윈도우 10은 보안에 초점을 맞춘 운영체제입니다. 마이크로소프트는 최근 파트너사들에게 판매 시 윈도우 10의 보안 기능을 가장 중요한 강조점으로 삼으라고 지시했습니다. 그렇다면 윈도우 10은 과연 이 약속을 지키고 있을까요?
이 글에서는 윈도우 10의 핵심 보안 기능 7가지를 소개하고, 각 기능을 실제로 어떻게 활용할 수 있는지 자세히 알려드립니다.
1. 윈도우 업데이트(Windows Update)
윈도우 업데이트의 근본적인 목적은 시스템을 안전하고 안정적으로 유지하는 것입니다. 이 통로를 통해 버그 수정과 보안 취약점 패치가 정기적으로 배포되며, 마이크로소프트는 운영체제 지원 기간 내내 보안 패치를 제공합니다.
과거에는 특정 윈도우 버전이 결국 업데이트 지원을 받지 못하게 되었습니다. 하지만 윈도우 10에서는 윈도우 업데이트가 버전 업그레이드 전달 수단으로도 활용됩니다. 예를 들어 최근의 윈도우 10 버전 1511에서 1607(애니버서리 업데이트)로의 업그레이드가 대표적입니다. 즉, 최신 버전으로 계속 업그레이드만 한다면 윈도우 10의 지원은 사실상 만료되지 않습니다. 이는 윈도우 시스템의 장기적인 보안 측면에서 큰 진전입니다.
아쉽게도 윈도우 업데이트는 좋지 않은 평판을 가지고 있습니다. 업데이트가 새로운 문제나 논란이 될 만한 기능(예: 'Get Windows 10' 앱)을 함께 가져온 적이 있었고, 그래서 많은 사용자가 윈도우 업데이트를 아예 비활성화해 왔습니다. 윈도우 10에서는 업데이트를 끄는 것이 훨씬 어려워졌습니다.
이러한 불편을 덜어주기 위해 마이크로소프트는 윈도우 업데이트에 대한 가장 큰 불만 중 하나인 '무작위 재부팅' 문제를 해결하는 기능을 도입했습니다. 이제 윈도우 10에서는 활성 시간을 설정할 수 있으며, 설정된 시간대에는 윈도우 업데이트가 재부팅 등의 작업을 하지 않습니다.
기본 설정을 변경하려면 설정(윈도우 키 + I) > 업데이트 및 보안 > Windows Update > 활성 시간 변경으로 이동하세요.
2. 윈도우 디펜더(Windows Defender)
윈도우 XP용 독립 실행형 소프트웨어로 처음 출시된 윈도우 디펜더는 윈도우 8부터 마이크로소프트의 기본 맬웨어 방지 솔루션이 되었습니다. 실시간 보호, 예외 항목 설정, 의심 파일 격리, 오프라인 검사 등 표준적인 기능을 갖춘 안티스파이웨어 및 백신 보호를 제공합니다. 별도의 백신 프로그램을 설치하면 윈도우 디펜더는 자동으로 비활성화됩니다.
윈도우 10 버전 1607(애니버서리 업데이트)부터는 제한된 주기적 검사(Limited Periodic Scanning) 기능이 추가되었습니다. 이 기능은 서드파티 보안 솔루션을 사용하는 사용자를 위한 추가 안전 장치입니다. 이 기능을 켜두면 윈도우 디펜더는 기본적으로 비활성 상태를 유지하면서도 주기적으로 맬웨어를 검사합니다. 덕분에 사용자는 마이크로소프트의 크라우드소싱 맬웨어 데이터베이스의 이점을 누리며 한층 더 강력한 보안 계층을 확보할 수 있습니다.
제한된 주기적 검사는 설정(윈도우 키 + I) > 업데이트 및 보안 > Windows Defender에서 켜거나 끌 수 있습니다. 윈도우 디펜더를 윈도우 10의 메인 보안 도구로 고려할 만한 충분한 이유가 있으니 참고해 보세요.
3. 윈도우 헬로(Windows Hello)
윈도우 10에서는 비밀번호, PIN, 그림 암호로 로그인할 수 있습니다. 하지만 그게 전부가 아닙니다. 윈도우 헬로를 사용하면 얼굴, 홍채, 지문이 곧 비밀번호가 됩니다.
윈도우 헬로의 생체 인증은 윈도우 10 호환 하드웨어를 필요로 합니다. 예를 들어 얼굴 인식 로그인은 적외선 기술을 기반으로 하므로 카메라가 해당 기능을 지원해야 합니다. 일반적으로 지문 리더기는 대부분 호환됩니다.
보안 로그인을 관리하려면 시작 > 설정 > 계정 > 로그인 옵션으로 이동하세요. 여기에서 윈도우 헬로를 설정하거나, 계정 비밀번호를 변경하거나, PIN을 생성하거나, 그림 암호를 추가할 수 있습니다.
4. 보안 부팅(Secure Boot)
보안 부팅은 UEFI BIOS의 기능입니다. 보안 부팅이 활성화되면 신뢰할 수 있는 키로 서명된 운영체제, 커널, 커널 모듈만 부팅 시 실행될 수 있습니다. 이를 통해 BIOS 악성코드를 차단할 수 있지만, 보안 부팅을 지원하지 않는 운영체제 역시 실행이 막힐 수 있습니다.
향후 출시되는 윈도우 10 하드웨어에서는 보안 부팅이 필수가 될 전망입니다. 이는 리눅스 민트처럼 서명되지 않은 리눅스 배포판에 부정적인 영향을 줄 수 있습니다.
마이크로소프트는 보안 부팅에 백도어를 만들어 두었는데, 안타깝게도 최근 이에 접근할 수 있는 '골든 키(Golden Keys)'가 유출되기도 했습니다.
5. 내 디바이스 찾기(Find My Device)
윈도우 폰은 결국 실패했지만, 윈도우 10은 윈도우 폰의 좋은 기능들을 다수 흡수했습니다. 그중 하나가 바로 '내 디바이스 찾기'입니다. 이 기능은 윈도우 위치 서비스를 이용해 기기의 위치를 추적합니다. 컴퓨터를 잘못 두거나 분실·도난당했을 때 마이크로소프트 계정에서 해당 기기의 위치를 확인할 수 있습니다.
이 기능을 설정하려면 설정 > 업데이트 및 보안 > 내 디바이스 찾기로 이동해 안내에 따르세요. 윈도우 10에서 위치 서비스를 활성화(설정 > 개인 정보 > 위치)하고 마이크로소프트 계정으로 로그인해야 할 수 있습니다.
6. 윈도우 스토어 및 앱
언뜻 보면 윈도우 스토어는 단순한 판매 플랫폼처럼 보입니다. 실제로 그렇기도 하지만, 동시에 잠재적으로 더 안전한 앱 공급원이기도 합니다. 모든 앱이 품질 기준을 충족해야 하며, 마이크로소프트는 스토어에 어떤 앱을 남기고 어떤 앱을 삭제할지 완전히 통제할 수 있기 때문입니다.
게다가 윈도우 스토어 앱은 샌드박스 방식으로 실행됩니다. 즉, 앱이 사용자의 전체 시스템에 자동으로 접근할 수 없다는 뜻입니다. 권한을 선택적으로 허용하거나 거부할 수는 없지만, 부적절한 권한을 요구하는 앱이라면 설치하지 않는 선택을 할 수 있습니다.
단점은 마이크로소프트가 윈도우 스토어의 앱을 적극적으로 감시하지 않는다는 점입니다. 따라서 신뢰할 수 있는 앱만 설치할 책임은 여전히 사용자에게 있습니다. 이를 돕기 위해 윈도우 스토어에서 믿을 만한 앱을 식별하는 방법에 대한 가이드를 참고하는 것도 좋습니다.
7. BitLocker 암호화
BitLocker는 윈도우 10 프로 및 엔터프라이즈 에디션에서 사용할 수 있는 암호화 도구입니다. BitLocker는 파일을 암호화된 컨테이너에 보관하거나, 내장 드라이브와 외장 드라이브를 포함한 시스템 또는 데이터 드라이브 전체를 암호화할 수 있습니다.
윈도우 디펜더와 마찬가지로 BitLocker도 오랫동안 사용되어 온 기능이라 여전히 윈도우 제어판에 자리하고 있습니다. 드라이브 암호화를 관리하려면 윈도우 키 + Q를 누르고 BitLocker를 검색한 뒤 결과에서 BitLocker 관리를 선택하세요. 드라이브 목록과 BitLocker의 켜짐/꺼짐 상태가 표시됩니다. BitLocker 복구 키의 사본을 직접 저장하거나 온라인의 마이크로소프트 계정에 백업할 수 있습니다.
BitLocker를 활성화하면 비밀번호를 설정하거나 스마트 카드를 사용해 드라이브 잠금을 해제하도록 선택할 수 있습니다.
암호화된 컨테이너를 만들려면 암호화를 검색하고 결과에서 파일 암호화 인증서 관리를 선택하세요. 여기에서 EFS(암호화 파일 시스템)를 사용해 파일 암호화 인증서를 만들고, 해당 인증서로 암호화할 파일과 폴더를 지정할 수 있습니다.
BitLocker(윈도우 비스타)와 EFS(윈도우 XP) 모두 윈도우 10에 새로 도입된 기능은 아니지만, 지금까지 마이크로소프트는 현대적인 암호화 대안을 (필요하지 않아서인지) 내놓지 않았습니다.
엔터프라이즈 보안 기능
윈도우 10 엔터프라이즈 에디션에는 추가적인 보안 기능이 포함되어 있습니다.
- 비즈니스용 Windows Hello: 기기와 생체 PIN에 연동되는 2단계 인증(구 Microsoft Passport)을 제공합니다.
- Windows Defender Advanced Threat Protection: 정교한 공격을 탐지하고 시스템을 보호합니다.
- Device Guard: 관리자가 기기를 잠그고 신뢰할 수 있는 앱만 설치되도록 허용하여, 맬웨어를 포함한 모든 서명되지 않은 앱을 자동으로 차단합니다.
- Credential Guard: 가상화 기반 보안을 활용해 '비밀 정보'를 격리하고 권한 있는 시스템 소프트웨어의 접근을 제한합니다.
- Virtual Secure Mode: 윈도우에 저장된 도메인 자격 증명을 보호하는 Hyper-V 컨테이너입니다.
또한 마이크로소프트는 HP 같은 OEM 업체와 협력하여 윈도우 플랫폼용 자체 보안 애플리케이션을 개발할 수 있도록 지원하고 있습니다. 마찬가지로 가상화 스타트업인 Bromium은 '마이크로 가상화'라는 기술을 개발했는데, 이는 하드웨어 기반 마이크로 가상 머신을 사용해 알 수 없는 프로세스를 기본 운영체제로부터 격리하는 방식입니다.
윈도우 10으로 안전하게
윈도우 10은 마이크로소프트 역사상 가장 안전한 운영체제입니다. 지속적인 보안 패치 배포, 기능 업데이트, 버전 업그레이드를 통해 앞으로도 그렇게 유지될 것입니다. 그럼에도 불구하고 거의 완벽에 가까운 보호를 위해서는 서드파티 보안 소프트웨어와 함께 기본적인 보안 상식을 활용할 것을 권장합니다.
여러분의 생각은 어떠신가요? 윈도우 10에서 아쉬운 보안 기능은 무엇이고, 기존 기능은 어떻게 개선될 수 있을까요? 여러분의 의견을 기다립니다.