FullStack Lab FullStack Lab

IT 리서치 노트 [GitHub][인증 비교] 패스키와 보안 키 차이, 어떤 것을 주 로그인으로 써야 하나 GitHub에서 패스키와 보안 키는 모두 WebAuthn 자격 증명을 쓰지만 로그인에서 맡는 역할은 다르다. 2026년 9월 9일 KST 기준 패스키는 비밀번호 없는 로그인을, 일반 보안 키는 비밀번호 뒤의 두 번째 요소를 제공한다. 목차 개요 어디서 실제로 막히는가 실무에서 적용하는 순서 공식 문서와 예시 화면으로 확인하기 주의사항과 리스크 결론 참고 링크 1. 개요 일상 로그인은 패스키, 독립 백업은 하드웨어 키가 실용적이다. 다만 조직 장치 정책과 브라우저 지원이 제한적이면 기존 TOTP와 보안 키 조합을 유지한다.GITHUB_TOKEN 권..