물리적 USB 보안 키는 컴퓨터의 USB 포트에 연결되며 Windows 11 및 Microsoft 계정에서 사용되는 추가 보호 계층으로 작동합니다.
Windows Hello를 로그인 인증 방법으로 사용할 때 일반적으로 인증을 위해 얼굴이나 지문을 제공하는 것에 대해 생각합니다. 그러나 FIDO2 호환 USB 물리적 보안 키를 사용할 수도 있습니다.
고유한 PIN이 있는 USB 보안 키를 암호 없는 로그인 방법으로 사용하여 Windows 11에 로그인하고 Microsoft 계정에 액세스할 수 있습니다.
보안 키를 사용하려면 고유한 PIN과 같이 물리적 장치와 나만 알고 있는 것이 있어야 하기 때문에 물리적 보안 키는 사용자 이름과 암호만 사용하는 것보다 더 강력한 인증 방법으로 간주됩니다.
Windows 11에서 USB 보안 키 설정
물론 USB 시작 키를 생성할 수 있는 것처럼 여분의 USB 플래시 드라이브를 사용하여 USB 물리적 보안 키를 생성할 수는 없습니다. 대신 FIDO2 보안 키를 구입해야 합니다.
Microsoft에 따르면 FIDO2 보안 키는 "피싱 불가능한 표준 기반 암호 없는 인증 방법"입니다. FIDO2 보안 키는 일반적으로 Bluetooth 또는 NFC가 장착된 USB 장치입니다.
FIDO2 USB 보안키에는 인증을 처리하는 하드웨어가 탑재되어 있어 노출되거나 유추될 수 있는 비밀번호가 없어 계정의 보안성을 높인다. FIDO2 보안 키는 보안에 매우 민감한 기업을 위한 훌륭한 옵션이며 휴대폰을 두 번째 인증 요소로 사용할 의사가 없거나 사용할 수 없는 직원에게도 사용할 수 있습니다.
많은 돈을 쓰고 싶지 않고 다른 Yubikey 옵션에 필요한 것보다 더 많은 기능이 있는 것 같아서 유비코에서 보안 키 NFC를 구입했습니다.
Yubico의 보안 키 NFC는 약 25달러에 불과하며 FIDO2(Fast IDentification Online) 및 U2F(Universal 2nd Factor)를 지원하며 NFC 연결이 가능한 USB-A 연결이 있습니다. 또한 IP68 등급의 세라믹으로 제작되어 젖거나 손상될 염려 없이 키체인에 휴대할 수 있습니다.
USB 보안 키를 찾을 위치가 궁금한 경우 Microsoft는 FIDO2 보안 키 공급자의 광범위한 목록을 제공합니다. 다음은 Microsoft 계정 및 Windows 11에서 USB 보안 키를 설정하고 사용하기 위해 수행해야 하는 작업입니다.
Windows Hello 설정에서 USB 보안 키 PIN 관리
USB 보안 PIN을 변경하거나 USB 보안 키를 공장 설정으로 재설정하려는 경우 Windows 설정 내에서 수행할 수 있습니다. 다음은 수행해야 할 작업입니다.
1. 설정> 계정> 로그인 옵션으로 이동합니다. .
2. 로그인 방법 아래 , 보안 키로 이동하여 관리를 클릭합니다. .
3. 관리를 클릭한 후 , USB 보안 키를 삽입하라는 창이 나타납니다. USB 보안 키를 삽입하거나 NFC 리더를 탭하여 지금 Windows 11 PC에서 신원을 확인하세요.
4. USB 보안 키를 삽입하고 확인한 후 보안 키 PIN을 변경할 수 있습니다. 또는 보안 키 재설정 공장 설정으로.
5. 닫기를 클릭합니다. 완료되면.
Microsoft 계정에 USB 보안 키 추가
Microsoft 계정에서 USB 보안 키를 설정하는 방법은 다음과 같습니다.
1. 브라우저에서 Microsoft 계정의 보안 기본 페이지에 로그인하여 보안 키를 설정합니다.
2. 고급 보안 옵션에서 '시작하기'를 클릭합니다. .
3. 새 로그인 또는 인증 방법 추가를 클릭합니다. .
4. 보안 키 사용을 클릭합니다. .
5. USB 기기가 탭을 선택하고 USB를 PC에 삽입한 후 다음을 클릭합니다. USB 보안 키를 설정합니다.
6. 다음으로 PIN을 설정해야 합니다. PIN을 설정하고 확인한 후 확인을 클릭합니다. .
7. 마지막으로 나중에 식별할 수 있도록 USB 보안 키의 이름을 지정해야 합니다. USB 보안 키의 이름을 만들고 다음을 클릭합니다. . 보안 키 이름을 '보안 키 NFC by Yubico'로 지정했습니다.
8. 준비가 완료되었습니다! 다음에 로그인할 때 보안 키와 PIN을 사용하여 Microsoft 계정에 로그인할 수 있습니다.
여기에서 다른 보안 키를 추가하거나 확인을 클릭할 수 있습니다. Microsoft 계정의 보안 대시보드로 돌아갑니다.
추가되면 본인 증명 방법 아래에 로그인 확인 옵션으로 나열된 보안 키가 표시됩니다. .
Microsoft 계정에 최대 10개의 물리적 보안 키를 추가할 수 있습니다.
이제 실제 USB 보안 키와 PIN을 사용하여 Microsoft 계정에 로그인할 수 있습니다. USB를 PC에 연결하고 PIN을 입력하기만 하면 Microsoft 계정과 PC에 즉시 액세스할 수 있습니다.
Windows 11에서 YubiKey 또는 다른 브랜드를 사용해 보셨습니까? USB 드라이브를 분실하거나 실패하는 데 문제가 있습니까? 아래 댓글로 알려주세요.