Microsoft는 Windows 10 v1803(빌드 17603) 업데이트부터 로컬 사용자 계정에 보안 질문 설정을 의무화했습니다. 이는 로컬 계정의 암호 분실 시 손쉽게 재설정할 수 있도록 돕기 위한 조치였습니다. 그러나 최근 일부 보안 연구진이 공격자가 암호 복구 질문을 역이용해 Windows 10 PC에 무단 침입할 수 있다는 사실을 밝혀내면서 사용자들 사이에 우려가 커지고 있습니다.
다행히 Windows 10에서는 보안 질문 기능을 직접 비활성화할 수 있습니다. 이 글에서는 그룹 정책 편집기와 레지스트리 편집기를 활용해 암호 복구 질문을 끄는 두 가지 방법을 단계별로 안내합니다.
Windows 10에서 보안 질문을 비활성화하면 어떤 점이 달라질까요?
로컬 계정의 보안 질문 기능을 비활성화하면 새로운 로컬 사용자 계정을 생성할 때 더 이상 보안 질문 설정 화면이 나타나지 않습니다. 결과적으로 공격자가 추측 가능한 보안 질문을 통해 계정 암호를 초기화하고 시스템에 침입하는 경로를 원천적으로 차단할 수 있어, Windows 10을 한층 더 안전하게 보호할 수 있습니다.
시작하기 전에 확인할 사항
설정 앱에는 보안 질문을 비활성화하는 옵션이 없으므로, 그룹 정책 편집기 또는 레지스트리 편집기를 사용해야 합니다. 진행하기 전에 Windows 10 버전이 1903 이상인지 확인하세요. 그 이하 버전에서는 아래에서 소개하는 그룹 정책 옵션이 표시되지 않을 수 있습니다.
방법 1: 그룹 정책 편집기로 보안 질문 비활성화
참고: 그룹 정책 편집기(gpedit.msc)는 Windows 10 Pro 에디션에서만 제공되며, 관리자 권한으로 로그인한 상태여야 합니다.
1. Windows 검색창에 gpedit.msc를 입력합니다.
2. 검색 결과의 gpedit.msc를 마우스 오른쪽 버튼으로 클릭한 후 '관리자 권한으로 실행'을 선택합니다.
3. 로컬 그룹 정책 편집기가 열리면 왼쪽 메뉴에서 컴퓨터 구성을 클릭해 각종 설정과 템플릿을 확장합니다.
4. 관리 템플릿 > Windows 구성 요소 순서로 이동합니다.
5. 목록에서 자격 증명 사용자 인터페이스(Credential User Interface)를 찾아 더블클릭한 뒤, 오른쪽 창에서 '로컬 계정의 보안 질문 사용 방지' 정책을 엽니다. 이 정책이 바로 보안 질문 설정을 제어하는 항목입니다.
6. 해당 설정을 더블클릭한 후 '사용(Enabled)'을 선택하고 적용 > 확인을 차례로 클릭합니다. 참고로 '사용'으로 설정해야 보안 질문 기능이 비활성화됩니다.
참고: 변경 사항을 적용하려면 시스템을 재부팅해야 합니다. 재부팅 없이 바로 반영하고 싶다면, 관리자 권한 명령 프롬프트에서 gpupdate /force 명령을 실행해 그룹 정책을 강제 업데이트할 수도 있습니다.
방법 2: 레지스트리 편집기로 보안 질문 비활성화 (Windows 10 Home)
Windows 10 Home 에디션에는 그룹 정책 편집기가 포함되어 있지 않습니다. Home 사용자라면 레지스트리 편집기를 통해 새 값을 추가하는 방식으로 보안 질문을 비활성화해야 합니다.
주의: 레지스트리를 잘못 수정하면 시스템 오류가 발생할 수 있습니다. 변경 작업 전에 반드시 레지스트리를 백업하는 것을 권장합니다.
레지스트리 값 생성 단계
- Windows 검색창에 regedit를 입력하고, 검색된 레지스트리 편집기를 마우스 오른쪽 버튼으로 클릭한 뒤 '관리자 권한으로 실행'을 선택합니다.
- 레지스트리 편집기 왼쪽 창에서 다음 경로로 이동합니다.
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System
- 오른쪽 빈 공간을 마우스 오른쪽 버튼으로 클릭하고 '새로 만들기 -> DWORD(32비트) 값'을 선택합니다. 새 값의 이름을 NoLocalPasswordResetQuestions으로 지정한 후 Enter 키를 누릅니다.
- 새로 만든 값을 더블클릭하고 값 데이터를 1로 입력합니다. 이 값이 보안 질문 기능을 비활성화하는 역할을 합니다.
모든 단계를 마쳤으면 확인을 클릭해 변경 사항을 저장하고, 레지스트리 편집기를 닫은 뒤 Windows 10 PC를 재시작합니다. 재부팅 후 변경 사항이 적용됩니다.
추가 팁: 레지스트리 관리로 PC 성능까지 챙기세요
레지스트리 작업 후에는 잘못되거나 유효하지 않은 레지스트리 항목이 남지 않도록 관리하는 것이 좋습니다. Advanced PC Cleanup 같은 PC 정리 도구를 활용하면 유효하지 않은 레지스트리 항목을 손쉽게 제거할 수 있습니다. 이 소프트웨어는 시작 프로그램 관리자, 정크 파일 정리, 맬웨어 보호 등 유용한 도구도 함께 제공하여 시스템 성능 향상과 오류·충돌 예방에 도움을 줍니다. 아래 다운로드 버튼을 통해 Advanced PC Cleanup을 받아 사용해 보세요.
마무리
생각보다 어렵지 않죠? 위에서 소개한 간단한 단계만 따라 하면 Windows 10의 암호 복구 질문 기능을 손쉽게 비활성화할 수 있습니다. 보안 질문을 통한 무단 암호 초기화 경로를 차단함으로써, 공격자로부터 소중한 Windows 10 PC를 더욱 안전하게 지키세요.