동남아 슈퍼앱 그랩 “기술 설명보다 빠른 로그인으로 패스키 전환 유도” [어센티케이트 APAC] 작성일 06-03 42 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">SMS OTP 지연·앱 전환·문자 발송 사기 위험 줄여 <br>수백만 활성 이용자 확보…“설명보다 경험이 확산 관건”</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="01HH8CWILt"> <p contents-hash="06c36d58c4ec017327f4b398cb9bde2535a252fb03d6d76b02960e3b5389d464" dmcf-pid="ptXX6hYCJ1" dmcf-ptype="general">"이용자는 암호 기술을 이해할 필요가 없다. 빠른 로그인 경험을 체감하면 된다."</p> <p contents-hash="010595fcd1a053732ce7d6404a82fbfc46b87e331804ddeba04e51919be54fe6" dmcf-pid="UFZZPlGhJ5" dmcf-ptype="general">동남아시아 슈퍼앱 그랩(Grab)이 일회용비밀번호(OTP) 중심 인증에서 패스키(Passkey) 기반 인증으로 전환한 사례를 공개했다. 그랩은 이용자에게 패스키의 암호 기술을 설명하기보다, 얼굴·지문인증처럼 익숙한 방식으로 더 빠르게 로그인하는 경험을 제공하는 것이 확산의 핵심이라고 봤다.</p> <div contents-hash="afbcbc9c5ec5295e6e279da39eb72778eb6f34a329b7be5d465bcc7b8aa11c3c" dmcf-pid="u355QSHlMZ" dmcf-ptype="general"> 오션 응우옌(Ocean Nguyen) 그랩 아이덴티티 리드 소프트웨어 엔지니어와 자리프 카이루딘(Zharif Khairuddin) 그랩 모바일 시니어 소프트웨어 엔지니어는 3일 싱가포르 그랜드 하얏트 호텔에서 열린 '어센티케이트 APAC 2026(Authenticate APAC 2026)'에서 '슈퍼앱 보안 강화: 패스키 기반 비밀번호 없는 인증으로 향한 그랩의 여정(Securing the Superapp: Grab's Journey to Passwordless Authentication with Passkeys)'을 주제로 발표하며 이같이 밝혔다. </div> <figure class="figure_frm origin_fig" contents-hash="eab6941cb1388f6b9d26a8d8de30cccc37f5c48e2c55b08c84ee94f799f47634" data-idxno="444437" data-type="photo" dmcf-pid="7011xvXSnX" dmcf-ptype="figure"> <p class="link_figure"><img alt="오션 응우옌(Ocean Nguyen) 그랩 아이덴티티 리드 소프트웨어 엔지니어 / 싱가포르=정종길 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202606/03/552810-SDi8XcZ/20260603182939523gfah.jpg" data-org-width="1280" dmcf-mid="FBjr0gEoR3" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202606/03/552810-SDi8XcZ/20260603182939523gfah.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 오션 응우옌(Ocean Nguyen) 그랩 아이덴티티 리드 소프트웨어 엔지니어 / 싱가포르=정종길 기자 </figcaption> </figure> <p contents-hash="0f24ac02cbbd86d4c3a88a7934f16632e87c56645e3df6fae158d5d2936f9075" dmcf-pid="zpttMTZvnH" dmcf-ptype="general">어센티케이트 APAC 2026은 FIDO 얼라이언스가 주최하는 디지털 신원·피싱 저항 인증 콘퍼런스다. 아시아·태평양 지역에서 올해 처음 열린 이번 행사는 패스키, 디지털 신원, 금융·결제, AI 에이전트 시대의 인증 문제를 주요 의제로 다룬다.</p> <p contents-hash="23524057f9593d89040708d45b478620efb68c233494ae23e43e47b0e0b49482" dmcf-pid="qUFFRy5TLG" dmcf-ptype="general">그랩은 차량 호출, 배달, 결제 등 여러 서비스를 하나의 앱에서 제공하는 동남아 대표 슈퍼앱이다. 인증 과정이 길어지거나 실패하면 단순 로그인 불편을 넘어 호출, 결제, 주문 같은 실제 서비스 이용 흐름에도 영향을 준다. 그랩이 OTP에서 패스키로 인증 구조를 옮긴 배경이다.</p> <p contents-hash="e6b03cabf881dd471c7e0750ebae7ad9eb742789bd10e120c4f4501cc0719fa4" dmcf-pid="Bu33eW1yeY" dmcf-ptype="general"><strong>OTP 지연·앱 전환·문자 발송 사기 위험이 전환 배경</strong></p> <p contents-hash="880525d90a22a0be09f885d79a64895b9a021b4ac2824d02dcd98551a5de8613" dmcf-pid="b700dYtWeW" dmcf-ptype="general">오션 응우옌 리드 엔지니어는 그랩이 이미 OTP, 소셜 로그인, 생체인증 등을 쓰고 있었음에도 패스키를 도입한 이유를 사용자 경험과 보안 강화 때문이라고 말했다. 그는 "SMS를 기다리고, 앱을 전환하고, 인증번호를 입력하는 작은 순간들이 사용자 흐름을 끊고 이탈을 만든다"며 "우리가 원한 것은 끊김 없이 안전한 인증이었다"고 했다.</p> <p contents-hash="82f5d8d26ade4d9a923dbf0e11fcc68d85af33845d9671099b6c865a3be6c80a" dmcf-pid="KzppJGFYJy" dmcf-ptype="general">그랩은 OTP 기반 로그인 한계로 SMS 지연, 앱 전환 피로, 문자 발송 비용을 노린 사기 위험을 꼽았다. OTP는 문자 도착을 기다리고 인증번호를 다시 입력해야 하는 구조다. 동남아처럼 여러 국가와 통신사, 문자 중계망이 얽힌 시장에서는 같은 서비스라도 지역과 통신망에 따라 SMS 도착 속도와 성공률이 달라질 수 있다.</p> <p contents-hash="0cd1104d05c9cd1b2f2158828ac7fa6a19b58171b37fdbbddac1e8841a8e519d" dmcf-pid="9ZYYfOTsiT" dmcf-ptype="general">이는 이용자의 로그인 지연이나 실패로 이어지고, 그랩에게는 고객 이탈과 고객지원 부담으로 번질 수 있다. 여기에 공격자가 OTP 문자 발송 구조를 악용해 대량 요청이나 우회 라우팅으로 비용을 발생시키는 문제도 생길 수 있다. 보안 부담 역시 간과할 수 없다. SMS 채널은 복잡한 통신망과 중계 구조를 거치기 때문에 사기성 트래픽이나 비용 악용 위험이 커질 수 있다. 이용자와 기업 모두에 비용과 보안 부담을 키우는 구조다.</p> <p contents-hash="7ed56945400681b4f80230d15d1938baeaccbb00c204eefb5195e47aaa5decfd" dmcf-pid="25GG4IyOJv" dmcf-ptype="general">오션 응우옌 리드 엔지니어는 "이용자가 휴대폰을 얼굴이나 지문으로 잠금 해제할 수 있다면, 그랩 로그인도 같은 방식이어야 한다고 봤다"고 말했다. 패스키는 이용자 기기에 저장된 암호키로 본인 여부를 확인하고, 생체정보는 기기 밖으로 나가지 않는다. 비밀번호 같은 비밀을 서버에 공유하며 보관하지 않는다는 점도 기존 OTP·비밀번호 방식과 다르다.</p> <p contents-hash="09905a33779c2ae764561b27bdb4f0a8e7bfee17c4aaff04182a47b073700241" dmcf-pid="V1HH8CWInS" dmcf-ptype="general">그러면서 그는 패스키를 '디지털 집 열쇠'에 비유했다. 이용자가 가진 기기 내부에 저장되는 키로 본인 여부를 증명하기 때문이다. OTP와 비교하면 사용자는 인증번호를 기다리거나 복사할 필요 없이, 얼굴·지문인증으로 한 번에 로그인할 수 있다.</p> <p contents-hash="99c7ebac7d2256a8272bb2d0e8d8e519afa5dcfcab2502cb804971559ae1d4a8" dmcf-pid="ftXX6hYCRl" dmcf-ptype="general">다만 그랩은 패스키가 기술적으로 안전해도 이용자에게 바로 신뢰를 얻는 것은 다른 문제라고 봤다. 오션 응우옌 리드 엔지니어는 "보이지 않는 보안은 이용자에게 불안하게 느껴질 수 있다"고 말했다. 사용자는 오랫동안 비밀번호를 직접 입력하며 통제감을 느껴 왔는데, 패스키는 생체인증 한 번과 보이지 않는 암호학적 검증으로 로그인이 끝나기 때문이다.</p> <p contents-hash="28840ab79955a1a4b1cceb13b018d99c0a370130cd18b717c1f67801a74507c9" dmcf-pid="4FZZPlGhih" dmcf-ptype="general">휴대폰 분실에 대한 우려도 확산 장벽으로 꼽았다. 이용자가 이메일, 금융, 전자상거래 계정에 패스키를 등록했는데 휴대폰이 고장 나거나 사라지면 디지털 생활 전반에서 잠길 수 있다는 불안이 생긴다는 것이다. 이에 그랩은 클라우드 동기화와 여러 기기 등록, 복구 절차를 함께 설계해야 이용자가 패스키를 안심하고 선택할 수 있다고 덧붙였다.</p> <p contents-hash="7473469b637fbe523c9e4347711cc08a36e8bede3e01894c04568540268170a0" dmcf-pid="8355QSHlLC" dmcf-ptype="general"><strong>"설명보다 경험"…패스키 확산 관건</strong></p> <p contents-hash="545799c7e1c9ebc1f2068bc8f805285bba45a9b2f516b681ff75fc8e751ea7cc" dmcf-pid="6011xvXSiI" dmcf-ptype="general">후반부 발표를 맡은 자리프 카이루딘 시니어 엔지니어는 패스키 확산의 관건이 '설명'보다 '경험'에 있다고 말했다. 그는 "이용자는 암호학을 이해할 필요가 없다"며 "빠른 로그인 경험을 체감하면 된다"고 했다.</p> <div contents-hash="add12e822a16b3dd6ddfd056be5e674813d9b2154f1975677e0c003fce1c4f7a" dmcf-pid="PpttMTZvRO" dmcf-ptype="general"> 그랩은 앱 실행 시 기기의 얼굴·지문인증 가능 여부를 감지하고, 이용자가 한 번의 안내만으로 패스키를 설정할 수 있도록 사용 흐름을 설계했다. 사용자는 한 번 설정하면 이후 인증번호 입력 없이 빠르게 로그인할 수 있다. 특히 패스키를 별도 교육 주제로 설명하기보다는, 기존 로그인 흐름 안에 자연스럽게 넣어야 한다는 게 자리프 카이루딘 시니어 엔지니어의 설명이다. 이용자가 한 번의 설정으로 더 빠르게 로그인하는 경험을 하면, 패스키의 장점을 체감하고 스스로 받아들이게 된다는 것이다. </div> <figure class="figure_frm origin_fig" contents-hash="a46304908f2abfc2a17bb07ddcff246875d4283b178cfa00d0b9c235f4af8156" data-idxno="444438" data-type="photo" dmcf-pid="QUFFRy5TLs" dmcf-ptype="figure"> <p class="link_figure"><img alt="자리프 카이루딘(Zharif Khairuddin) 그랩 모바일 시니어 소프트웨어 엔지니어 / 싱가포르=정종길 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202606/03/552810-SDi8XcZ/20260603182940989jchn.jpg" data-org-width="1280" dmcf-mid="3hMMI9PKiF" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202606/03/552810-SDi8XcZ/20260603182940989jchn.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 자리프 카이루딘(Zharif Khairuddin) 그랩 모바일 시니어 소프트웨어 엔지니어 / 싱가포르=정종길 기자 </figcaption> </figure> <p contents-hash="4f220cbacb742c1f54d71b4d05cfa20b0ec147736c8cb0ac087715316dec6dc5" dmcf-pid="xu33eW1yMm" dmcf-ptype="general">관리 체계도 과제로 언급했다. 여러 기기에 패스키가 남아 있으면 이용자가 잊은 기기에 이른바 '유령 키'가 남을 수 있다. 관련해 그랩은 아이덴티티 포털에서 패스키 폐기와 회수를 관리하는 방안을 제시했다.</p> <p contents-hash="16765a3c7ef517f0e36af17e465b9e958a7652674e5bc983eaed3e1ef78f3280" dmcf-pid="ycaaGMLxdr" dmcf-ptype="general">그랩은 패스키를 적용하고 현재까지 수백만 활성 이용자를 확보했다고 밝혔다. 하지만 지금의 개별 로그인 기능 개선에 그치지 않고 차량 호출, 결제, 음식 배달 등 슈퍼앱 전반의 공통 인증 경험으로 확장한다는 계획이다.</p> <p contents-hash="2dddc079d89936e441b96ce59b8090e09540f3101c320efe01f9824ac19a6227" dmcf-pid="WkNNHRoMJw" dmcf-ptype="general">오션 응우옌 리드 엔지니어는 발표를 마무리하며 "보안이 이용자가 기억해야 하는 것이 아니라, 이용자가 이미 가진 기기와 생체인증 경험 안에서 작동해야 한다"고 말했다.</p> <p contents-hash="27b316c276607153394f47934a467de40ad2b84a45a4b7a7e8e407a3894c9b3a" dmcf-pid="YEjjXegRJD" dmcf-ptype="general">싱가포르=정종길 기자<br>jk2@chosunbiz.com</p> </section> </div> <p class="" data-translation="true">Copyright © IT조선. 무단전재 및 재배포 금지.</p> 관련자료 이전 "인텔·애플 M5 다 비켜"…퀄컴 '스냅드래곤 X2 엘리트' 성능 지표 '압도' [컴퓨텍스 2026] 06-03 다음 15國 판 커진 앤스로픽 ‘미토스’ 보안 실험… 삼성·SK·KISA 합류 06-03 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
