https://www.youngju.dev/blog 천천히 올바르게. AI Researcher & DevOps Engineer Youngju's tech blog. GPU/CUDA, LLM, MLOps, Kubernetes AI workloads, distributed training, and data engineering. ko fjvbn2003@gmail.com (Youngju Kim) fjvbn2003@gmail.com (Youngju Kim) Thu, 16 Jul 2026 00:00:00 GMT https://www.youngju.dev/blog/2026-07-16-passkey-credential-exchange-half-shipped https://www.youngju.dev/blog/2026-07-16-passkey-credential-exchange-half-shipped FIDO의 자격증명 교환 스펙은 두 개입니다. 무엇을 주고받는지 정의하는 CXF는 2025년 8월 14일 Proposed Standard가 됐고 2026년 3월 9일 errata까지 나왔지만, 어떻게 주고받는지 정의하는 CXP는 아직 2024년 10월 3일 워킹 드래프트에 멈춰 있습니다. 그 드래프트는 자기 자신에 대해 "어떤 구현의 근거로도 삼으려는 의도가 없다", "어떤 공식적 지위도 없다"고 적어 두었습니다. 그런데 CXF가 실어 나르는 것은 PKCS#8 DER로 인코딩된 평문 개인키이고, 기밀성은 전적으로 CXP에 위임돼 있습니다. 이 글은 이 비대칭이 실제로 무엇을 의미하는지 — Apple과 Google이 2026년에 실제로 배송한 것은 OS가 중개하는 같은 기기 내 전송이지 생태계를 넘나드는 이식성이 아니라는 것, 서명 카운터가 0이 아닌 패스키와 하드웨어 보안키는 아예 내보낼 수 없다는 것, 그리고 내보내기 거부로 인한 락인 문제가 2025년 1월부터 열린 채 남아 있다는 것 — 을 1차 출처로 확인해 정리합니다. Thu, 16 Jul 2026 00:00:00 GMT fjvbn2003@gmail.com (Youngju Kim) securitypasskeyswebauthnfidostandards