Windows 7은 홈 PC의 보안을 한 단계 끌어올린 운영체제지만, 그만큼 시스템 관리 방식이 다소 복잡하게 느껴질 수 있습니다. 숨겨진 관리자(Administrator) 계정부터 UAC(사용자 계정 컨트롤)까지, 일반 사용자에게는 생소한 개념들이 많습니다.
컴퓨터의 관리 권한을 제대로 통제하려면 Windows 7이 관리자 계정을 어떻게 구성하고 있는지 이해해야 합니다. 복잡해 보이는 주제이지만, 안전하면서도 편리하게 컴퓨터를 사용하기 위해 반드시 알아야 할 핵심 사항 세 가지를 정리했습니다.
숨겨진 Administrator 계정
많은 Windows 7 사용자가 모르는 사실이 하나 있습니다. 운영체제를 설치하면 기본적으로 숨겨진(비밀) Administrator 계정이 존재한다는 점입니다. 이 계정은 단순히 관리자 그룹에 속해 있어 관리자 권한을 갖는 계정과는 다릅니다. Administrator 계정은 관리자 그룹에 속하지 않으며, 오히려 리눅스의 root 계정과 유사한 역할을 수행합니다.
기본 상태에서 Administrator 계정은 비활성화되어 있으며, 관리자 그룹에 속한 계정으로만 잠금 해제할 수 있습니다. 이 계정은 문제 해결(troubleshooting)이나 고급 시스템 관리 작업에만 사용하는 것이 원칙입니다.
일부 사용자는 편의를 위해 Administrator 계정을 일상적인 기본 계정으로 사용하기도 합니다. 하지만 Microsoft는 이를 지양하고자 해당 계정을 숨겨두고, 운영체제 설치 시 관리자 그룹에 속하는 별도의 계정 생성을 강제하고 있습니다.
Administrator 계정은 최상위 관리 권한을 가지므로 UAC의 영향을 받지 않습니다. 이 계정이 수행하는 모든 작업은 확인 요청 없이, 중단되거나 거부될 일 없이 즉시 실행됩니다.
관리자 권한(Administrative Privileges)
관리자 그룹에 속한 계정은 Windows 7의 거의 모든 영역과 기능에 접근할 수 있는 권한을 갖습니다. 다만 이런 계정은 UAC의 적용을 받습니다. 따라서 특정 프로그램을 실행하거나 일부 시스템 기능을 시작할 때마다 "정말로 실행할 것인지" 묻는 확인 창이 뜨곤 합니다.
관리자 그룹 계정 사용자가 원래 Administrator 권한이 필요한 설정을 변경하고 싶을 때, 굳이 로그아웃했다가 Administrator 계정으로 다시 로그인할 필요는 없습니다. 시간을 아껴주는 간단한 방법이 있습니다.
관리자 권한으로 실행(Run as Administrator)
예를 들어 Administrator 계정의 잠금을 해제하고 싶다고 가정해 보겠습니다. 이런 작업은 원래 Administrator 계정이 필요하지만, 정작 Administrator 계정 자신은 스스로를 잠금 해제할 수 없습니다. 만약 그렇게 해야 한다면 "닭이 먼저냐 달걀이 먼저냐"와 같은 모순에 빠지게 됩니다.
그래서 Microsoft는 관리자 그룹의 모든 구성원에게 특정 명령을 Administrator 권한으로 실행할 수 있는 기능을 부여했습니다. 예를 들어 Administrator 계정의 잠금을 해제하려면 명령 프롬프트(Command Prompt)에 다음 명령어를 입력합니다:
net users administrator /active:yes
그런데 일반적인 방식으로 연 명령 프롬프트에서 이 명령을 입력하면 "액세스가 거부되었습니다(Access is denied)"라는 메시지가 나타납니다.
Administrator 계정의 잠금을 해제하려면 명령 프롬프트 아이콘을 마우스 오른쪽 버튼으로 클릭한 후 '관리자 권한으로 실행(Run as Administrator)'을 선택하여 명령 프롬프트를 실행해야 합니다.
이렇게 관리자 권한으로 실행한 명령 프롬프트에 위의 명령어를 입력하면 "명령을 잘 실행했습니다(The command completed successfully)"라는 메시지를 확인할 수 있습니다.
보안을 위한 핵심 정리
Windows 7의 관리 체계가 헷갈린다면 당신만 그런 것이 아닙니다. 대다수 사용자가 같은 어려움을 겪고 있으며, 어떤 이들은 그 원인을 "Microsoft가 엔터프라이즈급 보안을 가정용 제품에 그대로 이식하려 했다"는 점에서 찾기도 합니다.
이 글에서 딱 두 가지만 기억한다면 다음과 같습니다. 첫째, 숨겨진 Administrator 계정을 절대 일상용 계정으로 사용하지 마십시오. 둘째, 그 사람에게 컴퓨터의 모든 것, 심지어 Administrator root 계정에 대한 접근 권한까지 주고 싶은 게 아니라면, 컴퓨터를 쓰는 누구에게도 관리자 권한이 있는 계정을 부여하지 마십시오.