[디지털투데이 황치규 기자]마이크로소프트가 사용자 보안 환경 강화를 위해 ‘패스워드리스(Passwordless Authentication)’ 적용 범위를 확대하고, 모든 사용자가 비밀번호 없이도 자사 계정에 로그인할 수 있도록 했다고 16일 밝혔다.

마이크로소프트는 지난 3월 ‘기업용 패스워드리스’를 출시하고 사용자가 비밀번호를 입력하는 대신 생체인식, 일회용 비밀번호, 모바일 앱을 이용한 푸시 알림 등으로 로그인이 가능하도록 했다. 이어 이번에는 해커들 공격 진입점이 될 수 있는 비밀번호를 완전히 제거하고자 이 기능을 일반 사용자에까지 확대하기로 했다.

이에 따라 마이크로소프트 계정을 보유한 일반 사용자 아웃룩, 원드라이브, 패밀리 세이프티(Family Safety) 등 마이크로소프트 주요 앱과 서비스에서 간단한 설정만으로 비밀번호 없이 로그인할 수 있게 됐다.

마이크로소프트 계정 사이트를 방문, ‘고급 보안 옵션’, ‘비밀번호 없는 계정 켜기’ 등의 과정을 거치면 일반 사용자들도 비밀번호가 아닌 다른 인증 방법으로 로그인할 수 있다. 이를 위해 사용자는 휴대폰 등에 설치된 인증 앱(Microsoft Authenticator app)을 개인 계정과 연결해야 한다. 비밀번호 사용을 원할 경우 계정에 비밀번호를 다시 추가할 수 있다.

마이크로소프트가 최근 실시한 조사에 따르면 사람들은 일반적으로 기억하기 쉬운 비밀번호를 만들기 위해 비밀번호에 가족 이름, 생일 등의 단어와 숫자를 포함하고, 10명 중 1명은 모든 사이트에 동일한 비밀번호를 사용한다. 이는 매초 약 579건, 매년 180억 건에 달하는 비밀번호 해킹이 발생하는 원인이 되고 있다.

바수 자칼(Vasu Jakkal) 마이크로소프트 보안 부문 부사장은 “차세대 로그인 방식은 패스워드리스이며, 마이크로소프트는 모든 사용자에게 비밀번호 없는 인증을 장려할 것”이라며 “친숙하고 편리한 인증 경험을 통해 다양한 디바이스와 서비스에 걸쳐 최고 수준의 보안을 제공하겠다”고 말했다.