물리적 USB 보안 키는 컴퓨터의 USB 포트에 꽂아 사용하는 장치로, Windows 11과 Microsoft 계정에 추가적인 보호 계층을 제공합니다.
Windows Hello를 로그인 인증 방법으로 사용할 때 흔히 얼굴 인식이나 지문 인식을 떠올리게 됩니다. 하지만 FIDO2 규격을 준수하는 물리적 USB 보안 키도 훌륭한 대안이 될 수 있습니다.
USB 보안 키와 고유한 PIN을 함께 사용하면 비밀번호 없이 Windows 11에 로그인하고 Microsoft 계정에 접근할 수 있습니다.
보안 키는 물리적 장치를 직접 소지해야 하고 본인만 아는 고유한 PIN과 같은 정보가 필요하기 때문에, 아이디와 비밀번호만 사용하는 방식보다 훨씬 강력한 인증 방법으로 평가받습니다.
Windows 11에서 USB 보안 키 설정하기
USB 시작 키처럼 여분의 USB 플래시 드라이브만 있으면 만들 수 있는 것이 아니라, 반드시 FIDO2 보안 키를 별도로 구입해야 합니다.
Microsoft에 따르면 FIDO2 보안 키는 "피싱이 불가능한 표준 기반의 비밀번호 없는 인증 방식"입니다. FIDO2 보안 키는 일반적으로 블루투스나 NFC를 탑재한 USB 장치 형태입니다.
FIDO2 USB 보안 키는 인증을 처리하는 전용 하드웨어를 내장하고 있어, 노출되거나 추측당할 수 있는 비밀번호 자체가 없기 때문에 계정 보안이 크게 강화됩니다. FIDO2 보안 키는 보안에 특히 민감한 기업에게 좋은 선택지이며, 휴대폰을 2단계 인증 수단으로 사용하기 어렵거나 원하지 않는 직원들에게도 유용합니다.
저는 Yubico의 Security Key NFC를 구매했습니다. 가격 부담이 적었고, 다른 YubiKey 제품들은 제게 필요한 것 이상의 기능을 갖추고 있었기 때문입니다.
Yubico의 Security Key NFC는 약 25달러 수준으로, FIDO2(Fast IDentification Online)와 U2F(Universal 2nd Factor)를 지원하며 USB-A 연결과 NFC 기능을 갖추고 있습니다. IP68 등급 인증을 받은 세라믹 재질이라 키체인에 달고 다녀도 젖거나 손상될 걱정을 하지 않아도 됩니다.
USB 보안 키를 어디서 구할지 궁금하다면, Microsoft가 FIDO2 보안 키 공급업체 목록을 공식적으로 제공하고 있습니다. Microsoft 계정과 Windows 11에서 USB 보안 키를 설정하고 사용하는 과정을 단계별로 살펴보겠습니다.
Windows Hello 설정에서 USB 보안 키 PIN 관리하기
USB 보안 키 PIN을 변경하거나 보안 키를 공장 초기화하고 싶다면 Windows 설정에서 손쉽게 처리할 수 있습니다.
- 설정 > 계정 > 로그인 옵션으로 이동합니다.
- 로그인 방법에서 '보안 키' 항목을 찾아 관리를 클릭합니다.
- 관리를 클릭하면 USB 보안 키 삽입을 요청하는 창이 나타납니다. Windows 11 PC에서 신원을 확인하기 위해 USB 보안 키를 삽입하거나 NFC 리더기에 태그하세요.
- USB 보안 키가 삽입되고 인증되면 보안 키 PIN 변경 또는 보안 키 초기화(공장 초기화) 중 원하는 작업을 선택할 수 있습니다.
- 작업을 마친 후 닫기를 클릭합니다.
Microsoft 계정에 USB 보안 키 추가하기
Microsoft 계정에 USB 보안 키를 등록하는 방법은 다음과 같습니다.
- 브라우저에서 Microsoft 계정의 '보안 기본 사항' 페이지에 로그인하여 보안 키 설정을 시작합니다.
- 고급 보안 옵션에서 '시작하기'를 클릭합니다.
- 새 로그인 또는 확인 방법 추가를 클릭합니다.
- 보안 키 사용을 클릭합니다.
- USB 장치 탭이 선택되어 있는지 확인하고, USB를 PC에 삽입한 상태에서 다음을 클릭해 설정을 진행합니다.
6. 다음으로 PIN을 설정해야 합니다. PIN을 입력하고 확인한 뒤 확인을 클릭합니다.
7. 마지막으로 나중에 쉽게 식별할 수 있도록 USB 보안 키에 이름을 지정합니다. 이름을 입력하고 다음을 클릭하세요. 저는 "Security Key NFC by Yubico"라고 이름 붙였습니다.
8. 이제 모든 설정이 완료되었습니다! 다음 로그인부터는 보안 키와 PIN을 사용해 Microsoft 계정에 로그인할 수 있습니다.
이 화면에서 다른 보안 키를 추가로 등록하거나, 확인을 눌러 Microsoft 계정의 보안 대시보드로 돌아갈 수 있습니다.
등록이 완료되면 본인 확인 방법 목록 아래에 보안 키가 로그인 인증 옵션으로 표시됩니다.
Microsoft 계정 하나에는 최대 10개까지 물리적 보안 키를 추가할 수 있습니다.
이제 물리적 USB 보안 키와 PIN만으로 Microsoft 계정에 로그인할 수 있습니다. USB를 PC에 꽂고 PIN을 입력하기만 하면, 몇 초 안에 Microsoft 계정과 PC에 접근할 수 있습니다.
Windows 11에서 YubiKey나 다른 브랜드의 보안 키를 사용해 보신 적이 있나요? USB 드라이브 분실이나 고장으로 곤란을 겪은 경험이 있다면 아래 댓글로 의견을 남겨주세요.