컴패니언 앱 생체 로그인, 켜는 것이 좋을까요?

첫째, 기기에 등록된 사람부터 확인하기

앱 토글보다 먼저 운영체제 보안 설정을 엽니다. 누가 기기를 사용하고, 어떤 지문이나 얼굴이 등록되어 있으며, 대체 PIN 또는 비밀번호를 누가 아는지 확인합니다. 시스템 생체 인증을 호출하는 앱은 대개 성공 여부만 받고 어느 등록자가 통과했는지는 구분하지 못할 수 있습니다. Apple은 지원 기기에서 Face ID와 Touch ID 템플릿을 Secure Enclave가 처리하고 기기에 보관한다고 설명하지만, 이 사실을 모든 기기와 앱의 구현으로 확대하면 안 됩니다.

다른 가족의 지문이 등록되어 있고 그 사람이 앱을 열면 안 된다면 생체 잠금은 의도한 경계가 아닙니다. 공용 태블릿에서 운영체제 사용자를 분리할 수 있다면 하나의 프로필을 함께 쓰는 것보다 명확합니다. 알림 미리보기, 최근 앱 화면, 위젯, 음성 비서 결과, 내보낸 파일도 봅니다. 앱 입구가 잠겨 있어도 앱 밖에 표시된 내용은 자동으로 가려지지 않습니다.

둘째, 앱 잠금의 실제 범위를 시험하기

앱 열기, 민감한 동작 확인, 패스키 로그인, 얼굴로 비밀번호 자동 완성은 서로 다른 기능입니다. 현재 도움말을 읽고 화면 잠금 뒤 다시 열기, 백그라운드에서 돌아오기, 휴대전화 재시작, 앱 시간 초과 기다리기를 차례로 시험합니다. 언제 프롬프트가 뜨는지, 실패하면 기기 자격 정보, 앱 PIN, 계정 비밀번호, 새 온라인 로그인 중 무엇을 쓰는지 적습니다. 지문 아이콘만 보고 더 넓은 보호를 추정하지 않습니다.

쓸 만한 앱 잠금은 정해진 유휴 시간 뒤 다시 잠기고, 인증 전에 본문을 먼저 보여 주지 않으며, 센서 실패 시 이해할 수 있는 대안을 제공합니다. NIST는 생체 정보를 물리적 인증기와 결합해 쓰는 활성화 요소로 다루고 대체 수단이 필요하다고 설명합니다. 모두가 아는 공용 화면 PIN이 대체 수단이라면 실제 경계는 그 PIN 수준입니다. 편한 동작만이 아니라 실패 경로를 함께 평가해야 합니다.

셋째, 계정 자격 정보와 원격 복구를 따로 그리기

이제 로컬 기기에서 벗어나 서비스의 공식 보안 페이지를 봅니다. 다른 브라우저에서 계정을 재설정하는 방법, 활성 세션, 새 기기 로그인에 필요한 요소, 복구 이메일이나 전화번호를 확인합니다. 한 휴대전화의 지문 앱 잠금은 보통 다른 기기의 세션을 종료하지 않습니다. 재사용 비밀번호나 통제할 수 없는 복구 이메일도 고치지 않습니다. 세션 목록이 없다면 상태를 모름으로 남기고 공식 지원에 묻습니다.

패스키를 제공하는 앱이라면 단순한 로컬 앱 다시 열기와 구분합니다. 패스키는 암호학적 로그인 자격 정보이며 생체 또는 화면 자격 정보로 활성화되고, 플랫폼 계정 규칙에 따라 기기 사이에서 동기화될 수 있습니다. 질문은 어떤 자격 정보가 활성화되는지, 어디에서 쓸 수 있는지, 신뢰 기기를 잃으면 무엇으로 복구하는지입니다. 화면의 얼굴이나 지문 애니메이션만으로 원격 보호 범위를 판단할 수 없습니다.

사용 장면에 따라 켜거나 건너뛰기

개인 기기이고 등록된 사람이 모두 앱 사용 권한을 가지며, 화면 잠금을 공유하지 않고, 프롬프트가 보호하려는 내용보다 먼저 나타나고, 복구 경로도 확인했다면 켜는 편이 유용합니다. 공용 프로필, 허용되지 않은 등록자, 널리 알려진 대체 PIN, 인증 전에 내용을 노출하는 알림이 있다면 끄는 편을 고려합니다. 별도 사용자, 알림 숨김, 사용 뒤 로그아웃, 장기 로그인 해제가 더 정확한 경계일 수 있습니다.

인식 신뢰성과 접근성도 결정에 포함합니다. 젖은 손가락, 장갑, 마스크, 조명, 손상된 센서, 기기 상태 변화로 실패할 수 있습니다. 켜기 전에 대체 수단으로 계정을 잃지 않고 작업을 끝낼 수 있는지 확인합니다. 공용 기기에서 성공률을 높이려고 등록자를 계속 추가하지 않습니다. 일상 사용을 막는다면 신뢰할 수 있는 상태에서 끄고 공식 안내로 설정을 점검합니다.

활성화 뒤에는 실패 테스트 한 번 하기

운영체제와 앱을 업데이트하고 등록자를 검토하며 화면 자격 정보를 강화하고 복구를 확인한 뒤 설정을 켭니다. 기기를 자주 건네면 즉시 다시 잠그는 시간이 목표에 맞고, 긴 간격은 흐름을 편하게 하지만 이미 열린 상태의 노출 시간을 늘립니다. 활성화 뒤 프롬프트를 일부러 거절하고, 문서에 나온 대체 수단을 사용하고, 화면을 잠근 뒤 시간 초과 후 다시 엽니다. 알림과 최근 앱 화면에 무엇이 남는지도 확인합니다.

기록에는 켬 또는 건너뜀, 기기 소유, 등록자 검토 완료, 대체 수단 확인, 복구 확인, 알림 미리보기 상태와 날짜만 둡니다. 얼굴이나 지문 이미지, 템플릿, PIN, 비밀번호, 복구 코드는 저장하지 않습니다. 새 사람이 등록되거나 기기가 공용으로 바뀌거나, 교체되거나, 화면 자격 정보 또는 앱 로그인 방식이 바뀌면 세 층 판단을 다시 합니다.

이 주제 더 살펴보기