싱가포르 정부 인증 앱, ‘패스키’ 로그인 도입… 피싱 방어 강화

싱가포르 정부의 디지털 신원 인증 서비스 ‘싱패스(Singpass)’가 7월 1일부터 패스키 로그인을 도입한다. 비밀번호나 일회용비밀번호(OTP)를 입력하지 않고 이용자 기기에 저장된 키로 본인을 인증해 피싱 공격 대응을 강화하는 방식이다. 초기 베타 단계는 아이폰(iOS) 이용자를 대상으로 제공되며, 안드로이드 지원은 이후 단계에서 적용된다.패스키는 이용자 기기에 저장된 개인키와 싱패스 시스템에 등록된 공개키를 대조해 인증하는 방식이다. 로그인 과정에서 비밀번호나 OTP가 입력·전송되지 않아 이용자가 가짜 웹사이트에 접속하더라도