마이크로소프트 패스키 저장 위치, 새 PC 로그인과 삭제 순서

패스키를 만들 때 ‘계속’을 누르기 전에 저장 위치를 확인해요. 같은 Microsoft 계정용 패스키라도 Windows Hello에 저장한 것과 동기화 암호 관리자에 저장한 것은 새 PC에서 쓰는 방법이 달라요. 생성했다는 사실보다 어디에 저장했는지가 먼저예요.

지문이나 얼굴로 인증했다고 무조건 휴대폰 안에 저장되는 것도 아니에요. 얼굴·지문·PIN은 패스키를 사용하도록 잠금을 푸는 방법이고, 실제 보관처는 별도의 선택이에요. 저장 위치를 모르겠다면 새 패스키를 더 만들기보다 기존 저장소를 먼저 찾아봐요.

Windows Hello와 동기화 암호 관리자는 새 PC에서 달라져요

Windows 장치 또는 Windows Hello를 선택하면 패스키가 해당 Windows 장치에 로컬로 저장돼요. 그 PC에서 얼굴, 지문, PIN으로 사용할 수 있지만, 다른 PC에 Microsoft 계정으로 로그인했다는 이유만으로 장치에 묶인 패스키가 함께 옮겨지는 것은 아니에요.

Microsoft Password Manager 같은 동기화 암호 관리자는 다른 경로예요. Microsoft의 관리 안내는 새 기기에서 같은 암호 관리자에 로그인하면 기존 동기화 패스키를 사용할 수 있다고 설명해요. 이 경우 계정마다 새 기기용 패스키를 다시 등록할 필요가 없어요.

휴대폰이나 태블릿에 저장한 패스키는 그 장치를 이용해 로그인할 수 있어요. 물리적인 보안 키를 선택했다면 키 자체가 보관처예요. 브라우저가 권하는 기본 위치를 그대로 고른 뒤 나중에 Windows Hello로 만들었다고 기억하면 새 PC에서 찾을 때 혼란이 생겨요.

Windows Hello 장치 저장은 그 PC에서 쓰고, 동기화 암호 관리자는 같은 관리자 로그인으로 새 기기에서 사용하며, 휴대폰 저장은 가까이 둔 휴대폰으로 인증하는 차이

저장 위치에 따라 새 PC에서 인증하는 방법이 어떻게 달라지는지 표시한 설명도예요. 실제 저장 대화상자를 흉내 낸 화면은 아니에요. 회사 계정은 조직 정책에 따라 쓸 수 있는 저장소가 제한될 수 있어요.

개인 Microsoft 계정에서 저장 위치를 고르는 순서

개인 계정은 account.live.com/proofs/manage의 고급 보안 옵션으로 들어가요. 새 로그인 또는 확인 방법 추가에서 얼굴·지문·PIN·보안 키를 선택하고 기기 안내를 따라가요. 로그인 화면에 패스키 만들기 제안이 먼저 나타난 경우에도 저장 위치를 확인하는 과정은 필요해요.

저장 단계의 ‘계속’이나 ‘만들기’는 제안된 보관처를 사용하는 선택이에요. 다른 곳을 쓰려면 ‘변경’ 또는 ‘다른 방법으로 저장’에 해당하는 항목을 열어요. 메뉴 번역과 표시 형태는 기기·브라우저마다 달라질 수 있으니 이름만 외우기보다 현재 선택된 보관처를 읽어요.

공식 안내에는 암호 관리자, iPhone·iPad·Android 장치, 보안 키, Windows 장치·Windows Hello가 저장 선택지로 나와요. 이미 동기화 암호 관리자에 다른 패스키를 저장했다면 Windows 장치 선택지가 표시되지 않을 수 있다는 주의도 있어요. 항목이 없다고 바로 오류로 판단하지 않아요.

저장을 마칠 때도 선택한 곳에서 요구하는 얼굴·지문·PIN 등의 인증을 완료해야 해요. 중간 대화상자를 열었다가 닫은 것만으로 등록과 저장이 끝났다고 보기는 어려워요. 완료 뒤 로그인 방법 목록과 실제 저장소에서 해당 계정의 패스키가 보이는지 확인해요.

Microsoft Password Manager는 개인 프로필 조건을 봐요

현재 Microsoft 안내는 Microsoft Password Manager에 패스키를 저장하는 조건을 Edge 142 이상과 개인 프로필로 설명해요. 패스키를 지원하는 브라우저라는 사실과 그 브라우저의 동기화 관리자에 저장할 수 있다는 조건은 같지 않아요.

예를 들어 같은 문서의 Edge 109 이상이라는 숫자는 패스키 사용 지원 조건이고, Microsoft Password Manager 저장 조건의 142와 구분해야 해요. Windows Hello 장치 저장이나 휴대폰 저장까지 모두 Edge 142가 필수라고 읽으면 조건을 잘못 적용하게 돼요.

새 PC에서 기존 동기화 패스키가 안 보이면 예전에 저장한 암호 관리자와 지금 로그인한 관리자가 같은지 확인해요. Microsoft 관리자에 저장한 패스키를 다른 관리자의 목록에서 찾는 문제와, 기기 안에만 저장된 패스키를 찾는 문제는 따로예요.

공용 PC에서는 내 동기화 암호 관리자를 상시 로그인해 두는 방식으로 편의를 해결하지 마세요. 내가 소유하거나 관리하는 기기인지, 그곳에 로그인 정보를 남길 필요가 있는지부터 판단해야 해요. 새 PC라는 이유만으로 어디에나 같은 저장소를 연결할 필요는 없어요.

새 PC에서 QR을 쓰려면 휴대폰도 가까이에 있어야 해요

휴대폰에 저장한 패스키를 PC 로그인에 사용하려면 휴대폰 카메라로 QR을 읽거나 지원되는 인증 앱의 QR 기능을 이용할 수 있어요. QR 화면만 찍어 다른 장소의 사람에게 전달하는 방식으로 생각하면 안 돼요.

Microsoft의 문제 해결 안내는 PC와 휴대폰 양쪽에 Bluetooth가 켜져 있어야 하고, 휴대폰이 PC 가까이에 있어야 한다고 설명해요. 둘 다 인터넷에 연결돼야 하지만 같은 Wi-Fi 네트워크일 필요는 없어요. Bluetooth는 가까운 장치인지 확인하는 데 쓰여요.

휴대폰에서 패스키를 사용하라는 안내가 나타나면 선택하고 장치의 지문·얼굴·PIN으로 확인해요. 카메라가 QR을 인식했는데 진행되지 않는다면 근접 거리, 두 장치의 Bluetooth, 인터넷 연결을 차례로 봐요. 화면의 QR 자체가 패스키 비밀번호를 보여주는 것은 아니에요.

회사에서 관리하는 PC라면 Bluetooth 사용이나 다른 장치 인증이 정책으로 제한될 수도 있어요. 개인 기기에서 작동하던 QR 방식이 업무 PC에서 안 된다고 조직의 보안 설정을 임의로 해제하지 않아요. 관리자에게 허용된 로그인 방법을 확인해야 해요.

기기를 바꿀 때는 새 패스키를 먼저 확인해요

장치에 묶인 패스키를 쓰고 있다면 새 장치에서 쓸 패스키를 만든 뒤 이전 것을 정리하는 순서가 좋아요. Microsoft의 관리 안내도 새 장치에 패스키를 등록하고, 그다음 이전 장치용 패스키를 제거하는 방법을 설명해요. 기존 것부터 삭제하면 남은 로그인 수단이 부족해질 수 있어요.

기존 장치를 분실했다면 패스키만 생각하지 말고 남아 있는 로그인 방법으로 계정에 접근할 수 있는지 확인해요. 다른 저장소의 패스키나 등록된 보안 정보가 있는지 살펴봐요. 이 글의 저장 위치 구분은 계정 복구 코드를 새로 만드는 절차와는 별개예요.

동기화되는 패스키라면 새 기기에서 같은 관리자에 로그인해 실제 사용할 수 있는지 확인해요. 목록에 보인다는 것과 로그인 성공은 다르므로, 오래된 장치를 정리하기 전에 정상 로그인 여부를 한 번 확인하는 편이 안전해요.

계정 목록에서 삭제하는 것과 저장소 정리는 따로 봐요

패스키는 서비스 계정에 등록된 로그인 방법과, 장치·암호 관리자 안에 저장된 정보가 연결돼 있어요. 한쪽 목록에서 제거한 뒤 다른 쪽에 같은 항목이 남아 있다면 어디에서 삭제했는지 구분해야 해요. 화면에 이름이 남았다는 이유만으로 새 등록이 생겼다고 단정하지 않아요.

회사·학교 계정은 mysignins.microsoft.com/security-info에서 로그인 방법을 관리해요. Microsoft는 계정의 보안 정보와 패스키가 보관된 장치 또는 저장소 양쪽을 정리하도록 안내해요. 개인 Microsoft 계정의 고급 보안 옵션 경로와 섞어 안내하지 않아요.

특히 Microsoft 계정의 보안 정보를 전부 제거하는 작업은 개별 패스키 하나를 정리하는 것과 달라요. 공식 관리 문서는 보안 정보를 모두 제거하면 30일 동안 제한된 상태가 될 수 있다고 경고해요. 목록을 깔끔하게 만들려고 모든 로그인 수단을 한꺼번에 지우면 안 돼요.

Edge가 자동으로 패스키를 만들었다면 이 설정을 봐요

Edge나 Microsoft Password Manager에 저장된 암호로 사이트에 로그인할 때, 사이트가 패스키 생성을 지원하면 자동으로 패스키가 만들어질 수 있어요. 이때 새 패스키는 Microsoft Password Manager에 저장되고 기존 로그인 정보는 그대로 남는다고 공식 안내가 설명해요.

직접 Windows Hello에 저장했다고 생각했는데 관리자에 패스키가 생겨 있다면 이 경로도 확인해요. Edge 설정 → 암호 및 자동 완성 → Microsoft Password Manager → 추가 설정에서 Automatically upgrade to passkeys 항목을 켜거나 끌 수 있어요. 표시 언어에 따라 한국어 메뉴 이름은 다를 수 있어요.

회사·학교 계정에서 새 패스키 등록이 막히거나 특정 저장소만 나온다면 조직 정책을 먼저 확인해요. 공식 문서도 조직이 지원하는 경우에만 등록할 수 있고 사용 가능한 옵션을 제한할 수 있다고 설명해요. 개인 계정용 안내대로 저장 위치를 강제로 바꾸려 하지 말고 IT 담당자에게 허용된 방식과 기기 변경 절차를 확인해요.

관심 주제의 주간 소식

새 글과 수정 소식은 주 1회 이하. 이메일 확인 후 구독 시작, 메일의 링크에서 구독 해제.

관심 주제 · 최대 3개

이메일은 구독 확인과 소식 전송에만 사용. 미확인 주소는 24시간 후 정리. 구독 해제 시 새 발송 중단과 이메일 삭제. 이미 전송 중인 메일은 취소 불가. 개인정보 안내