패스키로 로그인하면 내 지문도 구글에 전달될까?

2026년 10월 29일 읽는 시간 약 3분

구글 로그인 화면에서 지문이나 얼굴 인식을 사용하면, 생체정보를 구글에 보내 본인을 확인하는 것처럼 느껴질 수 있습니다. 화면에서 손가락을 대는 행동과 정보가 전달되는 범위는 구분해서 봐야 합니다.

Google은 패스키 로그인에 사용하는 지문·얼굴 인식의 생체정보가 기기에 남으며 Google과 공유되지 않는다고 설명합니다. 지문을 서버에 보내 대조하는 방식으로 이해하면 실제 설명과 달라집니다.

지문은 기기를 잠금 해제하는 수단입니다

Google의 설명에서 패스키로 로그인한다는 것은 해당 기기에 접근할 수 있고 잠금을 해제할 수 있음을 확인하는 일입니다. 기기에 따라 지문, 얼굴 인식, PIN 같은 화면 잠금 수단을 사용할 수 있습니다.

예를 들어 내 휴대폰으로 구글 로그인을 승인하면서 지문을 대는 경우, 사용자에게는 지문 인식 화면이 보입니다. 하지만 이 화면이 떴다는 사실만으로 지문 데이터가 Google에 전송됐다는 뜻은 아닙니다.

생체정보가 기기에 남는다는 설명과, 계정 로그인에 패스키를 사용하는 절차를 나누어 보면 이해하기 쉽습니다. 생체정보를 어디에 보관하는지와 계정에 어떤 인증 수단을 등록했는지는 서로 다른 질문입니다.

생체정보를 공유하지 않는다고 해서 아무 기기에서나 패스키를 만들어도 되는 것은 아닙니다. Google은 본인이 소유하고 사용하는 기기에서만 패스키를 만들도록 안내합니다.

다른 사람이 잠금을 해제할 수 있는 공용 기기라면 그 사람도 계정에 접근할 위험이 있습니다. 지문 대신 PIN으로 잠금을 해제할 수 있는 환경도 있으므로, ‘내 지문만 등록했으니 괜찮다’고 단정해서는 안 됩니다.

따라서 패스키를 사용할 때는 생체정보 전송 여부뿐 아니라, 기기 자체를 누가 사용할 수 있는지도 함께 살펴봐야 합니다.

패스키를 추가한다고 기존 인증 수단이나 계정 복구 요소가 자동으로 사라지지는 않습니다. 로그인 방식이 편해졌다는 것과 기존 설정이 모두 제거됐다는 것은 다릅니다.

이미 등록한 패스키를 정리하려는 경우에는 구글 패스키 삭제 방법과 삭제 후 로그인 변화에서 이어서 확인할 수 있습니다. 삭제 절차와 생체정보의 보관 위치는 별개의 문제입니다.

이 글은 Google 계정의 공식 안내 기준입니다. 회사·학교 계정이나 기기·브라우저에 따라 사용할 수 있는 방식이 달라질 수 있습니다.

olab