Windows에서 패스키는 어디에 저장되나요?

Windows에서 패스키는 어디에 저장되나요?#

Windows에서 패스키는 Windows Hello를 사용할 때 기기의 신뢰할 수 있는 플랫폼 모듈(TPM)에 로컬로 저장되거나, 기기 간에 동기화되는 서드파티 비밀번호 관리자 내에 저장됩니다.

Windows에서 패스키는 Windows Hello와 함께 TPM에 로컬로 저장되거나 서드파티 비밀번호 관리자 내에 저장됩니다.
Windows Hello는 향상된 보호를 위해 TPM을 사용하여 기기에 패스키를 안전하게 저장합니다.
서드파티 비밀번호 관리자는 패스키를 자체 금고(vault)에 저장하여 크로스 플랫폼 액세스 및 동기화를 지원합니다.

패스키와 Windows Hello#

Windows는 로컬 패스키 저장을 위해 Windows Hello를 활용합니다. Windows Hello를 사용하여 패스키를 생성하면, 기기 내의 신뢰할 수 있는 플랫폼 모듈(TPM)에 안전하게 저장됩니다. TPM은 암호화 작업을 분리하고 조작 방지 환경에 키를 저장함으로써 더 높은 수준의 보안을 제공하도록 설계된 하드웨어 구성 요소입니다.

2024년 8월 기준으로, Windows Hello를 사용할 때 패스키는 절대 공유되거나 클라우드에 저장되지 않습니다. 그러나 이는 패스키가 특정 기기에 종속된다는 것을 의미하기도 합니다. 다른 기기에서 동일한 계정에 액세스하려면 해당 기기에서 새로운 패스키를 설정해야 합니다.

패스키와 서드파티 비밀번호 관리자#

패스키에 대한 크로스 플랫폼 액세스를 선호하는 사용자를 위해 서드파티 비밀번호 관리자는 유연한 대안을 제공합니다. 이러한 도구는 패스키를 자체 암호화된 금고에 저장하며, 여러 기기 및 플랫폼 간에 동기화할 수 있습니다. 즉, 비밀번호 관리자에 패스키를 저장하면, 비밀번호 관리자를 사용할 수 있고 동기화된 모든 기기에서 액세스할 수 있습니다.

Dashlane, 1Password, Bitwarden과 같은 인기 있는 비밀번호 관리자가 이 기능을 제공하므로, 운영 체제에 관계없이 필요할 때 언제 어디서나 패스키에 액세스할 수 있습니다.

보안 고려 사항#

TPM을 통한 로컬 저장: 패스키가 기기의 하드웨어에 의해 보호되도록 보장합니다.
비밀번호 관리자 저장: 편의성과 크로스 플랫폼 접근성을 제공하지만 비밀번호 관리자 자체의 보안에 의존합니다.
기기별 패스키: Windows Hello를 사용할 경우 패스키는 특정 기기에 종속되므로, 비밀번호 관리자를 사용하지 않는 한 여러 기기에서 사용할 수 없습니다.

이러한 옵션 중 어느 것을 선택할지는 편의성과 보안 중 어느 것을 우선시하는지에 따라 달라집니다. 단일 기기에서 보안을 우선시하는 사용자에게는 Windows Hello가 이상적이며, 다양한 플랫폼에서 액세스가 필요한 사용자에게는 비밀번호 관리자가 적합합니다.

Corbado 패스키 벤치마크 2026 패스키 등록 비율 분석에 따르면, 2026년 1분기 대규모 B2C 배포 환경에서 첫 번째 시도 시 웹 패스키 등록 비율은 Windows에서 25~~39%로 나타났습니다. 이는 iOS(49~~83%), macOS(41~~65%), Android(41~~67%)와 비교되는 수치입니다. 두 가지 저장소 아키텍처 요인이 Windows 웹 대역을 낮게 유지하고 있습니다. 첫째, Windows Hello는 아직 기기 간에 기본적으로 동기화되지 않으며, 둘째, 성공적인 비밀번호 로그인을 자동 패스키 업그레이드로 전환하는 조건부 생성(Conditional Create) 경로가 아니기 때문입니다.

Corbado 소개

Corbado는 대규모로 consumer authentication을 운영하는 CIAM 팀을 위한 Passkey Intelligence Platform입니다. IDP 로그와 일반 analytics 도구가 보여주지 못하는 것을 볼 수 있게 해드립니다: 어떤 디바이스, OS 버전, 브라우저, credential manager가 passkey를 지원하는지, 왜 등록이 로그인으로 이어지지 않는지, WebAuthn 플로우가 어디서 실패하는지, OS나 브라우저 업데이트가 언제 조용히 로그인을 망가뜨리는지 — Okta, Auth0, Ping, Cognito 또는 자체 IDP를 교체하지 않고도 전부 파악할 수 있습니다. 두 가지 제품: Corbado Observe는 passkey 및 다른 모든 로그인 방식에 대한 observability를 더합니다. Corbado Connect는 analytics가 내장된 managed passkey를 제공합니다 (기존 IDP와 함께). VicRoads는 Corbado로 500만+ 사용자에게 passkey를 운영하고 있습니다 (passkey 활성화율 +80%). Passkey 전문가와 상담하기 →