는 패스키를 전면 도입했습니다. 그 외 다른 업체들은 다양한 개발 단계에 있거나 제한적으로만 지원하고 있습니다.

결제 제공업체를 위한 패스키의 이점#

• 결제 시 피싱 및 사기 방지: 패스키는 피싱에 강하고 크리덴셜 스터핑(credential stuffing)이나 계정 탈취와 같은 공격을 방지하므로, 피싱 및 비밀번호 관련 데이터 유출을 근본적으로 차단합니다.
• 결제, 로그인 및 가입 과정의 사용자 경험(UX) 개선: 생체 인식(예: Face ID, Touch ID, Windows Hello, Android 생체 인식)을 활용한 빠르고 간편한 로그인 및 가입 과정은 사용자가 이미 친숙해하는 방식입니다. 추가 앱이나 하드웨어 기기를 구매할 필요가 없어 사용자 편의성이 크게 향상됩니다.
• 결제 제공업체의 운영 비용 절감: 패스키는 비용이 많이 드는 SMS 기반 2FA(이중 인증) 방식에 대한 의존도를 낮추고, 고객 지원이나 IT 지원 팀의 운영 비용(예: 계정 복구나 비밀번호/MFA 재설정 지원)을 줄여줍니다. 또한 패스키를 통해 사기가 감소하면 고객이 사기를 당하는 비용 소모적인 사례를 방지하는 데도 도움이 됩니다.

---

왜 결제 제공업체들은 패스키를 도입하고 있을까요?#

결제 제공업체들은 증가하는 사이버 보안 위협에 대응하고 원활한 디지털 경험을 원하는 고객의 요구를 충족하기 위해 패스키를 도입하고 있습니다. 비밀번호와 SMS OTP 같은 기존 인증 방식은 피싱, 심 스와핑(SIM-swapping) 공격에 취약하며 사용자 경험도 좋지 않습니다. 패스키는 공개 키-개인 키 암호화(public-private key cryptography)를 활용하여 이러한 문제를 해결합니다.

결제 제공업체를 위한 패스키의 주요 특징#

• 피싱 방지(Phishing Resistance): 패스키는 특정 도메인에 바인딩되어 사기 사이트에서 사용되는 것을 방지합니다.
• 다양한 기기 지원: 결제 애플리케이션의 패스키는 사용자가 여러 기기에서 원활하게 접근할 수 있도록 보장합니다. iPhone의 Face ID, 노트북의 Windows Hello, Android 생체 인식 등 무엇을 사용하든 패스키는 iCloud Keychain이나 Google Password Manager를 통해 동기화되어 온라인 결제를 손쉽게 만들어줍니다.
• 향상된 사용자 경험(UX): 패스키는 결제 시 마찰 없는 인증 과정을 제공하여 거래 중단율을 크게 낮추고 성공적인 결제 완료 비율을 높입니다.

패스키를 지원하는 결제 제공업체 개요#

다음은 사용자를 보호하기 위해 패스키를 사용하는 결제 제공업체의 현황을 요약한 표입니다.

미국의 어떤 결제 제공업체가 패스키를 지원하나요?#

미국의 많은 선도적인 결제 제공업체들이 이미 패스키를 지원하고 있거나 패스키 도입을 위해 작업 중입니다.

PayPal은 패스키를 지원하나요?#

네! PayPal은 패스키를 전면 지원합니다. 사용자들은 2022년 말부터 패스키를 사용할 수 있었습니다. PayPal은 동기화된 패스키가 이러한 규정(예: PSD3)을 준수하도록 적극 옹호하고 있으며, 강력한 고객 인증(SCA)에 대해 보다 결과 중심적인 접근 방식을 추진하고 있습니다.

여기에서 PayPal 패스키에 대한 전체 분석을 확인하세요.

Stripe는 패스키를 지원하나요?#

Stripe는 사용자를 위해 패스키를 전면 지원합니다. 특히 생체 인증을 사용해 Stripe Dashboard에 안전하고 비밀번호 없이 로그인할 수 있도록 돕습니다. 그러나 결제 체크아웃 과정 자체 내에서 거래를 인증하는 데에는 패스키가 사용되지 않습니다.

Link (by Stripe)는 패스키를 지원하나요?#

Link(by Stripe)는 사용자를 위해 패스키를 전면 지원합니다. 사용자 프로필을 통해 패스키를 설정할 수 있으며, 생체 인증을 사용하여 Stripe Dashboard에 안전하고 비밀번호 없이 로그인할 수 있습니다.

Link에서의 패스키

Square(Block, Inc.)는 패스키를 지원하나요?#

Square는 사용자를 위해 패스키를 전면 지원합니다. 특히 생체 인증을 사용해 Square Dashboard에 안전하고 비밀번호 없이 로그인할 수 있도록 돕습니다. 그러나 결제 체크아웃 과정 자체 내에서 거래를 인증하는 데에는 패스키가 사용되지 않습니다.

Brex는 패스키를 지원하나요?#

네, Brex는 패스키를 지원하여 기업용 카드 및 지출 관리 플랫폼에 로그인할 수 있도록 합니다. Brex는 2026년 7월에 패스키 로그인 기능을 발표했습니다. 비밀번호 옵션 옆에 "Sign in with passkey(패스키로 로그인)" 버튼이 제공되며, 사용자는 개인 설정에서 하나 이상의 패스키를 설정할 수 있습니다.

• 비밀번호 및 MFA 대체: 1회의 생체 인식 검사(예: Touch ID 또는 Windows Hello)나 기기 PIN이 비밀번호와 일회용 코드를 대체합니다.
• 동기화된 패스키: 패스키는 iCloud Keychain, Google Password Manager 및 1Password를 통해 기기 간에 동기화됩니다.
• 감사 로그: 패스키가 추가되거나 삭제될 때마다 회사의 감사 로그에 기록됩니다.
• 관리자 옵트인: 관리자는 Settings > Early Access(설정 > 앞서 해보기) 에서 조직의 패스키를 활성화할 수 있습니다. 기존의 비밀번호 및 MFA 로그인 방식은 계속 유지됩니다.

Adyen은 패스키를 지원하나요?#

Adyen은 현재 사용자 계정에 대한 패스키 인증을 지원하지 않습니다. 이 회사는 사용자의 접근 보안을 위해 일회용 비밀번호(OTP)와 인증기 앱(authenticator app)을 포함한 다른 다중 요소 인증(MFA) 방법을 사용하고 있습니다.

Authorize .net(Visa 솔루션)은 패스키를 지원하나요?#

Authorize. net은 패스키를 아직 도입하지 않았습니다. 이 플랫폼은 로그인할 때마다 등록된 이메일로 발송되는 일회용 비밀번호(OTP)나 PIN 인증을 요구하는 다중 요소 인증(MFA)을 사용해 사용자 계정을 보호합니다.

Fiserv (Clover)는 패스키를 지원하나요?#

Fiserv의 Clover는 현재 가맹점 계정 로그인에 패스키를 지원하지 않으며, 대신 OAuth 방식에 초점을 맞추고 있습니다.

호주의 어떤 결제 제공업체가 패스키를 지원하나요?#

호주 결제 제공업체들 사이에서 패스키 도입은 아직 제한적이지만, 여러 주요 업체들이 패스키를 지원하기 시작했거나 도입을 모색하고 있습니다.

Afterpay는 패스키를 지원하나요?#

Afterpay는 현재 패스키를 제공하지 않습니다. 이메일/비밀번호 및 SMS 기반의 이중 인증을 사용하고 있으며, 아직 패스키 도입에 대한 공식적인 계획을 발표하지 않았습니다.

Zip Co는 패스키를 지원하나요?#

Zip Co는 패스키를 전면 지원하여 고객이 지문이나 안면 인식과 같은 생체 인증 방법을 사용하여 안전하게 로그인할 수 있도록 합니다.

Azupay(Pay by Bank)는 패스키를 지원하나요?#

Pay by Bank는 패스키를 전면 지원하여 은행 계좌에서 직접 안전하고 비밀번호 없는 결제가 가능하도록 합니다. 사용자는 모바일 또는 데스크톱 기기를 통해 쉽게 패스키를 설정할 수 있으며, 타사 앱이나 디지털 지갑 없이도 생체 인식이나 기기 PIN을 사용하여 반복 결제를 빠르고 안전하게 인증할 수 있습니다.

pay.com.au는 패스키를 지원하나요?#

pay.com.au는 패스키를 전면 지원하여 고객이 지문이나 안면 인식과 같은 생체 인증 방법을 사용하여 안전하게 로그인할 수 있도록 합니다.

Airwallex는 패스키를 지원하나요?#

Airwallex는 카드 결제를 위한 결제 패스키(Payment Passkeys)를 제공하며, 이는 Visa 및 Mastercard 흐름과 통합된 기기 바인딩 방식입니다. 구매자는 카드를 저장할 때나 결제 시 패스키를 생성하고, 이후 결제에서는 더 적은 3DS 프롬프트와 함께 기기 생체 인식으로 결제를 승인할 수 있습니다. Airwallex는 홍콩, 싱가포르, 호주, 일본, 말레이시아 및 뉴질랜드의 비즈니스에서 이 기능을 사용할 수 있다고 명시하고 있습니다. 하지만 Airwallex 계정 자체에 대한 로그인은 여전히 Airwallex 앱, 인증기 앱 또는 SMS를 사용합니다.

Tyro Payments는 패스키를 지원하나요?#

Tyro Payments는 패스키 도입에 대한 공개된 정보가 없습니다. 현재 회사는 패스키를 지원하지 않으며 도입할 계획도 밝히지 않았습니다.

유럽의 어떤 결제 제공업체가 패스키를 지원하나요?#

유럽의 결제 제공업체 및 핀테크 기업들은 PSD2/SCA 요구 사항과 사용자의 수요에 따라 패스키를 점진적으로 도입하고 있습니다.

Klarna는 패스키를 지원하나요?#

네, 2026년 1월 기준으로 Klarna는 패스키를 지원합니다. 단, 패스키 생성은 웹사이트가 아닌 iOS 또는 Android 앱에서만 가능합니다. 또한 Klarna 앱 내에서는 네이티브 생체 인식 로그인도 사용할 수 있습니다.

Adyen은 패스키를 지원하나요?#

Adyen은 패스키를 지원하지 않습니다. 회사는 사용자 접근을 보호하기 위해 인증기 앱과 SMS 인증을 포함한 다중 요소 인증(MFA) 방식을 사용합니다.

SumUp은 패스키를 지원하나요?#

SumUp은 사용자 계정에 대한 패스키 로그인을 제공하여, 지원되는 웹 브라우저에서 기기 생체 인식이나 PIN을 통해 안전한 접근을 가능하게 합니다. 하지만 결제 체크아웃 과정 자체에서 거래를 인증하는 데에는 패스키가 사용되지 않습니다.

주요 특징:

• 브라우저 기반 인증: 최신 웹 브라우저에서 패스키를 완벽하게 지원합니다.
• 사용자 편의성 중심: 조기 도입을 통해 가맹점에게 사용자 친화적인 로그인 프로세스를 제공합니다.

안전한 로그인 – SumUp

Wise는 패스키를 지원하나요?#

Wise(구 TransferWise)는 고객에게 로그인 방법으로 패스키를 제공합니다. 현재 포털에 로그인할 때 패스키를 사용할 수 있습니다. 그러나 결제는 여전히 기존 방식으로 인증해야 합니다.

Trustly는 패스키를 지원하나요?#

네, Trustly는 2025년 3월에 출시된 Trustly ID 제품을 통해 패스키를 지원합니다. Trustly ID를 사용하면 은행을 통해 신원을 확인하고 Face ID나 지문 인식을 사용하여 향후 로그인을 위한 패스키를 설정할 수 있습니다. 설정 후 사용자는 생체 인식을 통해 즉시 로그인할 수 있으며, Trustly는 검증된 KYC 정보를 가맹점과 안전하게 공유하여 즉각적인 계정 접근 및 결제를 가능하게 합니다.

첫 번째 파일럿 프로그램은 2025년 4월 핀란드에서 시작되었으며, 향후 다른 Pay N Play 시장 전체로 확대될 계획입니다. 이 솔루션은 주로 게임 산업을 타겟으로 하며, Bet365, William Hill, LeoVegas, Betsson 및 Kindred와 같은 주요 회사들은 이미 Trustly의 Pay by Bank 플랫폼을 사용하고 있습니다.

Trustly ID 발표

Mangopay는 패스키를 지원하나요?#

네, Mangopay는 강력한 고객 인증(SCA) 절차의 일환으로 패스키를 전면 지원합니다. 패스키와 WebAuthn이 인증 여정에 직접 내장되어 있어, 사용자는 비밀번호나 SMS 코드 대신 Face ID, 지문 또는 기기 PIN으로 본인 인증을 할 수 있습니다.

Mangopay는 iOS 및 Android 모두를 위한 전용 패스키 통합을 제공하며, iCloud Keychain 및 Android 자격 증명 관리자를 지원합니다. 2025년 12월 기준으로 사용자 기기가 패스키를 지원할 경우 자동으로 패스키가 사용됩니다. 패스키를 지원하지 않는 기기를 사용하는 사용자를 위한 폴백(fallback) 방법도 제공됩니다.

Mangopay SCA 경험

Worldline은 패스키를 지원하나요?#

Worldline은 현재 패스키를 지원하지 않습니다. 회사는 인증기 앱을 포함한 이중 인증(2FA) 방식을 활용하여 사용자 접근을 보호합니다.

아시아의 어떤 결제 제공업체가 패스키를 지원하나요?#

아시아는 주요 디지털 결제 플랫폼들이 최신 인증 기술을 통합하고 있는 패스키 도입의 핵심 지역입니다.

AliPay는 패스키를 지원하나요?#

AliPay는 현재 패스키를 지원하지 않습니다. 이 플랫폼은 기존의 비밀번호 기반 인증과 SMS 또는 이메일을 통한 이중 인증(2FA)에 의존하고 있습니다. 현재 시점에서는 패스키 도입에 대한 공식적인 발표가 없습니다.

Cashfree Payments는 패스키를 지원하나요?#

네. Cashfree Payments(인도)는 카드 처리 스택에 내장된 결제 패스키를 통해 생체 인증 카드 승인을 지원합니다. 카드 소유자가 패스키 인증에 등록하면, 기기는 카드 및 기기와 바인딩된 패스키를 생성(Mastercard의 프로그램과 같은 네트워크 표준 사용)하여, OTP 리디렉션 대신 생체 인증 승인으로 결제를 완료할 수 있습니다. Cashfree는 이 기능을 SMS 기반 OTP의 대안에 대한 인도중앙은행(RBI) 지침에 맞춰 가맹점이 즉시 활성화할 수 있는 형태로 제공하며, 별도의 패스키 전용 통합 경로를 요구하지 않습니다.

카드 결제의 미래가 다가왔습니다 — 패스키를 사용한 생체 인증 (Cashfree)

GrabPay는 패스키를 지원하나요?#

Grab은 2024년 12월부터 메인 애플리케이션 내에 패스키 인증을 도입하여 생체 인식을 통한 로그인을 지원하고 있습니다. 그러나 GrabPay 거래에 대한 특정 패스키 지원은 아직 공식적으로 확인되지 않았습니다. GrabPay를 위한 전용 패스키 도입은 아직 개발 중인 것으로 보입니다.

Razorpay는 패스키를 지원하나요?#

네. Razorpay는 인도에서 온라인 카드 결제를 위한 Razorpay 생체 인증(Biometric Authentication) 을 제공합니다. 더 강력한 인증을 요구하는 인도중앙은행(RBI)의 방향에 따라 고객은 SMS OTP 대신 기기 생체 인식으로 거래를 승인할 수 있습니다. 이 프로세스는 가맹점 대상 서비스로 제공되며 Razorpay의 기존 카드 및 토큰화 스택과 통합됩니다.

Razorpay 생체 인증

WeChat Pay는 패스키를 지원하나요?#

WeChat Pay는 패스키 지원을 부분적으로 도입했습니다. 2024년 11월 기준 중국 외 지역의 iOS 사용자는 패스키 로그인을 사용할 수 있으며, Face ID, Touch ID 또는 기기 비밀번호를 통해 인증할 수 있습니다. 이 기능은 중국 내 사용자나 Android 기기에서는 아직 사용할 수 없습니다.

iOS 패스키 출시 – WeChat 계정

결제 제공업체는 하드웨어 보안 키(예: YubiKey)를 지원하나요?#

일부 결제 플랫폼은 YubiKey와 같은 하드웨어 보안 키를 지원할 수 있으며, 이는 일반적으로 비밀번호와 함께 사용되는 피싱 저항성 이중 인증(2FA) 방법입니다.

핵심 인사이트:

• 모든 결제 제공업체 계정에서 YubiKey를 사용한 단독 다중 요소 인증(MFA)이 보편적으로 지원되지는 않습니다.
• FIDO 기반의 비밀번호 없는 로그인(패스키)이 모멘텀을 얻고 있으며, 하드웨어 키는 소비자의 주요 로그인 방법이라기보다 추가적인 보안 계층으로 작용하는 경우가 많습니다.
• 업계가 비밀번호 없는 결제로 전환함에 따라 사용의 편의성과 기기 호환성 때문에 일반 소비자는 물리적 보안 키보다 패스키를 더 선호하게 될 가능성이 큽니다.

결제에서의 비밀번호 없는 인증(Passwordless Authentication)#

전 세계의 결제 제공업체들은 피싱, 사회 공학적 공격 및 크리덴셜 도난의 위험이 증가함에 따라 비밀번호 없는 인증으로 적극적으로 전환하고 있습니다. AI 기반의 피싱 수법이 증가함에 따라 기존의 비밀번호는 주요한 보안 취약점이 되었습니다.

하이브리드 단계: 패스키로의 전환#

결제 제공업체들은 비밀번호를 완전히 없애는 것을 목표로 하고 있지만, 이 전환은 단계적으로 이루어질 것입니다.

1. 현재 상태: 제공업체들이 비밀번호 기반 인증과 패스키와 같은 비밀번호 없는 인증 방법을 모두 제공하는 하이브리드 모델입니다.
2. 가까운 미래: 결제 패스키 채택이 증가하고 비밀번호가 점진적으로 단계적 폐지됩니다.
3. 장기적인 목표: 소비자 및 비즈니스/가맹점 계정 모두를 위한 완전한 비밀번호 없는 결제 경험 구축입니다.

더 많은 결제 제공업체들이 패스키를 통합함에 따라, 고객들은 비밀번호 없는 인증을 기본 표준으로 기대하게 될 것입니다. 지금 결제 패스키를 도입하여 변화의 선두에 서보세요!

Corbado 소개

Corbado는 대규모로 consumer authentication을 운영하는 CIAM 팀을 위한 Passkey Intelligence Platform입니다. IDP 로그와 일반 analytics 도구가 보여주지 못하는 것을 볼 수 있게 해드립니다: 어떤 디바이스, OS 버전, 브라우저, credential manager가 passkey를 지원하는지, 왜 등록이 로그인으로 이어지지 않는지, WebAuthn 플로우가 어디서 실패하는지, OS나 브라우저 업데이트가 언제 조용히 로그인을 망가뜨리는지, Okta, Auth0, Ping, Cognito 또는 자체 IDP를 교체하지 않고도 전부 파악할 수 있습니다. 두 가지 제품: Corbado Observe는 passkey 및 다른 모든 로그인 방식에 대한 observability를 더합니다. Corbado Connect는 analytics가 내장된 managed passkey를 제공합니다 (기존 IDP와 함께). VicRoads는 Corbado로 500만+ 사용자에게 passkey를 운영하고 있습니다 (passkey 활성화율 +80%). Passkey 전문가와 상담하기 →