패스키 관리

로그인하는 동안 패스키를 등록하라는 프롬프트가 표시될 수도 있고, 계정 설정에서 새 패스키를 등록하도록 선택할 수도 있습니다. 2FA 사용자의 경우 기존 적격 보안 키를 패스키로 업그레이드할 수 있습니다.

누가 이 기능을 사용할 수 있나요?

Personal account owners who manage their own credentials

이 문서의 내용

패스키 관리 정보

적격 장치 및 브라우저에서 % data variables.product.prodname_dotcom %}에 연결하는 경우, GitHub에서 로그인하는 동안 장치를 패스키로 등록하라는 프롬프트가 표시될 수 있습니다. 계정 설정에서 계정에 패스키를 추가할 수도 있습니다. 자세한 내용은 "계정에 패스키 추가"를 참조하세요.

2FA(2단계 인증)를 사용하는 경우, GitHub에서 GitHub에 인증한 후 기존 적격 보안 키(예: Mac TouchID 또는 Windows Hello)를 패스키로 업그레이드하라는 프롬프트가 표시될 수도 있습니다. 계정 설정에서 적격 보안 키를 업그레이드할 수도 있습니다. 자세한 내용은 "기존 보안 키를 패스키로 업그레이드"를 참조하세요.

계정에서 패스키를 제거하는 방법에 대한 자세한 내용은 "계정에서 패스키 제거"를 참조하세요.

계정에 패스키 추가

  1. GitHub의 페이지 오른쪽 상단에서 프로필 사진을 선택한 다음, 설정을 선택합니다.
  2. 사이드바의 "액세스" 섹션에서 암호 및 인증을 클릭합니다.
  3. "암호"에서 암호 추가를 클릭합니다.
  4. 프롬프트가 표시되면 암호 또는 다른 가능한 방법으로 인증하세요.
  5. "암호 없는 인증 구성"에서 프롬프트를 검토한 다음 암호 추가를 클릭합니다.
  6. 프롬프트에서 암호 공급자가 설명한 단계를 따릅니다.
  7. 다음 페이지에서 암호가 성공적으로 등록되었는지 확인하하고 완료를 클릭합니다.

기존 보안 키를 패스키로 업그레이드

Note

  • 보안 키 업그레이드에 대한 플랫폼 지원은 일관성이 없으므로, 기존 자격 증명을 등록하려고 할 때 운영 체제 또는 브라우저에서 오류가 발생하는 경우, 보안 키를 제거하고 다시 등록하는 것이 좋습니다.
  • 최근에 보안 키를 사용했으며 업그레이드할 수 있는 경우 설정 메뉴의 보안 키 옆에 업그레이드 단추가 표시됩니다. 이 단추를 사용해서 업그레이드 흐름을 트리거할 수 있습니다. 업그레이드 단추가 표시되지 않더라도 다른 키를 패스키로 등록하여 업그레이드를 시도할 수도 있습니다.

업그레이드 절차를 시작하기 전에, 기존 보안 키에 연결된 장치를 사용하고 있는지 확인합니다. 그런 다음 계정 설정에서 패스키 추가를 클릭하면 GitHub이(가) 자동으로 "패스키로 업그레이드" 흐름을 시작합니다.

  1. GitHub의 페이지 오른쪽 상단에서 프로필 사진을 선택한 다음, 설정을 선택합니다.
  2. 사이드바의 "액세스" 섹션에서 암호 및 인증을 클릭합니다.
  3. "암호"에서 암호 추가를 클릭합니다.
  4. 프롬프트가 표시되면 패스키로 인증하거나 또는 다른 기존 인증 방법을 사용합니다.
  5. "보안 키 등록을 패스키로 업그레이드"의 "암호 없는 인증 구성"에서, 업그레이드할 보안 키의 이름을 확인하는 정보를 검토한 다음, 패스키로 업그레이드를 클릭합니다.
  6. 프롬프트에서 패스키 공급자가 설명하는 단계를 따릅니다.
  7. 다음 페이지에서 암호가 성공적으로 등록되었는지 확인하하고 완료를 클릭합니다.

계정에서 패스키 제거

  1. GitHub의 페이지 오른쪽 상단에서 프로필 사진을 선택한 다음, 설정을 선택합니다.
  2. 사이드바의 "액세스" 섹션에서 암호 및 인증을 클릭합니다.
  3. 제거하려는 패스키의 오른쪽에서 을(를) 클릭합니다.
  4. “삭제 확인” 팝업 창에서 정보를 검토한 다음 삭제를 클릭합니다.

패스키 복구

많은 패스키가 동기화를 지원하며, 여기서 패스키는 공급자의 계정 시스템(iCloud, Google 계정, 암호 관리자 등)에 의해 백업됩니다. 장치를 분실한 경우, 패스키 공급자에 로그인하여 동기화된 패스키를 복구할 수 있습니다.

경우에 따라 패스키는 "장치 바인딩"되었을 수 있으며, 이는 패스키를 동기화할 수 없으며 클라우드에 백업되지 않는다는 것을 의미합니다. 예를 들어 FIDO2 하드웨어 보안 키(예를 들어 YubiKey)를 패스키로 등록할 수 있지만, 해당 패스키는 동기화되지 않을 것입니다. 패스키가 장치에 바인딩되어 있는데 장치를 분실하거나 초기화하는 경우, 패스키를 복구할 수 없습니다. 장치 바인딩된 패스키만 사용하는 경우, 최소 두 개의 다른 장치에 패스키를 등록하여 한 개 장치에 대한 액세스를 분실하는 경우에 대비하는 것이 가장 좋습니다.

계정 보안 설정의 "패스키"에서, 동기화된 패스키와 장치 바인딩된 패스키를 확인할 수 있습니다. 동기화된 패스키에는 이름 옆에 파란색 Synced 레이블이 포함됩니다.

추가 참고 자료