여러 사용자 계정이나 컴퓨터를 관리하는 Windows 관리자라면, 취약한 암호로 인한 보안 위험을 막기 위해 암호 복잡도나 최대 사용 기간 같은 암호 규칙을 적용하고 싶을 것입니다. 강력한 암호를 사용하고 주기적으로 변경하는 것만으로도 시스템 무결성을 지키는 효과적인 방법이 됩니다. 실제로 대부분의 온라인·오프라인 서비스도 이러한 암호 정책을 통해 사용자와 정보를 보호하고 있습니다. Windows에서도 숨겨진 시스템 구성 설정을 통해 동일한 규칙을 적용할 수 있는데요. 이번 글에서는 Windows 시스템의 사용자에게 암호 규칙을 적용하는 방법을 자세히 알아보겠습니다.
로컬 그룹 정책 편집기 실행하기
Windows에서 사용자에게 암호 규칙을 적용하려면 로컬 그룹 정책 편집기(Group Policy Editor)를 사용합니다. 먼저 Win + R 키를 눌러 실행 창을 연 다음, gpedit.msc를 입력하고 Enter 키를 누르면 그룹 정책 편집기가 열립니다.
암호 정책 메뉴로 이동하기
그룹 정책 편집기가 열리면 아래 경로로 이동합니다.
컴퓨터 구성 -> Windows 설정 -> 보안 설정 -> 계정 정책 -> 암호 정책
암호 복잡성 요구 사항 설정
이 화면에서는 암호의 복잡도, 사용 기간, 저장 방식 등 다양한 규칙을 설정할 수 있습니다. 사용자의 암호가 복잡성 요구 사항을 충족하도록 하려면 '암호는 복잡성을 만족해야 함(Password must meet complexity requirements)' 정책을 찾아 더블클릭합니다.
정책을 열면 암호 복잡성 설정 창이 나타납니다. '사용(Enabled)' 라디오 버튼을 선택한 후 '확인' 버튼을 클릭하면 변경 사항이 저장됩니다.
어떤 복잡성 규칙이 적용되는지 궁금하다면 설정 창의 '설명(Explain)' 탭을 클릭해 확인할 수 있습니다. 다만 아쉽게도 사용자가 직접 원하는 복잡성 규칙을 커스터마이징하는 것은 불가능합니다.
최소 암호 길이 변경하기
복잡성 규칙을 활성화하면 기본적으로 암호 길이가 최소 6자 이상이어야 합니다. 더 긴 암호를 요구하고 싶다면 같은 화면에서 '최소 암호 길이(Minimum password length)' 정책을 더블클릭하고 원하는 길이를 입력한 뒤 '확인' 버튼을 눌러 저장하세요. 권장되는 최소 암호 길이는 12자 이상입니다. 개인적으로는 모든 암호에 최소 20자를 사용하고 있지만, 일반 사용자에게는 다소 길게 느껴질 수 있습니다.
암호 최대 사용 기간 설정
암호 복잡도와 최소 길이 외에도, 미리 정해진 기간이 지나면 사용자가 반드시 암호를 변경하도록 시스템을 구성할 수 있습니다. '최대 암호 사용 기간(Maximum password age)' 정책을 더블클릭하고 최대 일수를 입력한 후 '확인' 버튼을 클릭하면 됩니다. 권장되는 암호 변경 주기는 30일에서 90일 사이입니다.
암호 기록 강제 설정
사용자가 이전에 사용했던 암호를 다시 쓰지 못하도록 제한하고 싶다면, Windows가 과거 암호를 기억하도록 설정할 수 있습니다. '강제 암호 기록 유지(Enforce password history)' 정책을 더블클릭하고, Windows가 기억할 과거 암호 개수를 입력한 뒤 '확인' 버튼을 눌러 저장하세요.
입력 가능한 값은 0부터 24까지이며, 즉 Windows는 최대 24개의 이전 암호까지만 기억할 수 있습니다.
마무리
지금까지 살펴본 것처럼 그룹 정책 편집기를 활용하면 몇 번의 클릭만으로 Windows 시스템에 암호 규칙을 손쉽게 적용할 수 있습니다. 위에서 소개한 간단한 규칙들을 설정해 두면 취약한 암호로 인한 보안 위험을 크게 줄이고 컴퓨터를 한층 안전하게 지킬 수 있습니다.
Windows에서 암호 복잡성 규칙을 설정하고 사용해 본 경험이 있다면, 아래 댓글로 여러분의 생각과 팁을 공유해 주세요!