Windows 10 사용자 관리의 가장 중요한 원칙 중 하나는 계정에 안전한 비밀번호를 사용하는 것입니다. 특히 다른 사용자가 자신의 Microsoft 계정을 보유하고 있다면 비밀번호를 공유해서는 안 됩니다. 상대방이 Microsoft 계정이 없고 내 PC를 자주 사용할 예정이라면, Microsoft 계정 없이 별도의 계정을 만들어 주는 것도 좋은 방법입니다.
하지만 방문객이 올 때마다 새로운 사용자 계정을 만드는 번거로움은 피하고 싶을 것입니다. 이럴 때는 전용 Windows 10 게스트 계정을 설정하는 것이 가장 효율적입니다. 이 계정은 시스템 설정에 대한 접근이 제한되지만, 이미 설치된 소프트웨어를 실행하고 인터넷에 접속할 수 있어 손님용으로 적합합니다.
Windows 10 게스트 계정을 사용해야 하는 이유
이전 버전의 Windows에서는 전용 게스트 계정이 기본 기능으로 제공되었습니다. 스마트폰이나 태블릿 같은 휴대용 기기가 보편화되기 전이었기 때문에 친구나 가족과 PC를 공유하는 일이 더 자연스러웠습니다.
안타깝게도 Microsoft는 Windows 10에서 이 기능을 제거했습니다. 따라서 Windows 10에서 게스트 계정을 만들려면 Microsoft 계정과 연결되지 않은 표준 로컬 계정을 생성한 뒤, 새 앱 설치나 시스템 설정 변경 같은 관리자 권한 접근을 차단하도록 조건을 설정해야 합니다.
모든 사람이 자신만의 PC나 모바일 기기를 가지고 있는 것은 아니기 때문에 이 과정이 중요합니다. 인터넷이 필요한 가족이 방문했는데 내 사용자 계정을 공유하기 꺼려질 수 있고, 사업자라면 손님용으로 제한된 계정이 있는 PC를 마련해야 할 수도 있습니다.
Windows 10에는 기본 제공 게스트 계정이 없으므로 직접 구성해야 합니다. 아래 단계를 따르면 표준 로컬 사용자 계정을 만들고, 제한이 적용된 게스트 사용자 권한 그룹에 배치할 수 있습니다.
로컬 계정이 준비되면 사용할 때마다 프로필 데이터를 삭제할 수도 있습니다. 이렇게 하면 사용자 간에 데이터가 저장되지 않아, 내 설정과 데이터로부터 격리된 안전한 샌드박스 환경을 방문객에게 제공할 수 있습니다.
Windows 10 게스트 계정 만들기
앞서 언급했듯이 Windows 10에서 게스트 계정을 만들려면 로컬 사용자 계정을 생성한 후, 이를 Guests 사용자 그룹에 추가하여 접근을 제한해야 합니다. 이 작업은 Windows PowerShell 도구를 사용하면 간단히 처리할 수 있습니다.
- Windows 시작 메뉴를 마우스 오른쪽 버튼으로 클릭하고 Windows PowerShell(관리자) 옵션을 선택합니다.
- 새로 열린 PowerShell 창에 net user guestuser /add /active:yes를 입력하고 Enter 키를 누릅니다. 그러면 guestuser라는 이름의 새 로컬 사용자 계정이 생성됩니다. 다른 사용자 이름으로 바꿔도 되지만, guest는 시스템에서 제한하는 예약어이므로 사용할 수 없습니다.
- 게스트 계정에 비밀번호를 설정해야 합니다. net user guestuser *를 입력하고 Enter 키를 누르세요. guestuser는 실제 생성한 사용자 이름으로 바꿔 입력합니다. 비밀번호를 설정하려면 다음 단계에서 입력하고, 비밀번호 없이 사용하려면 Enter 키를 두 번 눌러 확인합니다.
- 기본적으로 새 사용자는 표준 사용자 그룹(Users)에 추가됩니다. net localgroup users guestuser /delete를 입력하여 게스트 계정을 이 그룹에서 제거합니다.
- Users 그룹에서 제거했다면, 이제 Guests 사용자 그룹에 추가해야 합니다. 이 그룹은 Windows 10에서 거의 사용되지 않지만, 여기에 속한 사용자는 시스템 설정에 대한 접근이 제한되며 소프트웨어를 설치하거나 제거할 수 없습니다. net localgroup guests guestuser /add를 입력하세요.
- 새 게스트 계정이 생성되고 Guests 그룹에 추가되었다면, 사용자 프로필을 완전히 생성하기 위해 해당 계정으로 한 번 로그인해야 합니다. 시작 메뉴를 마우스 오른쪽 버튼으로 클릭하고 종료 또는 로그아웃 > 로그아웃을 클릭하여 현재 계정에서 로그아웃할 수 있습니다.
로그인 화면에 새로운 Windows 10 게스트 계정이 나타나며, 바로 사용할 준비가 됩니다.
Windows 10 게스트 계정의 사용자 프로필 초기화
여기까지 완료하면 새 Windows 10 게스트 계정을 사용할 수 있습니다. 하지만 일반적인 사용자 계정과 마찬가지로, 계정에서 변경한 내용은 그대로 저장되어 다음 사용자에게까지 남게 됩니다.
게스트 계정은 여러 사람이 사용하게 되므로, 사용 후마다 사용자 프로필을 초기화해 주는 것이 좋습니다. PC를 게스트 전용으로 운영한다면 Reboot Restore Rx 같은 소프트웨어로 고정(frozen) PC 환경을 구성하는 방법이 있습니다. 이 소프트웨어는 PC 변경을 차단하고 재부팅할 때마다 이전 상태로 자동 복원해 줍니다.
다만 이 방법은 게스트 전용 PC에만 유용합니다. 게스트와 동일한 PC를 함께 사용한다면, 사용 후마다 게스트 계정의 사용자 프로필을 수동으로 초기화해야 합니다. 이 작업은 시스템 속성 메뉴에서 진행할 수 있습니다.
- 먼저 실행(Run) 대화상자를 엽니다. Windows 키 + R을 누르거나, 시작 메뉴를 마우스 오른쪽 버튼으로 클릭한 후 실행 옵션을 선택하세요.
- 실행 대화상자에 systempropertiesadvanced를 입력한 후 확인을 눌러 실행합니다. 그러면 시스템 속성 메뉴가 열립니다.
- 시스템 속성 메뉴의 고급 탭에서 사용자 프로필 섹션의 설정 버튼을 클릭합니다.
- 사용자 프로필 창에 사용자 계정 목록이 표시됩니다. 게스트 계정의 사용자 프로필을 선택한 후 삭제 버튼을 클릭합니다.
- 프로필 삭제 여부를 확인하는 창이 나타납니다. 삭제 확인 창에서 예를 클릭하여 선택을 확정합니다.
게스트 계정의 사용자 프로필을 삭제하면 데스크톱 배경 변경, 브라우저 기록 등 지금까지의 모든 변경 사항이 삭제됩니다. 다음에 게스트 사용자가 로그인하면 프로필이 자동으로 다시 생성되어, 완전히 새로운 사용자 계정처럼 깨끗한 환경이 유지됩니다.
손님에게 안전한 Windows 10 PC 만들기
Windows 10 PC에 전용 게스트 계정을 마련해 두면 더 이상 친구, 가족, 손님에게 내 계정을 빌려줄 걱정을 하지 않아도 됩니다. 이런 계정은 접근 권한이 제한적이지만, 기본적인 웹 브라우징이나 이미 설치된 앱·게임 실행 정도는 충분히 사용할 수 있습니다.
손님이 개인 기기를 가져온다면, 네트워크 접근을 제한하여 가족의 보안도 함께 지키세요. 많은 가정용 공유기는 게스트 네트워크 기능을 지원하여 손님 기기에 별도의 제한된 연결을 허용할 수 있습니다. 또한 단일 앱만 사용하도록 제한하고 싶다면 Windows 10을 키오스크 모드로 설정하는 방법도 활용해 보세요.