| 사진설명: “얼굴을 짧게 찍어 본인을 확인하는 셀카 동영상 로그인”
구글이 2026년 7월 23일, 얼굴을 짧게 찍어 본인을 확인하는 ‘셀카 동영상(셀피 영상)’ 로그인을 공개했어요. 핵심부터 짚으면 이건 비밀번호를 없애는 기능이 아니라, 계정을 잃었을 때 되찾는 복구·백업용 보조 수단이에요. 평소 로그인은 그대로 비밀번호나 패스키로 하고, 그 수단을 모두 잃었을 때만 얼굴로 본인을 증명하는 마지막 열쇠예요.
비밀번호를 잊어버려서 계정 복구 화면 앞에 멈춰 섰던 적, 누구나 한 번쯤 있을 거예요. 문자로 오는 인증번호를 기다리고, 옛날 비밀번호를 떠올려 보고, 그마저 안 되면 결국 포기하던 그 답답함이요.
구글이 2026년 7월 23일 공식 블로그를 통해 ‘셀카 동영상(셀피 영상)’ 로그인을 내놨어요. 스마트폰으로 얼굴을 짧게 촬영하면 본인 확인이 되는 방식이에요. 그런데 오해하기 쉬운 지점이 하나 있어요. 비밀번호를 아예 없애는 기능은 아니거든요.
정확히 말하면 얼굴 영상은 기존 로그인을 대체하는 게 아니라, 계정을 잃었을 때 되찾는 복구·백업용 보조 수단이에요. 복구 전화번호, 이메일, 패스키(비밀번호 없이 기기로 로그인하는 방식), 복구 연락처 같은 기존 수단과 나란히 놓이는 새 선택지예요. “이제 구글 비밀번호 안 외워도 되나?” 하고 기대했다면 아직은 조금 이른 셈이에요.
그럼 이제 구글 비밀번호는 안 써도 되나요
결론부터 말하면, 구글 비밀번호는 여전히 써야 해요. 비밀번호나 패스키는 그대로 두고, 셀카 동영상은 그걸 다 잃었을 때 들어가는 ‘뒷문 열쇠’ 역할을 맡아요.
구글이 이번에 붙인 자리는 ‘로그인’이 아니라 ‘복구’라는 점이 핵심이에요. 평소에는 쓰던 대로 비밀번호나 패스키로 들어가고, 그 수단을 전부 못 쓰게 됐을 때 얼굴로 본인을 증명하는 구조예요. 켤지 말지는 선택이라, 원치 않으면 그냥 안 켜도 기존 방식은 아무 문제 없이 유지돼요. 얼굴을 맡기는 게 부담스러운 사람에게는 이 ‘선택 사항’이라는 점이 꽤 중요하게 다가와요.
셀카 영상으로 어떻게 본인 확인이 되나요
셀카 동영상 인증은 한 장짜리 정지 셀카가 아니라 ‘동작이 들어간 영상’으로 본인을 확인하는 방식이에요. 등록할 때 고개를 좌우로 돌리거나 끄덕이는 등의 동작으로 여러 각도의 얼굴을 담아 저장해요. 나중에 로그인이나 복구가 필요하면 그 자리에서 새 영상을 찍고, 저장해 둔 영상과 비교해 같은 사람인지 확인해요.
| 사진설명: “고개를 돌리며 여러 각도의 얼굴을 담는 등록 과정”
여기서 ‘라이브니스 감지’라는 기술이 붙어요. 라이브니스는 화면 앞에 진짜 사람이 실시간으로 있는지를 판별하는 기술이에요. 인쇄한 사진이나 미리 만들어 둔 딥페이크 영상으로 위장하는 걸 막으려는 다층 보안 장치예요.
정지 사진 한 장은 캡처로 속일 수 있지만, 실시간 동작까지 흉내 내려면 난도가 확 올라가요.
다만 생성형 AI로 실시간 딥페이크가 점점 정교해지는 흐름이라, 이 방어력이 얼마나 오래 버티는지는 시간이 지나며 검증될 부분이에요. 지금 시점에서 “완벽하게 못 뚫는다”고 단정하기는 어렵고, 구글도 그래서 이 기능을 주 로그인이 아닌 복구 경로에 둔 것으로 읽혀요.
왜 하필 로그인이 아니라 복구에 얼굴을 붙였을까요
이유는 계정 복구가 오래전부터 보안의 가장 약한 고리였기 때문이에요. 비밀번호를 잊었을 때 거치는 문자·이메일·보안 질문 같은 절차는 피싱이나 SIM 스와핑(남의 전화번호를 가로채는 수법)의 단골 표적이었어요.
| 사진설명: “SIM 스와핑이 노리는 계정 복구의 약한 고리”
얼굴이라는 정보의 성격도 이 설계와 맞닿아 있어요. 비밀번호는 유출되면 바꾸면 되지만, 얼굴은 한 번 정하면 바꿀 수가 없어요. 그래서 평소 로그인마다 얼굴을 들이대게 만들기보다, 정말 다 막혔을 때만 꺼내 쓰는 마지막 열쇠로 두는 편이 위험을 덜 키우는 선택이에요. 편의는 얻되 노출은 최소로 줄이려는 절충으로 읽혀요.
패스키랑 뭐가 다르고 다른 회사들은 어떤가요
얼굴·생체 로그인 자체는 이미 익숙한 기술이에요. 스마트폰 잠금 해제에 쓰는 Face ID나 지문이 대표적이죠. 구글 방식의 차별점은 동작이 들어간 영상, 라이브니스, 그리고 클라우드 계정 복구를 하나로 묶었다는 조합에 있어요.
요즘 인증 흐름은 ‘비밀번호 없애기’로 모이는 중이고, 그 중심 축은 FIDO 기반 패스키예요. 패스키가 ‘기기를 가지고 있음’에 기댄다면, 이번 기능은 ‘얼굴을 가지고 있음’을 복구 경로에 더한 거예요. 두 방식은 경쟁이라기보다 서로 다른 방어층으로 함께 쓰일 가능성이 커 보여요.
눈에 띄는 점은 특정 기기에 얽매이지 않는 설계예요. 카메라가 없는 기기라면 QR코드를 띄워 스마트폰과 연결한 뒤 얼굴 촬영을 마칠 수 있게 했어요. 하드웨어 제조사가 아니어도 ‘계정 중심’으로 밀어붙일 수 있는 구글다운 접근이에요.
| 사진설명: “카메라 없는 기기는 QR코드로 스마트폰과 연결해요”
내 계정에 켜는 법, 그리고 빠지는 계정들
켜는 법은 마이 계정 화면에서 시작해요. 정리하면 이래요.
| 사진설명: “구글 계정 보안 설정에서 셀피 영상을 켜는 화면”
- 설정 경로: 마이 계정 → ‘보안 및 로그인’ → 셀피 영상 선택
- 등록 확인 링크: g.co/signin-selfie 에서 등록 상태를 확인할 수 있어요
- 카메라 없는 기기: QR코드로 스마트폰과 연결해 진행해요
- 소요 시간: 한 매체(위키트리) 기자의 단독 테스트 기준으로는 5분이 채 걸리지 않았다고 해요. 사람마다 다를 수 있으니 참고만 하는 게 좋아요
반대로 이 기능이 아예 안 뜨는 계정도 있어요. 지금까지 확인된 제외 대상은 세 종류예요.
- Workspace(업무용) 계정: 조직 관리자 정책과 규정 준수 영역이라 개인 생체정보를 함부로 끌어들이지 않아요
- 어린이(child) 계정: 미성년자 생체정보 수집은 규제가 특히 엄격해요
- Advanced Protection Program 등록 계정: 최고 보안 등급 사용자는 하드웨어 보안키만 신뢰하는 모델이에요
롤아웃은 단계적이에요. 위키트리 보도에 따르면 브라질에서 먼저 시험한 뒤 전 세계 계정으로 넓혀 간다고 해요. 이 지역 순서는 한 매체의 보도라, 국가별 정확한 일정은 아직 공식적으로 확인되지 않았어요.
얼굴을 맡겨도 괜찮은 걸까요
가장 신경 쓰이는 건 역시 프라이버시예요. 이 부분에서 구글이 강조한 장치는 크게 세 가지예요. 저장하는 영상은 암호화(encrypted at rest)되고, 사용자가 계정에서 언제든 삭제할 수 있어요. 그리고 이 영상은 로그인 용도로만 쓰이고, 안면 인식이나 나이 추정 같은 AI 학습에 활용하는 건 사용자가 동의(옵트인)했을 때만 이뤄지며 설정에서 바꿀 수 있어요.
그래도 짚어 둘 점이 있어요. ‘삭제 가능’이 이미 학습에 쓰인 데이터까지 소급해 지운다는 뜻인지는 확인된 자료에 나와 있지 않아, 단정하기 어려워요. 얼굴은 되돌릴 수 없는 정보인 만큼, 켜기 전에 옵트인·삭제·AI 학습 설정을 한 번씩 확인해 두는 편이 마음이 편해요.
앞으로는 딥페이크 탐지와 라이브니스 기술을 둘러싼 ‘창과 방패’의 싸움이 더 치열해질 거예요. 각국 데이터보호기관의 생체정보 규제 논의도 다시 불붙을 여지가 있고요. 편해지는 만큼 내 얼굴이 어디에 어떻게 쓰이는지 챙겨 보는 습관이 함께 가야 할 시점이에요.
여기까지 읽으셨다면 한 번쯤 고민이 될 거예요. 잃어버린 계정을 되찾는 마지막 열쇠로 내 얼굴을 등록해 두시겠어요, 아니면 한 번 정하면 바꿀 수 없는 정보인 만큼 조금 더 지켜보시겠어요?
참고 출처
- Google 공식 블로그: https://blog.google/innovation-and-ai/technology/safety-security/selfie-video-sign-in/
- Android Authority: https://www.androidauthority.com/google-selfie-video-sign-in-3690502/
- 위키트리: https://www.wikitree.co.kr/articles/1148143
- Forbes: https://www.forbes.com/sites/maryroeloffs/2026/07/23/google-users-can-unlock-accounts-with-selfie-video-instead-of-password/
- Digital Trends: https://www.digitaltrends.com/computing/how-to-set-up-selfie-video-sign-in-for-your-google-account/