대부분의 사용자는 비밀번호를 입력해 Windows 10 PC에 로그인합니다. 하지만 꼭 그래야 할까요? PIN, 지문, 얼굴 인식 같은 대안들은 비밀번호만큼 안전할까요?
Windows 10의 출시와 이후 업데이트를 통해 새로운 로그인 옵션들이 추가되었습니다. 이전 버전에서는 접근 권한을 얻기 위해 반드시 비밀번호를 입력해야 했지만, Windows 10은 지문은 물론 얼굴 인식까지 지원하는 생체 인증 옵션을 제공합니다.
여기에 비밀번호 대신 숫자 PIN을 설정하는 옵션(대부분의 Windows 10 계정은 Hotmail/Outlook/Xbox Live 이메일 계정과 비밀번호에 의존)까지 더해지면서, 마이크로소프트가 Windows 10에서 사용자 보안을 진지하게 고민하고 있음을 알 수 있습니다.
하지만 이러한 옵션들을 설정한 후에는 과연 얼마나 안전할까요?
Windows 10의 보안 로그인 옵션
설정 > 계정 > 로그인 옵션으로 이동하면 제공되는 옵션들을 확인할 수 있습니다. 일반적인 PC에서는 비밀번호, PIN, 그림 암호 중에서 선택할 수 있습니다.
일부 PC, 노트북, 태블릿은 Windows Hello를 지원하여 웹캠을 활용한 얼굴 인식으로 로그인할 수 있습니다. 또한 지문 스캐너가 장착된 기기는 비밀번호 대신 지문으로 로그인할 수 있으며, 이 역시 Windows Hello의 일부입니다.
곧 각 옵션의 설정 방법을 살펴보겠습니다. 하지만 그 전에, 지문이나 얼굴 인식으로 보호되는 PC에 접근하려는 사람의 입장이 되어 한번 생각해 볼 필요가 있습니다.
이러한 옵션이 더 안전할 수 있을까요? 아니면 오히려 덜 안전할 수도 있을까요?
비밀번호, PIN 또는 그림 암호 설정하기
Windows 10 컴퓨터나 태블릿을 처음 부팅하면 비밀번호나 PIN을 설정하라는 메시지가 표시됩니다. 다른 옵션들과 마찬가지로 이러한 옵션들도 언제든 조정하고 변경할 수 있습니다.
비밀번호
새 비밀번호를 설정하려면 변경 버튼을 사용하세요. 온라인 계정(비밀번호가 PC에 저장되는 로컬 로그인과 달리)을 사용하는 경우에도 Windows 10의 설정 메뉴를 통해 변경할 수 있습니다.
PIN
PIN의 경우 추가를 클릭하고, 안내에 따라 PIN을 입력하고 확인한 후 확인을 클릭하세요. PIN 옵션은 이메일 계정 연동 비밀번호보다 더 안전하도록 설계되었지만, Windows 10 로그인의 기본 옵션이 되기 전까지는 여러 선택지 중 하나일 뿐입니다.
그림 암호
자주 사용되지 않는 기능인 그림 암호는 추가를 클릭한 후 요청 시 비밀번호를 입력하여 설정할 수 있습니다. PIN과 마찬가지로 터치스크린 기기에 더 적합하며, 사진 폴더에서 이미지를 선택한 후 그 위에 세 개의 제스처를 그리는 방식으로 구성됩니다.
제스처를 확인하면 설정이 완료됩니다. 단, 그림 암호는 터치스크린이 없는 기기에는 적합하지 않습니다.
비밀번호 또는 PIN의 장점
비밀번호와 PIN 옵션은 생체 인증 방식보다 선호되는 경우가 많습니다. 특히 터치스크린 기기에서 스마트폰이나 태블릿 스타일의 로그인 방식이 추가된다는 점은 2-in-1 노트북, 하이브리드 노트북, Surface Pro 4 같은 태블릿에서 특히 유용합니다.
하지만 그림 암호도 마이크로소프트가 기대하는 만큼 대중적이지는 않더라도 충분히 유용한 대안입니다.
Windows Hello로 로그인하기
Windows Hello 기능은 인상적인 생체 보안을 제공하지만, 얼굴 인식과 지문 스캐너 모두 오인식으로 인한 로그인 실패율이 발생할 가능성이 있습니다. 참고로 Windows Hello를 사용하려면 먼저 PIN을 설정해 두어야 합니다.
얼굴 인식 사용하기
얼굴 인식에는 적외선(IR) 기능이 있는 전용 카메라 하드웨어가 필요하며, 이를 통해 어떤 조명 환경에서도 컴퓨터에 접근할 수 있습니다. 가장 일반적으로는 Intel RealSense 카메라가 사용되며, Dell, ASUS, HP, Lenovo 등의 PC와 노트북에 탑재되어 있습니다.
얼굴 인식 설정은 간단합니다. 설정 > 계정 > 로그인 옵션에서 하드웨어가 해당 기능을 지원하는지 확인하고, Windows Hello 아래의 얼굴 인식 항목에서 설정을 클릭하세요. 다음 화면에서 Windows Hello에 대한 설명을 읽고 시작하기를 클릭한 후 촬영을 위해 자세를 잡으면 됩니다.
설정이 완료되었지만, 나중에 해당 화면으로 돌아가 인식 개선을 클릭하면 안경 착용 여부 등 다양한 모습에서도 Windows가 사용자를 인식하도록 도울 수 있습니다.
지문 스캔 사용하기
기기에 지문 스캐너가 내장되어 있거나 PC나 노트북에 연결할 수 있는 스캐너가 있다면 이것도 좋은 선택입니다.
역시 Windows Hello에서 이 옵션을 설정하지만, 카메라가 있는 경우 지문 스캐너보다 얼굴 인식이 우선 적용되는 경향이 있다는 점에 유의하세요.
지문 설정 버튼을 클릭하여 시작하고, 비밀번호나 PIN을 입력한 후 안내에 따라 지문을 스캔하세요. 몇 번의 시도가 필요할 수 있지만, 완료되면 지문 스캐너에 손가락을 대기만 하면 Windows 10에 로그인할 수 있습니다!
지문 스캐너의 문제점
이론적으로 지문 스캐너가 가장 안전한 옵션입니다. 지문은 고유하기 때문에 PC에 로그인할 때 사용할 수 있는 열 개의 개별 '비밀번호'가 있는 셈입니다. 상당히 매력적이지만, 이 시스템에도 문제가 없는 것은 아닙니다.
우선, 저품질 지문 스캐너는 신뢰성 문제를 일으킬 수 있습니다. Windows Hello는 다른 옵션으로 로그인할 수 있는 유연성을 제공하지만, 이는 오히려 시스템 사용을 망설이게 만드는 약점이 될 수 있습니다.
또한 지문 자체가 고유하긴 하지만 신뢰성이 떨어질 수 있습니다. 고품질 지문 스캐너는 거의 100% 성공률을 보일 수 있지만, 노년층이나 육체노동자처럼 지문 상태가 좋지 않은 사람들도 있습니다. 게다가 우리의 지문은 시간이 지남에 따라 변하기도 합니다.
그 원인으로는 목욕 전후 손끝의 상태 차이, 상처와 긁힌 자국 등이 있습니다. 심지어 잉크나 먼지조차도 지문 인식 성공률에 영향을 줄 수 있습니다.
그리고 안타깝게도 생체 인식 로그인의 어두운 면도 주목할 필요가 있습니다. 중요한 데이터가 담긴 기기는 사회의 악의적인 인물들의 표적이 될 수 있으며, 이들은 원하는 것을 얻기 위해 극단적인 수단까지 서슴지 않을 수 있습니다.
얼굴 인식은 우회될 수 있을까?
예전에는 승인된 사용자의 사진을 카메라 앞에 들이밀면 얼굴 인식 잠금이 해제되곤 했습니다. 이런 명백한 약점은 극복되었지만, 해커에게 열려 있는 다른 공격 경로는 여전히 존재합니다.
얼굴 인식 시스템이 정확히 무엇을 인식하는지에 따라 다르지만, 승인된 사용자의 영상 — 자연스러운 눈 깜빡임까지 포함된 — 을 보여주는 것만으로도 스마트폰 얼굴 인식 시스템을 해제할 수 있다는 사실이 입증된 바 있습니다.
하지만 Windows 10의 Windows Hello 시스템은 좀 더 안전한 것으로 보입니다. 스마트폰과 태블릿, 그리고 일부 맞춤형 데스크톱 솔루션은 사진, 영상 또는 얼굴의 3D 맵을 사용하지만, Windows Hello는 그렇지 않습니다. 대신 마이크로소프트가 역설계가 불가능하다고 주장하는 독자적인 시스템을 사용합니다.
결국 누군가 Windows 10 노트북에 접근하려면 비밀번호나 PIN을 알아내거나, 사용자의 지문이나 얼굴을 제시할 수 있어야 합니다. 생체 인증 옵션 덕분에 Windows 10 로그인이 훨씬 빨라졌지만, 반드시 더 나은 것일까요?
비밀번호만으로 만족하시나요? 아니면 신뢰성을 높이고 잊어버리거나 중복되는 비밀번호 문제에서 벗어나기 위해 얼굴 인식이나 지문 스캐너를 원하시나요? 댓글로 의견을 알려주세요.