Windows Hello, 지문 스캐너 등과 같은 생체 인증 시스템은 Windows 10에서 적극적으로 지원되고 있습니다. 이러한 생체 인증 기술을 활용하면 복잡한 비밀번호를 만들고 외울 필요 없이 빠르고 안전하게 시스템에 로그인하여 다양한 작업을 수행할 수 있습니다. 하지만 편리한 만큼, 특정 상황에서는 스푸핑(spoofing) 공격에 노출되어 보안이 위협받을 수 있습니다. 이를 막기 위해 Windows 10에는 스푸핑을 통한 무단 접근에 대응하는 향상된 스푸핑 방지(Enhanced Anti-Spoofing) 기능이 포함되어 있습니다. 이 글에서는 해당 기능을 활성화하는 방법을 단계별로 살펴보겠습니다.
참고: 이 기능은 안티 스푸핑 기술을 지원하는 장치에서만 작동합니다. 사용 중인 장치가 안티 스푸핑을 지원하지 않는다면, 기능을 활성화해도 아무런 효과가 없습니다.
레지스트리 편집기를 통한 활성화 방법
향상된 스푸핑 방지 기능을 활성화하려면 새로운 레지스트리 값을 추가해야 합니다. 먼저 "Win + R" 키를 눌러 실행 창을 연 다음, regedit를 입력하고 Enter 키를 누릅니다.
위 작업을 수행하면 Windows 레지스트리 편집기가 열립니다. 여기서 다음 경로로 이동합니다.
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Biometrics\
"Biometrics" 키를 마우스 오른쪽 버튼으로 클릭하고 "새로 만들기(New)" → "키(Key)"를 선택하여 새 하위 키를 생성합니다.
새로 만든 키의 이름을 "FacialFeatures"로 입력한 후 Enter 키를 눌러 저장합니다.
이제 오른쪽 창의 빈 공간을 마우스 오른쪽 버튼으로 클릭하고 "새로 만들기(New)" → "DWORD(32비트) 값"을 선택합니다.
새 DWORD 값이 생성되면 이름을 "EnhancedAntiSpoofing"으로 변경합니다. 이름 변경 후의 모습은 아래와 같습니다.
기본값은 "0"으로 설정되어 있습니다. 이 값을 변경하려면 새로 만든 값을 두 번 클릭하여 "값 편집" 창을 엽니다. 여기서 값 데이터를 "1"로 입력하고 "확인" 버튼을 클릭하면 변경 사항이 저장됩니다.
나중에 향상된 스푸핑 방지 기능을 비활성화하고 싶다면, 값 데이터를 다시 "0"으로 변경하기만 하면 됩니다.
그룹 정책 편집기를 통한 활성화 방법
Windows Pro 또는 Enterprise 버전을 사용 중이라면 그룹 정책 편집기를 통해 동일한 설정을 적용할 수 있으며, 레지스트리를 직접 수정할 필요가 없습니다. 먼저 "Win + R" 키를 누른 후 gpedit.msc를 입력하고 Enter 키를 누릅니다.
위 작업을 수행하면 그룹 정책 편집기가 열립니다. 다음 정책 폴더로 이동합니다: "컴퓨터 구성(Computer Configuration) → 관리 템플릿(Administrative Templates) → Windows 구성 요소(Windows Components) → 생체 인식(Biometrics) → 얼굴 특징(Facial features)".
오른쪽 패널에서 "사용 가능한 경우 향상된 스푸핑 방지 사용(Use enhanced anti-spoofing when available)" 정책을 두 번 클릭합니다.
정책 설정 창이 열리면 "사용(Enabled)" 라디오 버튼을 선택한 후 "확인" 버튼을 클릭하여 변경 사항을 저장합니다.
설정을 원래대로 되돌리고 싶다면 "사용 안 함(Disabled)" 또는 "구성되지 않음(Not Configured)" 라디오 버튼을 선택하기만 하면 됩니다.
Windows에서 향상된 스푸핑 방지 기능을 활성화하고 사용해 본 경험이나 생각이 있다면 아래 댓글로 의견을 나눠주세요.
이미지 출처: Thurrott