중요한 순서
안전한 순서는 교체가 먼저, 제거가 나중입니다. 오래된 패스키를 건드리기 전에 계정에 지금 당장 실제로 사용할 수 있는 다른 로그인 방법이 이미 있는지 확인하세요. 손에 들고 있는 기기의 다른 패스키이거나 이미 등록된 다른 로그인 수단이어야 합니다. 먼저 제거하고 나중에 추가하는 것이 사람들을 곤경에 빠뜨리는 단계입니다.
Microsoft도 같은 원칙을 직접 밝히고 있습니다:
Microsoft는 필요한 패스키를 제거하기 전에 대체 로그인 정보를 추가하라고 권고합니다. 출처
이 문장이 가이드 전체를 축약한 것입니다. 이 페이지의 나머지는 메뉴를 추측하지 않고 이 원칙을 적용하는 방법에 관한 것입니다.
사람들이 “패스키”라고 부르는 세 가지
Microsoft 계정의 패스키 항목은 휴대폰이나 노트북에 저장된 자격 증명과 같은 객체가 아닙니다. 이 계층을 구분하면 대부분의 잘못된 결정을 피할 수 있습니다.
| 계층 | 무엇인가 | 제거 시 영향 |
|---|---|---|
| 계정 등록 | Microsoft 계정의 보안 설정에 나열된 패스키 항목 | Microsoft가 로그인 시 해당 패스키를 제안할지 여부 |
| 기기 바인딩 저장소 | 보안 키나 기기 바인딩 패스키처럼 특정 기기에 보관된 자격 증명 | 해당 기기가 등록된 로그인을 여전히 완료할 수 있는지 |
| 동기화된 자격 증명 관리자 | 비밀번호 관리자나 플랫폼 키체인을 통해 여러 기기로 동기화된 패스키 | 같은 관리자에 로그인된 다른 기기가 여전히 사용할 수 있는지 |
따라서 눈에 보이는 패스키 하나에 계정 측 기록과 기기 측 사본이 함께 있을 수 있습니다. 하나를 삭제해도 다른 하나가 자동으로 지워지지 않기 때문에 Microsoft는 직장 및 학교 계정의 경우 두 단계 제거로 처리합니다.
직장 또는 학교 패스키의 경우 Microsoft는 보안 정보와 저장된 위치 양쪽에서 제거하라고 안내합니다. 출처
개인 계정의 경우 정확한 단계는 다르더라도 같은 구분을 정신 모델로 삼는 것이 유용합니다. 개인 계정과 직장 또는 학교 계정이 동일하게 작동한다고 가정하지 마세요. 조직의 정책은 이 페이지에서 다루지 않는 추가 요구 사항을 붙일 수 있습니다.
변경 전에 확인할 수 있는 것
무엇이 있는지 알아내기 위해 무작정 삭제할 필요는 없습니다. 대시보드는 먼저 읽도록 설계되어 있습니다.
Microsoft 보안 대시보드는 패스키와 저장 위치, 마지막 사용 내역을 나열하고 이름 변경이나 제거를 허용합니다. 출처
저장 위치와 마지막 사용 필드가 실질적인 결정 입력값입니다. 마지막 사용이 최근이고 위치가 아직 보유한 기기와 일치하는 패스키는 교체가 확인될 때까지 유지할 가치가 있을 가능성이 큽니다. 더 이상 보유하지 않은 기기에 연결된 패스키는 교체 대상의 전형적인 후보입니다.
교체 우선 원장
순서대로 진행하세요. 각 행은 메뉴 지시가 아니라 체크포인트입니다. 계정의 정확한 레이블은 다를 수 있으며, 이 페이지는 특정 클릭 경로를 주장하지 않습니다.
| 단계 | 답할 질문 | 제시할 수 있는 증거 | 중단 조건 |
|---|---|---|---|
| 1. 목록 확인 | 어떤 패스키와 다른 로그인 수단이 나열되어 있는가? | 보안 대시보드의 항목과 저장 위치 | 전체 목록을 볼 수 없을 때 |
| 2. 생존 수단 식별 | 오늘 손에 든 기기에서 사용할 수 있는 방법은 무엇인가? | 최근에 그 방법으로 로그인한 적이 있음 | 나열된 모든 방법이 한 기기에 의존할 때 |
| 3. 대체 수단 추가 | 새 패스키나 로그인 수단이 등록되고 확인되었는가? | 목록에 나타나고 그 수단으로 로그인을 완료함 | 새 항목을 실제로 사용해보지 않았을 때 |
| 4. 오래된 항목 제거 | 오래된 패스키가 더 이상 필요 없는가? | 3단계에서 작동하는 대안이 있음 | 제거하면 검증되지 않은 방법만 남을 때 |
| 5. 기기 사본 정리 | 오래된 기기나 관리자에 사본이 남아 있는가? | 직장 또는 학교 패스키에 대한 Microsoft의 두 위치 지침 | 어느 기기에 있는지 확실하지 않을 때 |
가장 큰 가치는 3단계에 있습니다. 대기 중인 프롬프트로만 존재하는 대체 수단은 아직 대체 수단이 아닙니다. 무엇이든 제거하기 전에 한 번 실제로 사용해보세요.
실패 경로와 그 의미
패스키를 제거했는데 이제 로그인이 실패합니다. 추가 변경을 멈추세요. 계정에 남아 있는 다른 방법을 사용하고, 사라진 패스키를 새 등록 문제가 아니라 교체 문제로 다루세요. 남은 방법이 없다면 복구는 계정 유형과 이미 등록된 복구 정보에 달려 있습니다. 이 페이지는 특정 복구 경로를 약속할 수 없습니다.
오래된 기기는 없어졌지만 항목은 남아 있습니다. 이는 일반적인 교체 사례입니다. 새 방법을 먼저 추가하고 확인한 다음 오래된 항목을 제거하세요. 같은 기기에서 나중에 다시 추가할 수 있다고 가정하고 먼저 제거하지 마세요.
직장 또는 학교 패스키입니다. 추가 단계를 예상하세요. 보안 정보와 저장 위치 양쪽에서 제거하라는 Microsoft의 지침은 계정 측 제거만으로는 끝나지 않을 수 있음을 의미하며, 조직 정책이 자체 조건을 추가할 수 있습니다.
동기화된 사본을 보관한 자격 증명 관리자가 확실하지 않습니다. 5단계에서 잠시 멈추세요. 계정 항목 제거는 다시 등록할 수 있다는 의미에서 되돌릴 수 있지만, 찾을 수 없는 동기화 사본은 진행 전에 남은 방법을 확인해야 할 이유입니다.
대시보드에 모르는 패스키가 표시됩니다. 첫 조치로 삭제하지 마세요. 최근의 낯선 로그인은 패스키 위생과 별개의 문제이며, 해당 항목이 본인의 것인지 결정하기 전에 로그인 활동을 검토할 가치가 있습니다.
다른 점검과의 관계
패스키 정리는 하나의 좁은 작업입니다. 대시보드를 연 이유가 낯선 위치나 예상치 못한 로그인 때문이라면 패스키 목록만으로는 그 질문에 답할 수 없습니다. 최근 로그인 활동을 먼저 검토하면 낯선 패스키 항목이 잊고 있던 기기인지 더 자세히 살펴볼 일인지 판단하는 맥락을 얻을 수 있습니다. 그 별도 작업은 낯선 위치를 탓하기 전에 Microsoft 로그인 활동 검토하기를 참고하세요.
우려가 더 넓다면, 예를 들어 오래된 사용자 이름이 다른 곳의 공개 프로필에 여전히 연결되어 있는지 여부라면 그것은 다른 종류의 점검입니다. TraceSeek는 3,000+ 플랫폼을 포괄하는 사용자 이름 조회 앱이며, 제품에 따르면 첫 스캔은 무료이고 20-30초가 걸립니다. 공개 사용자 이름 일치는 단서일 뿐 같은 사람이 그 계정을 소유한다는 증거가 아니므로, 결과는 확인으로 받아들이지 말고 본인이 검증할 포인터로 취급하세요.
보관해 둘 짧은 체크리스트
- 계정의 패스키와 다른 로그인 수단 전체 목록을 읽었습니다.
- 각 패스키의 저장 위치와 마지막 사용 내역을 기록했습니다.
- 지금 당장 손에 든 기기에서 사용할 수 있는 방법이 최소 하나 있습니다.
- 대체 수단을 추가하고 그것으로 로그인을 완료했습니다.
- 위 과정을 마친 후에만 오래된 계정 측 항목을 제거했습니다.
- 직장 또는 학교 패스키의 경우 저장된 위치에서도 지웠습니다.
- 개인 정책과 조직 정책이 같다고 가정하지 않았습니다.
이 페이지가 알려주지 않는 것
여기의 편집 조언은 순서와 체크포인트입니다. 제품 사실, 즉 대시보드가 나열하는 항목, 제거 전에 Microsoft가 권장하는 사항, 직장 및 학교 패스키에 대한 두 위치 규칙은 Microsoft 자체 지침에서 나옵니다. 이 페이지는 특정 메뉴 레이블을 설명하지 않고, 어떤 계정 흐름도 테스트했다고 주장하지 않으며, 남은 방법이 없는 계정의 복구 절차를 다루지 않습니다. 계정이 조직에 의해 관리되는 경우 이 체크리스트와 다른 부분은 조직의 지침을 따르세요.