이 글은 2026년 9월 3일을 기준으로 Apple, Google, Microsoft와 FIDO Alliance의 공식 안내를 검토해 작성했어요. 메뉴 이름과 복구 절차는 운영체제 및 서비스에 따라 달라질 수 있어요.
휴대폰보다 패스키의 저장 위치를 확인하세요
패스키는 모두 같은 방식으로 보관되지 않아요. FIDO Alliance는 여러 기기로 복제되는 동기화 패스키와 한 기기 또는 물리 보안키에만 남는 기기 종속 패스키를 구분해요. 분실 후 결과는 패스키를 어느 관리자에 저장했는지에 따라 달라져요. FIDO Alliance의 패스키 설명
| 분실 전 저장 방식 | 다른 기기에서 사용할 가능성 | 휴대폰을 잃었을 때 필요한 조치 |
|---|---|---|
| Apple 암호 앱·iCloud 키체인 | 같은 Apple 계정의 승인된 기기에서 동기화 가능 | 분실 기기를 먼저 잠그고 다른 승인된 기기에서 로그인 확인 |
| Google 비밀번호 관리자 | 같은 Google 계정으로 로그인한 지원 기기에서 동기화 가능 | 관리자 PIN이나 기존 Android 잠금 수단으로 패스키 복원 확인 |
| Microsoft Password Manager 등 동기화 관리자 | 관리자 계정으로 새 기기에 로그인하면 이용 가능 | 새 기기에서 동기화를 확인한 뒤 오래된 패스키 정리 |
| Windows Hello·일부 Chrome 프로필·물리 보안키처럼 기기에만 저장 | 원래 기기를 잃으면 해당 패스키를 복원하지 못할 수 있음 | 다른 패스키, 비밀번호, 복구 코드 또는 서비스의 계정 복구 이용 |
Apple은 iCloud 키체인이 암호와 패스키를 승인된 기기 사이에서 최신 상태로 유지한다고 설명해요. 키체인 데이터는 종단 간 암호화되며, 조건을 충족하면 새 기기에서 복구할 수 있어요. Apple의 iCloud 키체인 설정 안내, Apple의 iCloud 키체인 복구 보안 설명
Google 비밀번호 관리자에 저장된 패스키도 Google 계정에 백업되어 지원되는 Chrome과 Android 기기 사이에서 동기화돼요. 새 기기에서 패스키를 풀 때 Google 비밀번호 관리자 PIN이나 기존 Android 기기의 화면 잠금 PIN·패턴·비밀번호가 필요할 수 있어요. 반대로 Windows Hello, 동기화하지 않은 Chrome 프로필 또는 물리 보안키에만 저장한 패스키는 그 기기나 키를 잃으면 복원할 수 없다고 Google은 안내해요. Google의 패스키 저장·동기화 안내
분실 직후에는 잠금부터 실행하세요
분실 기기 잠금 → 다른 로그인 통로 확인 → 계정의 접속·패스키 점검 → 필요하면 원격 삭제 순서로 대응하세요. 다만 계정이 탈취된 정황이 있다면 계정 보호와 통신사 신고도 지체하지 않아야 해요.
1. 분실 모드나 원격 잠금을 실행해요
사용할 수 있는 다른 기기에서 Apple의 나의 찾기 또는 Android의 Find Hub를 여세요. 잠금과 데이터 삭제는 다른 조치예요. 먼저 기기를 보호하고 위치 확인 및 연락처 표시 기능을 살펴보세요. 직접 찾으러 가는 것이 위험한 상황이라면 경찰에 도움을 요청하세요. Apple의 분실·도난 대응 안내
2. 다른 로그인 수단을 확보해요
이미 로그인된 노트북이나 태블릿이 있다면 로그아웃하지 말고 보안 설정을 확인하세요. 동기화된 패스키, 별도의 보안키, 복구 코드 등 실제로 사용할 수 있는 수단을 확인해요. 휴대폰에만 남아 있는 패스키라면 해당 서비스의 계정 복구 절차가 필요할 수 있어요.
3. 기기 접속과 패스키를 구분해서 정리해요
계정의 로그인 기록과 등록 기기를 살피고 분실 기기의 세션을 해제하세요. 동기화된 패스키를 삭제하면 다른 기기에서도 그 패스키를 사용할 수 없게 될 수 있어요. ‘기기 로그아웃’과 ‘패스키 삭제’를 같은 조치로 생각하지 말고, 대체 로그인 수단이 작동하는지 먼저 확인해야 해요.
4. 회수가 어렵다면 원격 삭제를 검토해요
데이터 삭제의 영향과 복구 가능 여부를 해당 기기의 공식 안내에서 확인하세요. 도난당한 iPhone은 지운 뒤에도 나의 찾기에서 기기 자체를 제거하지 말라는 Apple 안내에 유의하세요. 제거하면 활성화 잠금이 풀릴 수 있어요.
‘복구키’ 하나로 모든 패스키가 돌아오지는 않아요
패스키 표준에는 모든 사이트와 플랫폼에 공통으로 적용되는 만능 복구키가 없어요. 흔히 복구키라고 부르는 항목은 서로 다른 수단을 가리킬 수 있어요.
- Apple 계정의 복구 키나 복구 연락처
- Google·Microsoft 등의 일회용 복구 코드
- Google 비밀번호 관리자 PIN
- 별도로 등록한 물리 보안키
- 각 웹사이트가 제공하는 이메일·고객 확인 기반 계정 복구
이 수단들은 잃어버린 휴대폰 속 개인키를 그대로 꺼내 주기보다, 계정이나 동기화된 보관함에 다시 접근하거나 새 패스키를 등록할 기회를 제공해요. 어떤 서비스는 패스키를 유일한 로그인 수단으로 허용하고, 어떤 서비스는 비밀번호나 이메일 복구를 함께 유지하므로 실제 복구 가능 여부는 해당 사이트의 정책에도 달려 있어요.
특히 기기 종속 패스키 하나만 등록했다면 같은 계정에 두 번째 패스키를 추가하는 편이 좋아요. FIDO Alliance도 동기화된 모든 기기에 접근할 수 없는 상황에서 물리 보안키가 복구용 자격 증명 역할을 할 수 있다고 설명해요. 다만 보안키에 저장된 패스키 자체는 백업되지 않을 수 있으므로 보안키도 하나뿐인 상태는 피해야 해요. FIDO Alliance의 패스키 안내, Google의 보안키 저장 주의사항
잃어버리기 전에 세 가지만 확인하세요
첫째, 현재 패스키가 iCloud 키체인, Google 비밀번호 관리자 같은 동기화 관리자에 저장됐는지 확인하세요. 단순히 ‘휴대폰에서 패스키를 쓴다’는 사실만으로 동기화 여부를 알 수는 없어요.
둘째, 중요한 계정에는 서로 독립적인 복구 수단을 두세요. 다른 기기의 패스키, 안전한 장소에 보관한 복구 코드나 물리 보안키 가운데 하나는 주 휴대폰과 떨어져 있어야 해요. 복구 코드를 휴대폰 사진이나 메모에만 저장하면 휴대폰과 함께 잃게 돼요.
셋째, 분실 기기 찾기 기능이 켜져 있는지 실제로 확인하세요. Apple의 나의 찾기나 Android Find Hub는 기기를 잃은 뒤에 소급해서 켤 수 없어요. Android에서는 주 휴대폰이 2단계 인증 수단일 때를 대비해 백업 코드도 준비해 두는 것이 좋아요. Google의 Find Hub 사전 점검 절차
결국 패스키 때문에 계정을 잃는 게 아니라, 유일한 패스키와 유일한 복구 수단을 같은 휴대폰 한 대에 모아 둔 상태가 문제예요. 동기화 여부를 확인하고 독립된 로그인 수단 하나를 더 마련해 두면, 휴대폰 분실은 계정 상실이 아닌 기기 교체와 자격 증명 정리의 문제로 바뀌어요.