많은 분들이 컴퓨터의 기본 계정으로 관리자(Administrator) 계정을 사용하고 있습니다. 하지만 여기에는 보안상 위험이 따릅니다. 악성 프로그램이나 공격자가 사용자 계정을 장악하게 되면, 표준 계정보다 관리자 계정을 통해 훨씬 큰 피해를 입힐 수 있습니다. 표준 계정을 기본 계정으로 사용하고, 관리자 권한이 필요할 때만 일시적으로 권한을 승격하는 방식으로 스스로를 보호할 수 있습니다.
관리자 계정과 표준 계정의 차이점
관리자 계정은 컴퓨터에서 가장 강력한 권한을 지닌 계정 유형입니다. 시스템에서 거의 모든 작업을 수행할 수 있으며, 마치 회사에서 특정 작업 전에 반드시 IT 담당자의 승인을 받아야 하는 것과 같은 역할을 합니다. 모든 컴퓨터에는 최소 한 명의 관리자 계정이 존재해야 합니다.
반면 표준 계정은 상대적으로 제한적입니다. 제한 범위는 운영체제와 OS 유형에 따라 달라질 수 있습니다. 일반적으로 표준 계정은 새로운 소프트웨어 설치나 중요 시스템 파일 접근이 불가능합니다. 사용자 파일에 접근하고 대부분의 일상적인 작업은 수행할 수 있지만, 컴퓨터에 심각하거나 영구적인 변경을 가하는 것은 원칙적으로 금지됩니다.
비관리자 계정은 다양한 방식으로 잠글 수도 있습니다. 사용자 제어 기능을 활용하면 관리자가 특정 응용 프로그램이나 URL 차단은 물론, 일일 사용 시간 제한 설정까지 훨씬 엄격한 제한을 적용할 수 있습니다.
표준 계정이 관리자 계정보다 더 안전한 이유
관리자 계정은 컴퓨터에서 거의 모든 작업을 자유롭게 수행할 수 있는 절대적인 권한을 갖습니다. 하드웨어 장치의 소유자나 주 사용자 입장에서는 관리자 계정을 기본 계정으로 사용하는 것이 당연해 보일 수 있습니다. 그러나 여기에는 보안 위험이 숨어 있습니다. 사용자 계정 아래에 악성코드가 설치되면, 그 악성코드는 사용자가 할 수 있는 모든 작업을 그대로 수행할 수 있습니다. 즉, 사용자 계정의 권한이 클수록 계정이 입힐 수 있는 피해 규모도 커집니다.
표준 계정은 그만큼 유연성이 떨어집니다. 표준 계정 아래에 설치된 악성코드는 시스템 파일에 손상을 주는 변경을 할 수 없으며, 표준 계정에 침입한 공격자 역시 해당 사용자의 파일에만 접근할 수 있습니다. 결국 표준 계정의 제약은 공격자나 악성 프로그램이 계정에 접근하더라도 사용자를 보호하는 방패 역할을 하게 됩니다.
표준 계정 만들기
표준 계정 사용을 시도해 보고 싶다면 방법은 생각보다 간단합니다. 개인 컴퓨터라면 먼저 새 관리자 계정을 생성해야 합니다. 시스템 변경을 위해 컴퓨터에는 최소 한 명의 관리자가 필요하기 때문입니다. 그다음 기본 사용자 계정을 표준 사용자 계정으로 변경하면 됩니다. 이미 별도의 관리자 계정이 있다면 새 계정 생성 단계는 건너뛰어도 됩니다.
Windows
1. "설정" 앱을 엽니다.
2. "계정" 아이콘을 클릭합니다.
3. 사이드바에서 "가족 및 다른 사용자"를 선택합니다.
4. "다른 사용자" 항목 아래의 "이 PC에 다른 사람 추가"를 클릭합니다.
5. "이 사람의 로그인 정보가 없습니다"를 클릭한 후, Microsoft 계정 검색을 건너뛰려면 "Microsoft 계정이 없는 사용자 추가"를 클릭합니다. Microsoft 계정 연동은 나중에 진행해도 됩니다. Windows Home 에디션에서는 이 단계가 표시되지 않을 수 있습니다.
6. 새 관리자 계정의 사용자 이름, 비밀번호, 비밀번호 힌트를 입력합니다. "다음"을 클릭하면 계정 생성이 완료됩니다.
7. 생성된 계정 이름을 클릭하고 "계정 유형 변경" 버튼을 누릅니다.
8. 드롭다운 메뉴에서 "관리자"를 선택합니다. 변경 사항이 완전히 적용되려면 컴퓨터를 재시작해야 할 수 있습니다.
9. 새로 만든 관리자 계정으로 로그인합니다.
10. 다시 "가족 및 다른 사용자" 화면으로 이동합니다. 기존 사용자 계정을 클릭하고 계정 유형을 "표준 사용자"로 변경합니다.
11. UAC(사용자 계정 컨트롤) 확인 창이 나타나면 새 관리자 계정의 사용자 이름과 비밀번호를 입력하여 진행합니다.
macOS
1. 시스템 환경설정을 엽니다.
2. 맨 아래 줄에서 "사용자 및 그룹"을 선택합니다.
3. 자물쇠 아이콘을 클릭하고 비밀번호를 입력하여 설정 창의 잠금을 해제합니다.
4. "+" 버튼을 클릭하여 새 계정을 만듭니다.
5. "새 계정" 드롭다운 메뉴에서 "관리자"를 선택합니다.
6. 사용자 이름과 비밀번호를 원하는 대로 설정합니다. 하단의 "사용자가 이 컴퓨터를 관리할 수 있음" 항목에 체크되어 있는지 확인합니다.
7. 현재 사용자에서 로그아웃한 후 새로 만든 사용자로 로그인합니다.
8. 사이드바에서 기존 계정을 선택하고 "사용자가 이 컴퓨터를 관리할 수 있음" 체크박스를 해제하여 관리자 계정을 표준 사용자로 전환합니다.
9. 안내 메시지가 나타나면 컴퓨터를 재시작하여 계정 등급을 낮춥니다.
10. 다시 기존 사용자 계정으로 로그인하여 평소처럼 사용합니다. 관리자 작업이 필요할 때 새 관리자 계정의 사용자 이름과 비밀번호를 입력하면 됩니다.
결론
표준 사용자 계정을 사용하면 다소 번거로울 수 있지만, 보안 사고가 발생했을 때 사용자를 보호해 주는 확실한 안전장치가 됩니다. 조금의 불편함을 감수하고 계정 구조를 재정비하는 것이 현명한 보안 습관입니다.
이미지 출처: Designed by Freepik