왓츠앱, 패스키 여러 개·문자+특수문자 비밀번호 도입 — 계정 보안이 커머스 신뢰의 바닥이 된다

왓츠앱이 계정 보안 옵션을 한 번에 여러 개 강화했다. 2023년 도입 이후 10억 명 이상이 만든 패스키는 이제 안드로이드·iOS 모두에서 계정당 여러 개를 등록할 수 있게 됐다. 6자리 PIN이었던 2단계 인증은 문자·숫자·특수문자를 섞은 긴 비밀번호로 업그레이드된다. 왓츠앱의 표현을 빌리면 "'123456'을 쓰고 있었다면 지금이 바꿀 신호"다. 여기에 안드로이드에서는 연락처에 없는 번호로 전화가 오면 해외 번호 여부, 공통 그룹 유무 같은 맥락 정보를 수신 전에 보여줘 스캠 전화를 거를 수 있게 했다.

무엇이 바뀌나

패스키 복수 등록

패스키는 비밀번호 없이 기기의 생체 인증으로 로그인하는 방식이다. 여러 개를 등록할 수 있게 되면서 기기를 바꾸거나 잃어버렸을 때 계정 접근이 막히는 위험이 줄었다. 계정 접근과 백업 모두에 적용된다.

2단계 인증의 비밀번호화

기존 6자리 PIN은 조합이 100만 개에 불과했다. 영숫자·특수문자 비밀번호는 조합 공간을 비교할 수 없이 넓혀, 일회용 인증번호가 유출돼도 계정 탈취로 이어지는 경로를 한 겹 더 막는다.

발신자 맥락 정보

모르는 번호의 전화에 국가 정보와 공통 그룹 여부가 표시된다. 국제 스캠 전화가 왓츠앱으로 대량 유입되는 상황에 대한 대응이다.

왜 마케터가 챙겨야 하나

왓츠앱은 국내에서는 존재감이 작지만, 동남아·중남미·유럽·중동에서는 사실상 국민 메신저이자 커머스 채널이다. 왓츠앱 비즈니스 API로 고객 상담, 주문 알림, 재구매 유도까지 돌리는 글로벌 브랜드에게 이 앱의 보안 신뢰는 채널 신뢰의 바닥이다. 계정 탈취와 스캠이 흔한 시장일수록 소비자는 메시지로 오는 브랜드 커뮤니케이션 자체를 의심한다. 플랫폼 차원의 보안 강화는 그 의심의 총량을 낮춰 주는, 브랜드가 돈 내지 않고 얻는 인프라 개선이다.

전 세계로 커머스를 넓히는 국내 브랜드에게도 마찬가지다. 해외 소비자와의 접점이 메신저로 이동할수록, 정품 확인·주문 확인 같은 신뢰 커뮤니케이션이 그 메신저 위에서 작동해야 한다. 신뢰가 마케팅 자산이 되는 구조는 틱톡 24억 뷰가 만든 K뷰티 1위 — 진짜 수출품은 제품이 아니라 '발견 시스템'이다에서 정품 신뢰를 다룬 맥락과 같다.

우리 관점: 플랫폼 신뢰는 마케팅 환경 변수다

메타가 보안·안전 기능을 전면에 내세우는 배경에는 플랫폼 신뢰 자체가 사업 리스크가 된 현실이 있다. 소셜 플랫폼의 안전 문제가 법정까지 간 흐름은 메타 재판의 쟁점은 두 개다 — '중독'은 질병인가, 알면서 만들었나에서 다룬 그대로다. 마케터 입장에서 실무 체크리스트는 간단하다. 왓츠앱을 CS·커머스 채널로 쓰고 있다면 비즈니스 계정의 2단계 인증을 새 비밀번호 체계로 올리고, 담당자 교체에 대비해 패스키를 복수 등록해 두는 것. 채널의 신뢰가 올라가는 타이밍은 그 채널에 투자를 늘릴 타이밍이기도 하다.