누군가 내 PC에 물리적으로 접근할 수 있다면 비밀번호를 추측하며 로그인을 시도할 수 있습니다. 특히 비밀번호가 결국 크랙되고 만다면 심각한 보안 위협이 됩니다. 이러한 위험으로부터 자신을 보호하려면 PC에서 허용되는 로그인 실패 횟수를 제한하는 것이 좋습니다.
이 설정은 로컬 그룹 정책 편집기 또는 명령 프롬프트를 통해 구성할 수 있습니다. 지금부터 Windows 10에서 로그인 실패 횟수를 제한하는 방법을 자세히 알아보겠습니다.
로그인 실패 횟수를 제한해야 하는 이유
로그인 실패 횟수를 제한하는 것은 Windows 10 PC를 보호하는 가장 효과적인 방법 중 하나입니다. 설정값에 따라 계정이 잠긴 후에는 직접 잠금을 해제하거나 잠금 유지 시간이 끝날 때까지 해당 계정에 접근할 수 없습니다.
해커는 무차별 대입(brute force) 공격을 자동화하여 수천 가지 비밀번호 조합을 시도할 수 있습니다. 로그인 실패 횟수를 제한하면 이러한 무차별 대입 공격 같은 보안 위협을 효과적으로 차단할 수 있습니다.
로그인 실패 횟수 제한은 계정 잠금 임계값(Account lockout threshold), 계정 잠금 카운터 초기화(Reset account lockout counter), 계정 잠금 기간(Account lockout duration) 세 가지 설정을 통해 구성합니다.
1. 로컬 그룹 정책 편집기에서 로그인 실패 횟수 제한하기
Windows 10 Home 에디션을 사용 중이라면 먼저 Windows Home에서 그룹 정책 편집기를 활성화하는 방법을 알아두어야 합니다. 그 외 다른 Windows 10 버전에서는 아래 방법대로 진행하면 됩니다.
- Windows 키 + R을 누르고 gpedit.msc를 입력한 뒤 Enter 키를 눌러 로컬 그룹 정책 편집기를 실행합니다.
- 왼쪽 탐색 창에서 컴퓨터 구성 > Windows 설정 > 보안 설정 > 계정 정책 > 계정 잠금 정책으로 이동합니다.
- 계정 잠금 정책 항목을 클릭하면 오른쪽 창에 계정 잠금 기간, 계정 잠금 임계값, 다음 시간이 지난 후 계정 잠금 카운터 초기화 세 가지 설정이 표시됩니다.
계정 잠금 임계값 정책은 PC에서 허용되는 로그인 시도 횟수를 제한하는 설정입니다. 계정이 잠기면 직접 잠금을 해제하거나 계정 잠금 기간에서 지정한 시간이 경과하기 전까지는 해당 계정에 접근할 수 없습니다.
계정 잠금 임계값을 구성하려면 1~999 사이의 값을 지정해야 합니다. 이 값은 계정이 잠기기 전까지 허용되는 로그인 시도 횟수를 결정합니다. 값을 0으로 설정하면 몇 번이나 잘못된 비밀번호를 입력해도 계정이 잠기지 않습니다.
- 계정 잠금 임계값 정책을 두 번 클릭합니다.
- 다음 로그인 시도가 실패할 경우 계정 잠금 입력란에 원하는 임계값을 지정합니다.
- 적용을 클릭한 후 확인을 클릭합니다.
다음 시간이 지난 후 계정 잠금 카운터 초기화 정책은 계정이 잠기기 전까지 실패 시도 횟수가 유지되는 시간(분)을 결정합니다. 이 설정을 사용하려면 먼저 계정 잠금 임계값을 지정해야 합니다.
예를 들어 계정 잠금 임계값을 5회로, 계정 잠금 카운터 초기화를 5분으로 설정하면 5분 안에 5번의 비밀번호 시도 기회가 주어지고, 그 이후에는 계정이 잠깁니다. 이 설정에는 1~99,999분 사이의 값을 지정할 수 있습니다.
- 다음 시간이 지난 후 계정 잠금 카운터 초기화 정책을 두 번 클릭합니다.
- 입력란에 원하는 카운터 초기화 시간을 지정합니다.
- 적용을 클릭한 후 확인을 클릭합니다.
계정 잠금 기간 정책은 계정이 자동으로 잠금 해제되기까지 유지되는 시간을 결정합니다. 이 설정 역시 먼저 계정 잠금 임계값을 지정해야 활성화됩니다.
예를 들어 계정 잠금 임계값을 5회, 계정 잠금 기간을 5분으로 설정했다면, 사용자가 5번 모두 잘못된 비밀번호를 입력했을 때 계정이 5분간 잠긴 후 자동으로 잠금 해제됩니다. 원하는 잠금 시간에 따라 1~99,999분 사이의 값을 선택할 수 있으며, 0으로 설정하면 직접 잠금을 해제할 때까지 계정이 잠긴 상태로 유지됩니다.
- 계정 잠금 기간 정책을 두 번 클릭합니다.
- 계정 잠금 기간 입력란에 원하는 값을 지정합니다.
- 적용을 클릭한 후 확인을 클릭합니다.
설정을 마쳤으면 로컬 그룹 정책 편집기를 닫고 변경 사항을 적용하기 위해 PC를 재부팅합니다.
2. 명령 프롬프트에서 로그인 실패 횟수 제한하기
먼저 다음 단계에 따라 명령 프롬프트를 관리자 권한으로 실행합니다.
- Windows 키 + R을 누르고 CMD를 입력합니다.
- Ctrl + Shift + Enter를 눌러 관리자 권한 명령 프롬프트를 실행합니다.
계정 잠금 임계값을 구성하려면 명령 프롬프트에 다음 명령을 입력합니다.
net accounts /lockoutthreshold:5
명령의 숫자 값은 1~999 사이에서 자유롭게 변경할 수 있으며, 이 값이 PC에서 허용되는 로그인 실패 횟수를 결정합니다. 사용자가 잘못된 비밀번호를 입력해 임계값을 초과하면 계정이 자동으로 잠깁니다. 실패 횟수와 관계없이 계정을 잠그고 싶지 않다면 0으로 설정하면 됩니다. 값을 입력한 후 Enter 키를 누릅니다.
계정 잠금 카운터 초기화를 구성하려면 다음 명령을 입력합니다.
net accounts /lockoutwindow:5
숫자 값은 1~99,999 사이에서 지정할 수 있으며, 계정이 잠기기 전까지 경과해야 하는 시간(분)을 의미합니다. 값을 입력한 후 Enter 키를 누릅니다.
계정 잠금 기간을 구성하려면 다음 명령을 입력합니다.
net accounts /lockoutduration:5
숫자 값은 1~99,999 사이에서 지정할 수 있으며, 계정이 자동으로 잠금 해제되기까지 유지되는 시간을 의미합니다. 0으로 설정하면 직접 잠금을 해제할 때까지 계정이 잠긴 상태로 유지됩니다. 값을 입력한 후 Enter 키를 누릅니다.
모든 설정을 마쳤으면 명령 프롬프트를 닫고 변경 사항을 적용하기 위해 PC를 재부팅합니다.
간편하게 PC 보안 강화하기
이 글에서 소개한 방법만 적용해도 손쉽게 PC 보안을 강화할 수 있습니다. 반복되는 로그인 시도를 제한하는 과정은 매우 간단하면서도 누군가 내 PC에 접근할 가능성을 크게 줄여 줍니다. 여기에 더해 강력한 비밀번호를 설정하면 해커가 무차별 대입 공격으로 PC를 침해하는 것을 효과적으로 막을 수 있습니다.