PC에서 본인은 관리자(Administrator) 계정을 사용하더라도, 다른 사람에게 그만큼의 권한을 맡기고 싶지 않은 경우가 많습니다.
아이의 컴퓨터 사용을 관리하고 싶거나, 가족이 쓰는 컴퓨터를 단순화하고 싶을 때 Windows의 일부 기능을 차단해 두면 매우 유용합니다. 자리를 비울 때마다 PC를 잠그더라도, 다른 사용자 계정에 부여된 권한 자체가 문제가 될 수 있기 때문입니다.
지금부터 Windows 10에서 사용자 계정을 잠그는 다양한 방법을 하나씩 살펴보겠습니다.
표준 계정과 UAC 활용하기
계정 권한을 제한하는 가장 간단한 방법은 해당 계정을 '표준 사용자(Standard User)'로 전환하는 것입니다. 표준 계정으로도 프로그램 실행이나 본인에게만 영향을 주는 설정 변경은 가능하지만, 시스템 전체를 통제할 수 있는 권한은 없습니다.
예를 들어 표준 계정으로는 소프트웨어를 설치하거나 인터넷 연결 설정을 수정하거나 시스템 시간을 변경하는 것이 불가능합니다.
계정 권한을 변경하려면 설정 > 계정으로 이동하세요.
가족 및 다른 사용자 탭에서 다른 사용자 목록의 계정 이름을 클릭한 뒤 계정 유형 변경 버튼을 누르면 관리자와 표준 사용자 중 선택할 수 있습니다.
새 계정을 만들어야 한다면 이 PC에 다른 사람 추가를 클릭하세요. Microsoft 계정으로 로그인하는 절차(원하는 경우)를 거친 후, 계정 유형을 묻는 단계에서 표준 사용자를 선택하면 됩니다.
사용자 계정을 다룰 때는 UAC(User Account Control, 사용자 계정 컨트롤)도 알아두는 것이 좋습니다. UAC는 필요할 때만 프로그램을 관리자 권한으로 실행하도록 돕는 Windows 기능입니다. 표준 계정에서 소프트웨어 설치나 시스템 전역 설정 변경 같은 관리 작업을 시도하면, UAC가 관리자 암호 입력을 요구합니다.
반면 관리자 계정은 확인 창만 누르면 되므로, PC를 사용하지 않을 때는 반드시 화면을 잠그는 습관을 들이는 것이 중요합니다.
Microsoft 가족 그룹 활용하기
표준 계정은 다른 사람이 PC 설정을 함부로 건드리지 못하게 할 때 효과적입니다. 하지만 아이가 컴퓨터를 안전하게 사용하도록 지키는 문제는 별개입니다. 이럴 때 Windows 10의 'Microsoft 가족 그룹' 기능이 큰 도움이 됩니다.
먼저 설정 > 계정 > 가족 및 다른 사용자로 이동합니다. PC에서 바로 자녀 계정을 만들 수도 있지만, 온라인에서 가족 설정 관리를 클릭해 Microsoft Family Safety 페이지를 여는 편이 더 간편합니다. Microsoft 계정으로 로그인하여 진행하세요.
처음 설정하는 경우 가족 그룹 만들기 버튼을 클릭하면 가족 구성원을 추가하라는 안내가 나타납니다.
구성원(Member)을 선택하고 자녀의 Microsoft 계정에 연결된 이메일 주소 또는 휴대폰 번호를 입력합니다. CAPTCHA 인증을 완료한 뒤 초대 보내기를 클릭하세요.
자녀가 Microsoft 계정이 없다면 하단의 계정 만들기 링크를 이용할 수 있습니다. 기존 이메일 주소로 새 Microsoft 계정을 만들거나, 새로운 @outlook.com 계정을 발급받을 수 있습니다.
자녀에게는 가족 그룹 참여 초대 이메일이 발송됩니다. 초대를 수락해야 가족 설정이 적용되므로 반드시 수락하도록 안내하세요. 수락 후 자녀가 자신의 Microsoft 계정으로 PC에 로그인하면, 가족 그룹 옵션을 본격적으로 사용할 수 있습니다.
참고로 이 기능은 Xbox One과 Android 기기 관리도 지원하지만, 여기서는 Windows 10 기기를 기준으로 설명하겠습니다.
가족 그룹 구성원 관리하기
자녀 계정이 가족 그룹에 합류하면 계정 동작 방식을 다양하게 조정할 수 있습니다. Microsoft 가족 관리 페이지에서 설정하세요.
페이지에는 가족 구성원 전체가 목록으로 표시됩니다. 자녀 이름 아래의 활동(Activity)을 선택하면 사용한 앱, 방문한 웹사이트, 검색 기록, 화면 사용 시간 등을 한눈에 확인할 수 있습니다.
상단 메뉴에서 다음 항목들을 관리할 수 있습니다:
- 화면 시간(Screen time): 컴퓨터 사용 가능 시간과 허용 시간대를 지정합니다. 시간 제한은 30분에서 최대 12시간까지 설정할 수 있으며, 요일별로 다르게 적용하는 것도 가능합니다. 예를 들어 금요일에는 2시간까지 허용하고, 평일에는 오전 7시부터 밤 10시까지만 사용하도록 설정하는 식입니다.
- 앱 및 게임 제한(App and game limits): 더 세밀한 통제를 원한다면 특정 앱이나 게임을 개별적으로 선택해 제한할 수 있습니다. 자녀가 평균적으로 앱을 얼마나 사용하는지 먼저 확인한 뒤, 위 메뉴와 유사한 방식으로 사용 시간과 허용 시간대를 지정하세요.
- 콘텐츠 제한(Content restrictions): 자녀의 나이를 설정하면 연령에 맞는 콘텐츠만 자동으로 허용됩니다. 예를 들어 14세 자녀는 PG-13 등급 영화와 Teen 등급 이하 게임을 이용할 수 있습니다.
- 특정 앱과 게임을 항상 허용하거나 항상 차단하도록 지정할 수 있으며, 대체 웹 브라우저도 포함됩니다.
- Microsoft Edge에서 부적절한 웹사이트를 슬라이더로 차단할 수 있습니다. 이 옵션을 켜면 다른 브라우저도 함께 차단되며, 원하는 사이트는 항상 허용 목록에 추가할 수 있습니다. 더 강력한 통제를 원하면 승인된 사이트만 접속 가능하도록 설정할 수도 있습니다.
- 지출(Spending): 자녀가 Microsoft Store에서 상품을 구매할 때 사전 승인을 요구하거나, 구매 내역을 이메일로 받아볼 수 있습니다. 자녀 계정에 금액을 충전해 원하는 콘텐츠를 직접 구매하도록 허용하는 방법도 있습니다.
- 자녀 위치 찾기(Find your child): 자녀가 Android 기기를 사용한다면 Microsoft Launcher 앱을 설치해 현재 위치를 확인할 수 있습니다.
그룹 정책(Group Policy) 활용하기
그룹 정책은 Windows Pro 에디션에서 계정의 다양한 측면을 제어할 수 있는 도구입니다. 기업 환경을 위해 설계된 기능이지만, 개인 사용자도 유용한 설정을 무수히 적용할 수 있습니다.
Windows Home 에디션에는 공식적으로 포함되어 있지 않지만, 우회 방법을 통해 그룹 정책 편집기를 설치해 사용할 수 있습니다.
그룹 정책 편집기를 열려면 Win + R 키를 눌러 실행 창을 띄운 후 gpedit.msc를 입력하세요. 이후 변경하려는 항목으로 이동해 더블클릭하면 구성되지 않음을 사용 또는 사용 안 함으로 바꿀 수 있습니다. Windows를 잠그는 데 유용한 대표적인 설정은 다음과 같습니다:
- 컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > Windows Installer에서 Windows Installer 끄기를 사용하면 누구도 소프트웨어를 설치할 수 없게 됩니다.
- 사용자 구성 > 관리 템플릿 > 제어판에서는 지정된 제어판 항목 숨기기로 일부 항목만 감추거나, 지정된 제어판 항목만 표시로 허용 목록을 만들거나, 제어판 및 PC 설정 액세스 금지로 아예 접근을 막을 수 있습니다.
- 사용자 구성 > 관리 템플릿 > 시스템에는 명령 프롬프트 액세스 차단과 레지스트리 편집 도구 액세스 차단 옵션이 있어, 능숙한 사용자가 우회 경로를 사용하지 못하도록 막을 수 있습니다. 또한 지정된 Windows 응용 프로그램만 실행 옵션으로 실행 가능한 프로그램을 통제할 수 있습니다.
- 사용자 구성 > 관리 템플릿 > 시스템 > Ctrl + Alt + Del 옵션에서는 암호 변경, 작업 관리자 열기, 로그오프, PC 잠금 기능을 제거할 수 있습니다.
- 사용자 구성 > 관리 템플릿 > Windows 구성 요소 > 파일 탐색기의 내 컴퓨터에서 드라이브 액세스 차단을 사용하면 파일 시스템을 마음대로 탐색하지 못하게 할 수 있습니다.
- 컴퓨터 구성 > Windows 설정 > 보안 설정 > 계정 정책 > 암호 정책에는 암호를 강화하는 여러 옵션이 있습니다. 최대 암호 사용 기간으로 주기적 암호 변경을 강제하고, 최소 암호 길이로 짧은 암호 사용을 막으며, 복잡성 요구 사항 충족을 켜면 최소 6자 이상에 문자·숫자·기호가 섞인 암호만 사용할 수 있습니다.
그룹 정책 편집기로 적용할 수 있는 설정은 이 외에도 매우 많지만, 위 항목들만으로도 Windows의 주요 기능을 효과적으로 잠글 수 있습니다.
Microsoft Store 앱만 허용하기
PC에 설치된 대부분의 앱은 Microsoft Store 외부에서 온 것일 겁니다. 하지만 소프트웨어 설치를 차단해 계정을 잠그고 싶다면, Microsoft Store에서 제공하는 앱만 설치할 수 있도록 Windows 설정을 변경할 수 있습니다.
설정 > 앱 > 앱 및 기능에서 찾을 수 있습니다. 상단의 드롭다운 메뉴를 Microsoft Store만으로 변경하면 다른 출처의 앱 설치가 차단됩니다. 여기에 앞서 소개한 그룹 정책으로 설정 앱 접근을 막는 방법을 함께 적용하면, 원치 않는 소프트웨어로부터 PC를 확실하게 지킬 수 있습니다.
기존 데스크톱 프로그램에 비해 Store 앱은 요구하는 권한이 적어 컴퓨터 보안 측면에서도 유리합니다.
잠금 전용 소프트웨어 활용하기
위 방법들로 충분하지 않다면, Windows PC를 더 강력하게 잠그는 전용 소프트웨어를 고려해 볼 차례입니다. 재부팅할 때마다 PC를 기본 스냅샷 상태로 초기화하는 딥프리즈(Deep Freeze) 계열 도구도 좋은 선택지입니다.
FrontFace Lockdown
이 앱은 키오스크 용도로 운영되는 PC를 잠그기 위해 만들어졌지만, 다양한 잠금 옵션을 한곳에 모아 제공하기 때문에 개인 PC를 보호하는 데도 활용할 수 있습니다.
왼쪽의 Welcome 탭에서는 Digital Signage Player PC와 Interactive Kiosk Terminal 두 가지 사전 설정 프로필 중 선택할 수 있습니다. 공개 장소에 컴퓨터를 두고도 아무 걱정 없이 운영할 수 있는 설정들이 포함되어 있습니다.
직접 세부 설정을 조정하고 싶다면 왼쪽의 Startup & Shutdown, Continuous Operation, Protection & Security 탭을 확인하세요.
특정 프로그램을 로그온 시 자동 실행하도록 하거나, 지정한 시간에 PC를 종료하거나, 작업 관리자 접근을 비활성화하고, 심지어 시스템 트레이 아이콘을 숨기는 것도 가능합니다. 일부 설정은 시스템 전체에 적용되고, 일부는 특정 사용자 계정에만 적용됩니다.
FrontFace는 제한된 프로필을 한층 강화하고 싶을 때, 특히 각 설정을 일일이 찾아다니기 번거로울 때 매우 유용한 도구입니다.
다운로드: FrontFace Lockdown (무료)
Install-Block
이 도구를 사용하면 지정한 앱을 실행할 때 암호를 요구하도록 설정할 수 있습니다. 'install', 'setup' 같은 키워드를 지정해 두면 해당 단어가 포함된 창을 자동으로 감지해 차단합니다. 그룹 정책 편집기처럼 특정 Windows 기능을 손쉽게 차단하는 기능도 갖추고 있습니다.
체험판은 범용 암호만 제공되어 실질적인 보안 효과는 없습니다. 정식 버전은 19.95달러입니다.
다운로드: Install-Block (체험판 무료, 정식판 $19.95)
당신은 어떻게 PC를 잠그고 있나요?
위에서 소개한 방법들을 조합하면 원하는 수준까지 자유롭게 컴퓨터를 잠글 수 있습니다. 경험이 부족한 사용자가 소프트웨어를 함부로 설치하지 못하게 하든, 아이가 안전하게 컴퓨터를 쓰도록 보호하든, 모두 이 도구들로 해결할 수 있습니다.
대부분의 경우 위 도구들로 충분하지만, 학부모를 위한 추가 정보가 필요하다면 Windows용 최고의 자녀 보호 앱 목록도 확인해 보세요.
이미지 출처: Rawpixel.com/Shutterstock