메타, 화면 접근이 어려운 XR 기기를 위한 교차 기기 패스키 인증 기술 공개

핵심 요약

메타는 XR 기기와 같이 화면 접근이 어려운 장치에서 QR 코드 없이 패스키 인증을 수행할 수 있는 새로운 기술을 구현했다. 기존의 QR 코드 스캔 방식 대신 컴패니언 앱인 Meta Horizon을 보안 메시지 전송 채널로 활용하여 FIDO 하이브리드 프로토콜을 적용했다. 이 기술은 보안성과 근접성 요구 사항을 모두 충족하며, 향후 다양한 IoT 및 웨어러블 기기 생태계로 패스키 도입을 확산시키는 계기가 된다.

배경

패스키(Passkey) 및 WebAuthn 기본 개념, FIDO 하이브리드 전송 프로토콜에 대한 이해

대상 독자

XR 플랫폼 개발자, 보안 엔지니어 및 IoT 시스템 설계자

의미 / 영향

이 기술은 화면이 없는 다양한 하드웨어 생태계에 패스키를 도입할 수 있는 실질적인 접근 방식을 마련한다. 이는 비밀번호 없는 인증 환경을 모바일과 데스크톱을 넘어 웨어러블 및 IoT 분야로 확장하는 데 중요한 역할을 할 것이다.

섹션별 상세

메타는 VR 헤드셋처럼 외부 카메라로 자신의 화면을 촬영하기 어려운 기기의 특성을 고려하여, 기존의 QR 코드 기반 패스키 인증 방식을 개선했다. 사용자가 헤드셋에서 로그인을 시도하면 시스템은 QR 코드 대신 FIDO URL이 포함된 보안 데이터를 생성하며, 이를 동일한 계정의 스마트폰 앱으로 전송하는 방식을 취한다.

인증 과정은 헤드셋 브라우저에서 ECDH 공개 키와 세션 비밀번호를 포함한 FIDO URL을 생성하는 것으로 시작된다. 이 데이터는 GraphQL 기반의 푸시 알림을 통해 사용자의 Meta Horizon 앱으로 전달되며, 사용자가 알림을 탭하면 앱이 즉시 시스템 URL 런처를 통해 인증 프로세스를 실행한다.

모바일 기기는 FIDO URL을 수신한 후 BLE(Bluetooth Low Energy) 광고를 통해 헤드셋과 암호화된 터널을 구축한다. 이 과정에서 두 기기가 물리적으로 가까이 있는지 확인하는 근접성 검사가 수행되며, 모바일 기기에서의 사용자 인증(UV)이 성공하면 최종 인증 응답이 생성되어 헤드셋으로 전달된다.

이 기술은 WebAuthn 및 FIDO CTAP 하이브리드 프로토콜 표준을 준수하면서도 사용자 경험을 개선했다. 메타는 이 솔루션이 XR 기기뿐만 아니라 스마트 홈 허브, 산업용 센서 등 화면이 없거나 접근이 어려운 다양한 IoT 기기 분야에서 비밀번호 없는 인증 환경을 구축하는 데 기여할 것으로 본다.

이미지 분석

Diagram
헤드셋, 메타 백엔드, 컴패니언 앱, OS 패스키 인증자 간의 데이터 흐름을 나타내는 아키텍처 다이어그램이다. WebAuthn API와 CTAP2 프로토콜이 각 단계에서 어떻게 상호작용하는지 기술적 세부사항을 명시한다.
헤드셋, 백엔드, 컴패니언 앱 간의 패스키 인증 데이터 흐름도

Screenshot
실제 메타 퀘스트 헤드셋과 스마트폰 앱에서 패스키 인증이 진행되는 사용자 인터페이스 흐름을 나타낸다. 푸시 알림 수신부터 앱 내 승인까지의 과정을 시각화하여 사용자 경험 측면의 이해를 돕는다.
메타 퀘스트와 스마트폰 앱의 패스키 인증 연동 시연 영상

실무 Takeaway

XR 기기의 하드웨어적 제약을 컴패니언 앱 연동으로 해결하여 패스키 도입 장벽을 제거했다.
BLE 핸드셰이크와 푸시 알림을 결합하여 QR 코드 없이도 FIDO 하이브리드 전송의 보안 및 근접성 요건을 충족했다.
기존 FIDO 표준을 확장하여 화면이 없는 다양한 IoT 기기 생태계에 적용 가능한 인증 모델을 확립했다.