75%의 사람들이 적어도 하나의 계정에서 패스키를 활성화했지만, 선택지가 주어졌을 때 실제로 패스키를 정기적으로 사용하는 비율은 49%에 불과하다. 이 26포인트 격차가 바로 2026년 패스키 도입을 설명하는 핵심 이야기다. 인지도는 사실상 90%로 이미 확보되었고 설정 자체도 널리 퍼져 있지만, 습관적인 사용은 여전히 두 지표 모두에 크게 뒤처져 있다. 기업 쪽에서도 같은 패턴이 더 뚜렷하게 반복되는데, 82%의 조직이 완전한 비밀번호 없는 인증을 목표로 꼽으면서도 실제로 도달한 곳은 28%에 그친다. FIDO 얼라이언스는 현재 유통 중인 패스키가 50억 개에 이른다고 추정한다. 아래 수치들은 Sapio Research가 10개국 소비자 11,000명을 대상으로 실시한 조사를 바탕으로 한 FIDO 얼라이언스의 2026년 보고서에서 가져온 것이다.
요점 요약
- 현재 90%의 사람들이 패스키를 알고 있다 (FIDO 얼라이언스, 2026년)
- 75%가 적어도 하나의 계정에서 패스키를 활성화했다 (FIDO 얼라이언스, 2026년)
- 선택지가 있을 때 정기적으로 패스키를 쓰는 비율은 49%에 그친다 (FIDO 얼라이언스, 2026년)
- 활성화와 정기적인 사용 사이의 격차는 26포인트다 (FIDO 데이터에서 산출)
- 전 세계에서 사용되는 패스키는 약 50억 개로 추정된다 (FIDO 얼라이언스, 2026년)
- 68%의 조직이 직원용 패스키를 도입했거나 도입 중이다 (FIDO 얼라이언스, 2026년)
- 82%가 완전한 비밀번호 없는 인증을 궁극적인 목표로 꼽는다 (FIDO 얼라이언스, 2026년)
- 완전한 비밀번호 없는 직원 인증을 달성한 곳은 28%뿐이다 (FIDO 얼라이언스, 2026년)
- 목표와 달성 사이의 격차는 54포인트다 (FIDO 데이터에서 산출)
- 조사에는 소비자 11,000명이 참여했다 (FIDO 얼라이언스, 2026년)
- 4개 대륙에 걸친 10개국이 표본으로 선정되었다 (FIDO 얼라이언스, 2026년)
- 현장 조사는 2026년 4월에 진행되었다 (Sapio Research)
- 조사 결과는 2026년 5월 월드 패스키 데이에 발표되었다 (FIDO 얼라이언스)
1. 더 이상 인지도가 문제는 아니다
패스키 확산 과정의 대부분 기간 동안 업계가 내세운 걸림돌은 패스키가 무엇인지 아무도 모른다는 것이었다. 그 주장은 이제 유효하지 않다. 현재 90%의 사람들이 패스키를 알고 있으며, 전년 대비 크게 늘어났다. 이는 대부분의 소비자용 보안 기술이 도달하지 못하는 수준의 인지도다. 2026년 도입을 가로막는 것이 무엇이든, 사람들이 이것에 대해 한 번도 들어본 적이 없어서는 아니다.
| 지표 | 값 | 출처 |
|---|---|---|
| 패스키 인지도 | 90% | FIDO 얼라이언스, 2026년 |
| 전년 대비 방향 | 큰 폭 상승 | FIDO 얼라이언스, 2026년 |
| 적어도 하나의 계정에서 활성화 | 75% | FIDO 얼라이언스, 2026년 |
| 가능할 때 정기적으로 사용 | 49% | FIDO 얼라이언스, 2026년 |
| 알지만 활성화하지 않음 | 약 15포인트 | FIDO 데이터에서 산출 |
| 활성화했지만 정기 사용자는 아님 | 약 26포인트 | FIDO 데이터에서 산출 |
| 전 세계 사용 중인 패스키 추정치 | 50억 개 | FIDO 얼라이언스, 2026년 |
| 조사 표본 | 소비자 11,000명 | FIDO 얼라이언스, 2026년 |
산출된 항목들은 발표된 세 가지 비율을 뺀 값으로, 별도로 측정된 인구 집단이 아니라 깔때기 구조에서의 이탈을 나타낸다. 출처: FIDO 얼라이언스, 전 세계 패스키 도입 가속화 보고.
2. 활성화와 사용 사이의 격차
이 데이터셋에서 가장 중요한 숫자는 다른 두 숫자 사이에 있는 값이다. 75%가 어딘가에서 패스키를 활성화했지만, 선택지가 있을 때 정기적으로 패스키를 사용하는 비율은 49%에 불과하다. 즉 패스키를 설정한 사람 셋 중 하나 꼴로 습관적으로는 사용하지 않는다는 뜻이다. 이런 패턴은 이중 인증에서도 익숙하게 나타났는데, 등록 건수가 오랫동안 일상적인 사용을 꾸준히 앞질렀다.
| 지표 | 값 | 출처 |
|---|---|---|
| 패스키를 하나 이상 활성화 | 75% | FIDO 얼라이언스, 2026년 |
| 가능할 때 정기적으로 사용 | 49% | FIDO 얼라이언스, 2026년 |
| 절대 격차 | 26포인트 | FIDO 데이터에서 산출 |
| 활성화한 사람 중 정기 사용자 비율 | 약 65% | FIDO 데이터에서 산출 |
| 인지도 상한선 | 90% | FIDO 얼라이언스, 2026년 |
| 인지에서 활성화로의 전환율 | 약 83% | FIDO 데이터에서 산출 |
| 인지에서 정기 사용으로의 전환율 | 약 54% | FIDO 데이터에서 산출 |
| 유통 중인 인증 정보 추정치 | 50억 개 | FIDO 얼라이언스, 2026년 |
인지도는 약 83%가 활성화로, 약 54%가 정기적인 사용으로 이어진다. 즉 누수는 설정 단계가 아니라 습관 형성 단계에 집중되어 있다는 뜻이다. 이 차이는 해결책의 모습 자체를 바꾼다. 캠페인이나 알림은 사람들을 인지에서 활성화로 옮겨 갈 수 있지만, 한 번뿐인 설정 과정 자체는 다음번 로그인 화면이 나타났을 때 그 사람이 패스키를 선택할지를 결정하지 못한다. 그 순간의 결정 요인은 패스키 경로가 비밀번호 경로보다 사용 시점에 더 빠르고 신뢰할 수 있는지 여부이며, 이는 표준화 기구가 아니라 각 서비스가 개별적으로 책임져야 할 구현의 문제다. 인증 정보 전반에 대한 배경은 비밀번호 보안 통계 글을 참고하라. 출처: 2026년 FIDO 패스키 보고서 관련 보도.
3. 기업의 도입 현황
조직들은 도입 속도에서는 개인보다 앞서지만 완료 단계에서는 더 느리다. 68%의 조직이 직원 로그인을 위해 패스키를 도입했거나 적극적으로 도입하고 있으며, 82%는 완전한 비밀번호 없는 인증을 궁극적인 목표로 꼽지만, 실제로 이를 달성한 곳은 28%뿐이다. 목표와 달성 사이의 54포인트 격차는 소비자 쪽 어떤 수치보다도 크며, 레거시 시스템 의존도를 감안하면 예상할 수 있는 결과다.
| 지표 | 값 | 출처 |
|---|---|---|
| 패스키를 도입했거나 도입 중인 조직 | 68% | FIDO 얼라이언스, 2026년 |
| 완전한 비밀번호 없는 인증을 궁극적인 목표로 꼽음 | 82% | FIDO 얼라이언스, 2026년 |
| 완전한 비밀번호 없는 직원 인증을 달성 | 28% | FIDO 얼라이언스, 2026년 |
| 목표와 달성 사이의 격차 | 54포인트 | FIDO 데이터에서 산출 |
| 목표를 세운 조직 중 도달한 비율 | 약 34% | FIDO 데이터에서 산출 |
| 비교용 소비자 정기 사용률 | 49% | FIDO 얼라이언스, 2026년 |
| 비교용 소비자 활성화율 | 75% | FIDO 얼라이언스, 2026년 |
| 도입도 계획도 없는 조직 | 약 32% | FIDO 데이터에서 산출 |
도입률이 68%에 이르면서도 완료율은 28%에 머무는 상황은 업계 전체가 이행 중간 단계에 있음을 보여준다. 패스키는 비밀번호를 대체하기보다 그 옆에 선택지로 추가되어 있을 뿐이다. 이런 중간 상태야말로 비용이 가장 많이 드는 구간이다. 조직은 두 개의 인증 시스템을 동시에 운영하는 비용을 부담하면서도, 더 약한 시스템이 가진 공격 표면은 그대로 안고 가야 하기 때문이다. 인증 정보 관리에 대한 배경은 비밀번호 관리자 통계 글을, 위협 측면은 피싱 통계 글을 참고하라. 출처: FIDO 얼라이언스의 2026년 월드 패스키 데이 발표.
4. 데이터는 어떻게 수집되었나
여기서는 방법론이 평소보다 더 중요하다. 발표 주체가 곧 이 기술을 홍보하는 표준화 기구이기도 하기 때문이다. Sapio Research는 FIDO 얼라이언스를 대신해 2026년 4월 10개국 소비자 11,000명을 조사했으며, 조사 범위는 북미, 유럽, 아시아태평양, 남아시아에 걸쳐 있다. 이 국가 구성은 소비자 보안 조사치고는 이례적으로 폭넓어서, 단일 시장을 대상으로 한 조사보다 전 세계적 주장에 더 힘을 실어준다.
| 지표 | 값 | 출처 |
|---|---|---|
| 조사 기관 | Sapio Research | FIDO 얼라이언스, 2026년 |
| 표본 규모 | 소비자 11,000명 | FIDO 얼라이언스, 2026년 |
| 조사 대상국 수 | 10개국 | FIDO 얼라이언스, 2026년 |
| 조사 대상국 | 미국, 영국, 프랑스, 독일, 호주, 싱가포르, 일본, 한국, 중국, 인도 | FIDO 얼라이언스, 2026년 |
| 현장 조사 기간 | 2026년 4월 | Sapio Research |
| 발표 시점 | 월드 패스키 데이, 2026년 5월 | FIDO 얼라이언스 |
| 국가별 대략적인 응답자 수 | 1,100명 | FIDO 데이터에서 산출 |
| 발표 주체와 기술의 관계 | 표준화 기구이자 옹호자 | FIDO 얼라이언스 |
국가별 수치는 균등한 분배를 전제로 한 것이며, 공개된 요약 자료가 이를 확인해 주지는 않으므로 참고용으로만 다뤄야 한다. 출처: Las Vegas Sun이 전한 FIDO 얼라이언스 보고서.
5. 숫자가 말해주지 않는 것
종합해서 보면 2026년 수치들은 대체가 아니라 추가를 보여준다. 인지도가 90%, 활성화율이 75%에 이르러도 정기적으로 패스키를 사용하는 사람은 절반이 안 되며, 직장에서 비밀번호를 완전히 없앤 조직은 28%뿐이다. 비밀번호가 퇴출되고 있는 것이 아니라 패스키가 그 위에 겹겹이 쌓이고 있을 뿐이며, 그 비밀번호들이 만들어 내는 공격 표면은 어디로도 사라지지 않았다.
| 지표 | 값 | 출처 |
|---|---|---|
| 인지도 | 90% | FIDO 얼라이언스, 2026년 |
| 활성화 | 75% | FIDO 얼라이언스, 2026년 |
| 정기적인 사용 | 49% | FIDO 얼라이언스, 2026년 |
| 완전히 비밀번호를 없앤 조직 | 28% | FIDO 얼라이언스, 2026년 |
| 여전히 도입하지 않은 조직 | 약 32% | FIDO 데이터에서 산출 |
| 유통 중인 인증 정보 | 50억 개 | FIDO 얼라이언스, 2026년 |
| 인증 정보 수가 의미하는 것 | 사람이 아니라 인증 정보 | FIDO 얼라이언스, 2026년 |
| 비밀번호가 없어지고 있는가 | 대부분 아직 아니다 | FIDO 데이터에서 산출 |
50억이라는 숫자는 사용자 수로 가장 쉽게 오해되는 수치다. 실제로는 인증 정보를 센 것이며, 스마트폰과 노트북, 십여 개의 서비스에 패스키를 사용하는 한 사람이 그중 다수를 차지하게 된다.
전환이 헤드라인 숫자가 시사하는 것보다 더디게 진행되는 두 번째 이유도 있다. 비밀번호는 어디서든, 누구든, 어떤 기기에서든 입력할 수 있는데, 바로 이 점이 비밀번호를 안전하지 않게 만드는 동시에 보편적으로 편리하게 만든다. 반면 패스키는 특정 기기와 플랫폼 생태계에 묶여 있어서, 계정 복구, 기기 공유, 플랫폼 간 로그인이 모두 각 서비스가 독자적으로 해결해야 하는 설계 과제가 된다. 이런 흐름이 비밀번호 입력만큼 신뢰할 수 있다고 느껴지기 전까지는, 비밀번호를 대안으로 남겨두는 것이 사용자 입장에서 합리적인 행동이며, 이것이 바로 활성화와 사용 사이의 격차가 보여주는 행동 그 자체다. 신원 도용에 대한 배경은 신원 도용 통계 글을 참고하라. 출처: Descope의 패스키 동향 분석.
요약: 숫자로 보는 패스키 도입
| 지표 | 값 | 출처 |
|---|---|---|
| 패스키 인지도 | 90% | FIDO 얼라이언스 |
| 패스키를 하나 이상 활성화 | 75% | FIDO 얼라이언스 |
| 가능할 때 정기적으로 사용 | 49% | FIDO 얼라이언스 |
| 활성화와 사용 사이의 격차 | 26포인트 | 산출 |
| 인지에서 활성화로의 전환율 | 약 83% | 산출 |
| 인지에서 정기 사용으로의 전환율 | 약 54% | 산출 |
| 전 세계에서 사용 중인 패스키 | 50억 개 | FIDO 얼라이언스 |
| 도입했거나 도입 중인 조직 | 68% | FIDO 얼라이언스 |
| 비밀번호 없는 인증을 궁극적인 목표로 꼽음 | 82% | FIDO 얼라이언스 |
| 완전한 비밀번호 없는 직원 인증 달성 | 28% | FIDO 얼라이언스 |
| 목표와 달성 사이의 격차 | 54포인트 | 산출 |
| 도입하지 않은 조직 | 약 32% | 산출 |
| 조사 표본 | 소비자 11,000명 | FIDO 얼라이언스 |
| 조사 대상국 수 | 10개국 | FIDO 얼라이언스 |
| 조사 기관 | Sapio Research | FIDO 얼라이언스 |
| 현장 조사 기간 | 2026년 4월 | Sapio Research |
| 발표 시점 | 월드 패스키 데이, 2026년 5월 | FIDO 얼라이언스 |
| 국가별 대략적인 응답자 수 | 1,100명 | 산출 |
| 50억이라는 숫자가 의미하는 것 | 사용자가 아니라 인증 정보 | FIDO 얼라이언스 |
| 비밀번호가 대체되고 있는가 | 대부분 나란히 추가되는 중 | 산출 |
방법론과 출처
- 인지도, 활성화, 정기적인 사용, 기업 도입, 비밀번호 없는 인증 목표, 인증 정보 총합, 그리고 조사 방법론은 모두 FIDO 얼라이언스의 2026년 패스키 보고서에서 가져온 것이며, 이 보고서는 2026년 5월 월드 패스키 데이에 발표되었고 2026년 4월 실시된 Sapio Research의 10개국 소비자 11,000명 대상 조사에 기반한다 (BusinessWire 보도자료, Yahoo Finance 전재, Las Vegas Sun 전재, Morningstar 전재).
- 같은 발표를 다룬 독립적인 분석 자료도 원자료 수치와 대조해 확인했다 (Descope의 2026년 FIDO 보고서 분석, Descope의 패스키 동향, MojoAuth의 도입 분석).
- 데이터 관련 유의점. FIDO 얼라이언스는 패스키를 개발한 표준화 기구이자 그 도입을 옹호하는 단체이기도 하므로, 자신의 성공 지표에 대해 중립적인 관찰자라고 보기는 어렵다. 방법론은 공개되어 있고 표본도 크고 다국적이지만, 비교할 만한 수치를 발표하는 독립 기관이 없어 이 숫자들을 외부에서 검증할 방법은 없다. 50억이라는 인증 정보 추정치는 사람이 아니라 패스키 개수를 센 것이므로 사용자 수로 환산할 수 없다. 자체 보고된 정기적인 사용 여부는 실제 행동 데이터와 대조되지 않았기 때문에, 응답자가 바람직하다고 여기는 방향으로 실제 행동을 부풀렸을 가능성이 있다. 조사 대상 10개국은 고소득, 고연결성 시장 쪽으로 치우쳐 있어 전 세계로의 일반화는 근거가 약하다. 산출로 표시된 항목들은 발표된 비율에 대한 산술 계산일 뿐 별도로 측정된 결과가 아니다.
- 최종 업데이트: 2026년 8월 1일. 이 글은 분기마다 업데이트하며, 다음 대규모 개정은 2027년 월드 패스키 데이 전후로 예정되어 있다.