비밀번호 없이도 안전하게 PC에 로그인할 수 있다면 어떨까요? Windows Hello는 얼굴, 홍채, 지문 같은 생체 인증을 PC에 도입하는 마이크로소프트의 차세대 로그인 기술입니다. 덕분에 더 빠르고, 더 안전하고, 더 간편하게 로그인할 수 있습니다. 이제 키보드로 비밀번호를 입력하느라 시간을 낭비할 필요가 없습니다.
그럼 Windows Hello가 어떻게 작동하는지, 그리고 어떻게 시작해야 하는지 하나씩 알아보겠습니다.
Windows Hello란 무엇이고, 어떤 용도로 사용될까?
10년 전만 해도 생체 인식 로그인은 공상 과학 영화나 테크노 스릴러 속에나 등장하는 기술이었습니다. 하지만 오늘날에는 얼굴, 홍채, 지문만으로 Windows PC에 로그인하는 것이 누구나 사용할 수 있는 현실이 되었습니다. Windows Hello는 번거로운 로그인 비밀번호를 없애주는 기능입니다. 기본적인 내용부터 살펴보겠습니다.
누가 Windows Hello를 사용할 수 있나요? Windows 10 Anniversary Update 이상을 사용하는 거의 모든 사용자가 이용할 수 있습니다. 최신 컴퓨터 대부분은 필요한 하드웨어를 기본 탑재하고 있으며, 구형 시스템이라도 저렴한 주변기기를 몇 개 추가하면 Windows Hello를 사용할 수 있습니다.
어떤 인증 방식을 사용하나요? 얼굴 인식, 지문 인식, 홍채 인식 세 가지 중 단 하나만 있으면 됩니다. 다만 인증 방식을 선택하기 전에 내 컴퓨터가 Windows Hello를 지원하는지 먼저 확인해야 합니다.
내 PC가 Windows Hello를 지원하는지 확인하는 방법
요구 조건은 간단합니다. Windows 10 Anniversary Update와 함께 홍채 스캐너, 지문 판독기, 근적외선 3D 카메라 중 하나가 필요합니다.
컴퓨터가 이미 Windows Hello를 지원하는지 확인하려면 설정 > 계정 > 로그인 옵션으로 이동하세요. 실행 창(Win+R)에 ms-settings:signinoptions를 입력해 바로 열 수도 있습니다.
참고로 2018년 초 기준으로 Nokia Lumia 950 XL 등 일부 모바일 기기에서만 홍채 스캔을 지원했으며, 마이크로소프트는 호환 기기 목록을 별도로 관리하고 있습니다. Windows Hello를 사용할 수 없는 경우 "이 장치에서 Windows Hello를 사용할 수 없습니다"라는 메시지가 표시됩니다.
기기가 호환되지 않는다면 주변기기를 구매해 Windows Hello 기능을 추가할 수 있습니다. 이러한 추가 기기는 생체 인증 방식에 따라 크게 두 종류로 나뉩니다. 자세한 내용은 아래 "이 장치에서 Windows Hello를 사용할 수 없음" 섹션을 참고하세요.
Windows Hello 활성화 방법
호환되는 시스템을 갖추고 있다면 설정 과정은 매우 간단합니다. 얼굴 인식 항목 아래의 설정 버튼을 클릭하세요. 지문 인식을 사용하는 컴퓨터라면 지문 항목 아래의 설정을 선택하면 됩니다.
얼굴 인식을 설정하면 Windows가 얼굴의 3D 근적외선 사진을 촬영합니다. 머리카락이나 안경 유무도 함께 학습하기 때문에 인식률을 높이기 위해 여러 장의 사진을 촬영해야 할 수도 있습니다.
실제 사용해 보면 후드를 쓰거나 머리 스타일을 크게 바꾸면 로그인이 되지 않을 때가 있습니다. 이런 경우에는 비밀번호를 다시 입력하면 되므로, 얼굴 인식을 사용하는 데 따르는 불이익은 사실상 없습니다.
Windows Hello의 동적 잠금(Dynamic Lock)
Windows Hello의 또 다른 유용한 기능은 동적 잠금입니다. 자리를 비울 때 PC를 자동으로 잠그는 기능으로, 페어링된 블루투스 기기(보통 스마트폰)를 기준으로 작동합니다. 페어링된 기기가 블루투스 범위를 벗어나면 컴퓨터가 스스로 잠깁니다.
동적 잠금을 사용하려면 먼저 스마트폰이나 태블릿을 블루투스 페어링 모드로 전환한 뒤 Windows의 블루투스 설정으로 이동합니다. Windows 키를 누르고 'Bluetooth'를 검색하는 것이 가장 빠릅니다.
Bluetooth 및 기타 디바이스 설정을 선택한 후 Bluetooth 또는 기타 디바이스 추가를 클릭합니다. 기기 종류를 선택하라는 메시지가 나오면 Bluetooth를 고르세요.
목록에 기기가 표시되면 이를 선택해 페어링을 진행합니다. 페어링이 완료되면 Windows Hello 설정으로 돌아가 동적 잠금을 활성화하면 됩니다.
"이 장치에서 Windows Hello를 사용할 수 없음" 메시지가 뜬다면?
Windows Hello가 작동하지 않는다면 대부분 하드웨어가 호환되지 않기 때문입니다. 즉, 시스템에 홍채 스캐너, 지문 스캐너, 근적외선 3D 카메라가 없다는 의미입니다. 안타깝게도 홍채 스캐너는 별도로 구매할 수 있는 제품이 아직 없습니다.
Windows 10에 지문 스캐너 추가하기
가장 저렴하면서도 안전한 선택은 지문 스캐너입니다. 지문 스캐너는 손가락 끝의 고유한 윤곽을 인식하며, 시중 제품은 모두 기능적으로 거의 동일합니다. USB 포트에 꽂고 드라이버 설치가 끝나면 Windows에서 지문만 등록하면 됩니다. 이후에는 터치 한 번으로 컴퓨터에 로그인할 수 있습니다.
USB 동글 형태 외에도 두 가지 대안이 있습니다. 마이크로소프트는 지문 스캐너가 통합된 자사 키보드를 직접 판매하고 있으며, 스캐너가 내장된 마우스도 등장하고 있습니다. 다만 일부 마우스 제품은 Windows Hello와 호환되지 않으니 구매 전 반드시 확인해야 합니다.
전체적으로 지문 스캐너가 가장 우수한 보안성을 제공합니다. 얼굴 인식 카메라는 웹캠 겸용으로 활용할 수 있다는 장점이 있지만 가격이 비교적 비싸고, 마이크로소프트에 따르면 오인식률은 1% 미만입니다. 지문 인식은 Windows Hello를 가장 저렴하게 시작할 수 있는 방법이기도 합니다. 고가의 지문 인식 기기도 있지만, 저렴한 모델과 하는 일은 같습니다.
얼굴 인식 카메라 추가하기
얼굴 인식 스캐너는 여러 모델로 출시되어 있습니다. Windows Hello 호환 웹캠으로는 Logitech, Microsoft 등 다양한 브랜드의 제품이 있으며, 그중 가장 저렴한 것은 Mouse 또는 LilBit 웹캠입니다(단, 마이크가 없습니다).
고가형 제품도 여럿 있지만, Razer Stargazer는 가격 대비 성능이 떨어진다고 평가되며, Kinect 2.0 역시 가격을 정당화할 만큼의 기능은 갖추고 있지 않습니다.
Logitech의 고급형 Brio 웹캠은 Windows Hello 지원과 노이즈 캔슬링 마이크를 모두 갖추고 있지만 가격이 부담스러운 편이며, 사용자 리뷰도 좋지 않은 편입니다.
개인적인 추천은 지문 스캐너를 선호한다면 USB 동글 타입입니다. 저렴하고 사용이 간편하며, 특정 마우스나 키보드를 강제하지 않기 때문입니다. 가성비 제품으로는 iDOO 지문 리더나 Eikon Mini가 좋은 선택입니다.
Windows Hello는 얼마나 안전하고 프라이버시를 지켜줄까?
마이크로소프트의 개인정보 처리방침에 따르면 사용자의 프라이버시는 두 가지 방식으로 보호됩니다.
첫째, 지문이나 얼굴 인식 인증을 사용할 경우 마이크로소프트는 지문 원본 데이터나 촬영된 사진을 인터넷으로 전송하지 않는다고 밝히고 있습니다. 실제로 원본 데이터조차 저장하지 않습니다. 대신 Windows는 생체 정보를 디지털 형태로 변환한 데이터를 생성하는데, 이 정보는 사람이 식별할 수 없으며 기계로만 해석할 수 있습니다.
둘째, 일부 사용자 데이터는 인터넷을 통해 전송되지만 강력하게 암호화되어 있어 중간자(man-in-the-middle) 공격으로 가로채기 어렵습니다. 설령 데이터가 가로채지더라도 공격자가 얻을 수 있는 것은 해시 값뿐입니다.
결국 마이크로소프트를 신뢰할 수 있다면, 생체 정보가 범죄에 악용될까 걱정하는 사용자에게 Windows Hello는 충분히 안전한 선택이라고 할 수 있습니다. 반면 마이크로소프트가 데이터를 영리 목적으로 활용할까 우려된다면 Windows Hello를 피하는 것이 좋습니다. 다만 그렇지 않다면, 데이터 저장 및 전송 방식 자체에 근본적인 결함은 없습니다.
Windows Hello, 사용할 가치가 있을까?
데스크톱 사용자에게 Windows Hello는 생체 인증을 가장 손쉽게 도입할 수 있는 방법입니다. 해당 하드웨어가 없더라도 Windows Hello를 지원하는 지문 판독기나 얼굴 인식 카메라를 구매해 언제든 추가할 수 있습니다.
대부분의 사용자에게는 지문 스캐너를 추천합니다. 크기가 작고 USB 포트에 연결하기 때문에 거의 모든 컴퓨터와 호환됩니다. 가성비를 고려한다면 iDOO 지문 리더나 Eikon Mini가 최고의 선택입니다.
Windows Hello를 시작하기 전에, 시스템에서 설정할 수 있는 다른 보안 기능들도 함께 점검해 두는 것을 잊지 마세요.