구글, 7월 23일 얼굴 로그인 공개…근데 비밀번호는 왜 안 없앴을까
| 사진설명: “얼굴을 짧게 찍어 본인을 확인하는 셀카 동영상 로그인”
구글은 2026년 7월 23일 공식 블로그를 통해 ‘셀카 동영상(셀피 영상)’ 로그인 기능을 공개했다. 이 기능은 비밀번호를 대체하는 것이 아니라, 비밀번호·패스키 등 기존 로그인 수단을 모두 잃었을 때 계정을 되찾는 복구·백업 전용 보조 수단이다. 평소 로그인은 그대로 비밀번호나 패스키로 하고, 그 수단이 전부 막혔을 때만 얼굴로 본인을 증명하는 마지막 열쇠 역할을 한다.
비밀번호를 잊어버려서 계정 복구 화면 앞에 멈춰 섰던 적, 누구나 한 번쯤 있을 것이다. 문자로 오는 인증번호를 기다리고, 옛날 비밀번호를 떠올려 보고, 그마저 안 되면 결국 포기하던 그 답답함 말이다.
목차
- 그럼 이제 구글 비밀번호는 안 써도 되나요
- 셀카 영상으로 어떻게 본인 확인이 되나요
- 왜 하필 로그인이 아니라 복구에 얼굴을 붙였을까요
- 패스키랑 뭐가 다르고 다른 회사들은 어떤가요
- 내 계정에 켜는 법, 그리고 빠지는 계정들
- 얼굴을 맡겨도 괜찮은 걸까요
- 실행 체크리스트
그럼 이제 구글 비밀번호는 안 써도 되나요
아니다. 구글 비밀번호는 여전히 그대로 써야 한다. 셀카 동영상은 비밀번호나 패스키를 대체하지 않고, 그 수단을 모두 잃었을 때만 작동하는 ‘뒷문 열쇠’다.
구글이 이번에 붙인 자리는 ‘로그인’이 아니라 ‘복구’라는 점이 핵심이다. 평소에는 쓰던 대로 비밀번호나 패스키로 들어가고, 그 수단을 전부 못 쓰게 됐을 때 얼굴로 본인을 증명하는 구조다. 켤지 말지는 선택이라, 원치 않으면 그냥 안 켜도 기존 방식은 아무 문제 없이 유지된다. 얼굴을 맡기는 게 부담스러운 사람에게는 이 ‘선택 사항’이라는 점이 꽤 중요하게 다가온다.
셀카 영상으로 어떻게 본인 확인이 되나요
셀카 동영상 인증은 정지 사진이 아닌 동작이 들어간 영상으로 본인을 확인하는 방식이다. 등록 시 고개를 좌우로 돌리거나 끄덕이는 동작으로 여러 각도의 얼굴을 저장하고, 이후 로그인·복구가 필요할 때 새로 찍은 영상과 비교해 동일인 여부를 판별한다.
| 사진설명: “고개를 돌리며 여러 각도의 얼굴을 담는 등록 과정”
여기에 붙는 핵심 기술이 ‘라이브니스 감지’다. 라이브니스는 화면 앞에 진짜 사람이 실시간으로 있는지를 판별해, 인쇄한 사진이나 미리 만든 딥페이크 영상으로 위장하는 걸 막는 다층 보안 장치다.
정지 사진 한 장은 캡처로 속일 수 있지만, 실시간 동작까지 흉내 내려면 난도가 확 올라간다.
다만 생성형 AI로 실시간 딥페이크가 점점 정교해지는 흐름이라, 이 방어력이 얼마나 오래 버티는지는 시간이 지나며 검증될 부분이다. 지금 시점에서 “완벽하게 못 뚫는다”고 단정하기는 어렵고, 구글도 그래서 이 기능을 주 로그인이 아닌 복구 경로에 둔 것으로 읽힌다.
왜 하필 로그인이 아니라 복구에 얼굴을 붙였을까요
계정 복구가 오래전부터 보안의 가장 약한 고리였기 때문이다. 비밀번호를 잊었을 때 거치는 문자·이메일·보안 질문 같은 절차는 피싱이나 SIM 스와핑(남의 전화번호를 가로채는 수법)의 단골 표적이었다.
| 사진설명: “SIM 스와핑이 노리는 계정 복구의 약한 고리”
얼굴이라는 정보의 성격도 이 설계와 맞닿아 있다. 비밀번호는 유출되면 바꾸면 되지만, 얼굴은 한 번 정하면 바꿀 수가 없다. 그래서 평소 로그인마다 얼굴을 들이대게 만들기보다, 정말 다 막혔을 때만 꺼내 쓰는 마지막 열쇠로 두는 편이 위험을 덜 키우는 선택이다. 편의는 얻되 노출은 최소로 줄이려는 절충으로 읽힌다.
패스키랑 뭐가 다르고 다른 회사들은 어떤가요
구글 셀피 영상 로그인의 차별점은 동작 영상·라이브니스·클라우드 계정 복구를 하나로 묶었다는 조합에 있다. 패스키(FIDO 기반)가 ‘기기를 가지고 있음’에 기댄다면, 이번 기능은 ‘얼굴을 가지고 있음’을 복구 경로에 더한 것이다.
얼굴·생체 로그인 자체는 스마트폰 잠금 해제에 쓰는 Face ID나 지문처럼 이미 익숙한 기술이다. 요즘 인증 흐름은 ‘비밀번호 없애기’로 모이는 중이고, 그 중심 축은 패스키다. 두 방식은 경쟁이라기보다 서로 다른 방어층으로 함께 쓰일 가능성이 크다.
| 구분 | 패스키(FIDO) | 셀피 영상 로그인(구글) |
|---|---|---|
| 인증 근거 | 등록된 기기 보유 | 등록된 얼굴(동작 영상) |
| 사용 목적 | 평소 로그인 대체 | 복구 수단 전용 (평소 로그인 아님) |
| 기기 의존도 | 특정 기기·브라우저에 등록 | 카메라 없는 기기는 QR코드로 스마트폰 연동 가능 |
| 정보 변경 가능 여부 | 기기 분실 시 재등록 가능 | 얼굴 정보는 유출·유출 후에도 변경 불가 |
| 적용 대상 | 일반 계정 전반 | 개인 계정 (Workspace·어린이·Advanced Protection 제외) |
눈에 띄는 점은 특정 기기에 얽매이지 않는 설계다. 카메라가 없는 기기라면 QR코드를 띄워 스마트폰과 연결한 뒤 얼굴 촬영을 마칠 수 있게 했다. 하드웨어 제조사가 아니어도 ‘계정 중심’으로 밀어붙일 수 있는 구글다운 접근이다.
| 사진설명: “카메라 없는 기기는 QR코드로 스마트폰과 연결해요”
내 계정에 켜는 법, 그리고 빠지는 계정들
셀피 영상 로그인은 마이 계정 → 보안 및 로그인 → 셀피 영상 경로에서 켤 수 있으며, 위키트리 기자의 단독 테스트 기준 등록에 5분이 채 걸리지 않았다.
| 사진설명: “구글 계정 보안 설정에서 셀피 영상을 켜는 화면”
- 설정 경로: 마이 계정 → ‘보안 및 로그인’ → 셀피 영상 선택
- 등록 확인 링크: g.co/signin-selfie 에서 등록 상태를 확인할 수 있어요
- 카메라 없는 기기: QR코드로 스마트폰과 연결해 진행해요
- 소요 시간: 한 매체(위키트리) 기자의 단독 테스트 기준으로는 5분이 채 걸리지 않았다고 해요. 사람마다 다를 수 있으니 참고만 하는 게 좋아요
반대로 이 기능이 아예 안 뜨는 계정도 있다. 지금까지 확인된 제외 대상은 다음과 같다.
| 제외 대상 | 제외 이유 |
|---|---|
| Workspace(업무용) 계정 | 조직 관리자 정책·규정 준수 영역이라 개인 생체정보를 함부로 끌어들이지 않음 |
| 어린이(child) 계정 | 미성년자 생체정보 수집에 대한 규제가 특히 엄격함 |
| Advanced Protection Program 등록 계정 | 최고 보안 등급 사용자는 하드웨어 보안키만 신뢰하는 모델을 사용 |
롤아웃은 단계적이다. 위키트리 보도에 따르면 브라질에서 먼저 시험한 뒤 전 세계 계정으로 넓혀 간다고 한다. 이 지역 순서는 한 매체의 보도라, 국가별 정확한 일정은 아직 공식적으로 확인되지 않았다.
얼굴을 맡겨도 괜찮은 걸까요
구글이 밝힌 보호 장치는 크게 세 가지다: 저장 영상 암호화(encrypted at rest), 사용자의 임의 삭제 가능, AI 학습(안면 인식·나이 추정 등) 활용은 옵트인 동의 시에만 이뤄짐. 이 영상은 기본적으로 로그인 용도로만 쓰인다.
그래도 짚어 둘 점이 있다. ‘삭제 가능’이 이미 학습에 쓰인 데이터까지 소급해 지운다는 뜻인지는 확인된 자료에 나와 있지 않아, 단정하기 어렵다. 얼굴은 되돌릴 수 없는 정보인 만큼, 켜기 전에 옵트인·삭제·AI 학습 설정을 한 번씩 확인해 두는 편이 마음이 편하다.
앞으로는 딥페이크 탐지와 라이브니스 기술을 둘러싼 ‘창과 방패’의 싸움이 더 치열해질 것이다. 각국 데이터보호기관의 생체정보 규제 논의도 다시 불붙을 여지가 있다. 편해지는 만큼 내 얼굴이 어디에 어떻게 쓰이는지 챙겨 보는 습관이 함께 가야 할 시점이다.
실행 체크리스트
- [ ] 셀피 영상은 복구용 보조 수단이며, 비밀번호·패스키는 그대로 유지해야 한다는 점을 확인했는가
- [ ] 내 계정이 Workspace·어린이·Advanced Protection Program 계정에 해당하지 않는지 확인했는가
- [ ] 마이 계정 → ‘보안 및 로그인’ → 셀피 영상 경로로 등록 화면에 접근할 수 있는지 확인했는가
- [ ] 카메라가 없는 기기라면 QR코드로 스마트폰과 연동할 준비가 되어 있는가
- [ ] 등록 전 AI 학습(안면 인식·나이 추정) 활용 옵트인 여부와 영상 삭제 방법을 설정에서 확인했는가
- [ ] g.co/signin-selfie 에서 내 계정의 등록 상태를 확인했는가
- [ ] 얼굴 정보는 유출 시 변경이 불가능하다는 점을 인지하고 등록 여부를 최종 결정했는가
참고 출처
- Google 공식 블로그: https://blog.google/innovation-and-ai/technology/safety-security/selfie-video-sign-in/
- Android Authority: https://www.androidauthority.com/google-selfie-video-sign-in-3690502/
- 위키트리: https://www.wikitree.co.kr/articles/1148143
- Forbes: https://www.forbes.com/sites/maryroeloffs/2026/07/23/google-users-can-unlock-accounts-with-selfie-video-instead-of-password/
- Digital Trends: https://www.digitaltrends.com/computing/how-to-set-up-selfie-video-sign-in-for-your-google-account/