Windows 11을 더욱 안전하게 보호하려면 Android 또는 iOS 기기에 Microsoft Authenticator(마이크로소프트 인증기) 앱을 설치하는 것이 좋습니다. Microsoft Authenticator는 모든 비밀번호를 대신 기억해 주기 때문에 사용자가 일일이 암호를 외울 필요가 없습니다.
게다가 Microsoft Authenticator를 활용하면 비밀번호 없이도 Microsoft 계정에 로그인할 수 있습니다. Windows 11을 한층 더 안전하게 만들고 싶다면 아래 가이드를 따라 해 보세요.
Microsoft Authenticator로 Windows 11 보안 강화하기
보안 인증을 위해 Microsoft Authenticator 앱은 지문, 얼굴 인식 또는 PIN을 사용할 수 있습니다. 혹시 PIN을 잊어버리더라도 걱정하지 마세요. Microsoft 계정에 로그인할 때는 여전히 기존 비밀번호를 사용할 수 있습니다.
더 높은 수준의 보안이 필요하다면 지문·얼굴 인식·PIN과 함께 비밀번호 입력을 요구하도록 설정할 수도 있는데, 이를 2단계 인증(two-step verification)이라고 합니다. 개인 Microsoft 계정이라면 2단계 인증을 자유롭게 켜거나 끌 수 있고, 비밀번호 재설정도 가능합니다.
반면 회사나 학교 계정의 경우에는 IT 관리자가 조직 정책에 따라 2단계 인증 사용 여부를 결정하며, 추가 등록 절차가 요구될 수 있습니다.
또한 Microsoft Authenticator는 시간 기반 일회용 코드(TOTP 또는 OTP)라는 업계 표준 방식도 지원합니다. 따라서 이 표준을 지원하는 타사 온라인 계정(Google, Facebook, Dropbox 등)도 Microsoft Authenticator 앱에 추가해 통합 관리할 수 있습니다.
2단계 인증이 비밀번호 단독 사용보다 안전한 이유는 간단합니다. 2단계 인증은 '알고 있는 것'(Microsoft Authenticator 코드)과 '가지고 있는 것'(Android 또는 iOS 기기)을 동시에 요구하기 때문입니다. 이렇게 하면 해커가 계정에 불법적으로 접근하기가 훨씬 어려워집니다.
2단계 인증 켜는 방법
어떤 모바일 기기를 사용하든, 가장 먼저 Microsoft 계정에서 2단계 인증을 활성화해야 합니다. 절차는 다음과 같습니다.
1. 개인 Microsoft 계정의 보안 기본 사항(Security basics) 페이지로 이동합니다.
2. 고급 보안 옵션 메뉴로 들어간 후 시작(Get started) 버튼을 클릭합니다.
3. 추가 보안(Additional security) 항목에서 2단계 인증(Two-step verification) 옆의 켜기(Turn on)를 클릭합니다. 또는 페이지 상단의 관리(Manage) 버튼을 눌러 2단계 인증을 관리할 수도 있습니다.
4. '2단계 인증 설정(Set up two-step verification)' 화면이 나타나면 다음(Next)을 클릭합니다.
5. 화면에 표시되는 '앱 암호로 스마트폰 설정' 안내에 따라 Android 또는 iPhone에서 설정을 진행하고, 완료되면 다음(Next)을 클릭합니다.
마지막 화면에는 앱 암호가 필요할 수 있는 앱 목록이 표시됩니다. 지금 바로 설정하거나 나중에 진행해도 되지만, 앱 암호를 등록하기 전까지 해당 앱들이 정상적으로 작동하지 않을 수 있다는 점에 유의하세요.
만약 보안 코드를 사용할 수 없는 문제가 발생한다면, 2단계 인증을 지원하지 않는 앱을 위해 앱 암호를 사용하는 아래 방법을 참고해 보세요.
6. 마침(Finish)을 클릭하면 2단계 인증 설정이 완료됩니다. 2단계 인증이 활성화되면, 신뢰할 수 있는 기기가 아닌 곳에서 로그인할 때마다 휴대폰의 Microsoft Authenticator 앱으로 보안 코드가 전송됩니다.
참고로 2단계 인증을 꺼 두더라도 Microsoft 계정 보안에 위험이 감지되면 주기적으로 본인 확인을 위해 보안 코드 입력을 요구받을 수 있습니다.
Windows 11을 더 안전하게 만드는 또 다른 방법은 Microsoft 계정을 암호리스(passwordless, 비밀번호 없음) 상태로 전환하는 것입니다.
비밀번호 없는 암호리스 계정으로 전환하기
Microsoft Authenticator의 2단계 인증을 켜두었다면, 이제 Microsoft 계정을 암호리스 방식으로 전환할 수 있습니다. 과정은 매우 간단하지만, 혹시 헷갈릴 수 있으니 아래 순서대로 따라 해 보세요.
1. Microsoft 계정의 고급 보안(Advanced Security) 페이지로 이동합니다.
2. 추가 보안 항목 아래 '암호리스 계정(Passwordless account)'에서 켜기(Turn on)를 클릭합니다.
3. Microsoft 계정을 암호리스 방식으로 전환하겠다는 창이 팝업으로 뜨면 다음(Next)을 눌러 설정을 시작합니다.
4. Android 또는 iOS 기기에서 Microsoft Authenticator 앱을 열어 요청을 승인합니다. 브라우저에는 아래와 같이 휴대폰에서 승인(또는 거부)하기를 기다리는 화면이 표시됩니다.
5. 휴대폰에서 Microsoft Authenticator 요청을 승인하면 브라우저에 다음과 같은 확인 화면이 나타납니다.
이제 비밀번호가 제거되었으므로, Android 또는 iOS 기기의 Microsoft Authenticator 앱으로 접속 요청을 승인하거나 거부할 수 있습니다.
회사 및 학교 계정의 2단계 인증 관련 일반적인 문제에 대해서는 Microsoft가 도움말을 제공하지만, 세부 사항은 소속 조직의 정책에 따라 달라질 수 있습니다.
아직 Windows 10을 사용 중이신가요? 걱정하지 마세요. Windows 10에서도 동일하게 2단계 인증을 설정할 수 있습니다. Microsoft는 최근 Microsoft 365 웹 앱에 계정 전환 기능을 도입했고, Microsoft Authenticator로 강력한 비밀번호를 생성하는 기능도 추가해 사용자 편의성을 높였습니다.
Windows 11을 더 안전하게 보호할 수 있는 좋은 팁이 있으신가요? 댓글로 알려주세요!
다운로드 QR 코드
Microsoft Authenticator
개발사: Microsoft Corporation
가격: 무료
다운로드 QR 코드
Microsoft Authenticator
개발사: Microsoft Corporation
가격: 무료