Windows 컴퓨터에 한 단계 더 강력한 보안을 추가하고 싶다면 보안 로그온(Secure Logon) 기능을 활성화하는 것이 좋은 방법입니다. 보안 로그온이 켜져 있으면 사용자는 자격 증명을 입력해 로그인하기 전에 반드시 Ctrl+Alt+Del 키 조합을 먼저 눌러야 합니다.
Windows 11/10에서의 Ctrl+Alt+Del 보안 로그온
보안 로그온은 어떠한 응용 프로그램도 가로챌 수 없는 키 입력 시퀀스를 제공합니다. 이 기능이 활성화되어 있으면 로그인 과정에서 아이디와 비밀번호를 입력하는 동안 악성 프로그램이 해당 정보를 가로채는 것이 불가능합니다.
Ctrl+Alt+Del을 누르면 정품 Windows 로그온 화면만 표시되도록 보장됩니다. 보안 로그온을 설정하려면 실행(Run) 창을 열고 Control Userpasswords2 또는 netplwiz를 입력한 후 Enter 키를 눌러 '사용자 계정' 속성 창을 엽니다.
'고급(Advanced)' 탭으로 이동한 뒤 '보안 로그온' 섹션에서 CTRL+ALT+DELETE 시퀀스를 비활성화하고 싶다면 '사용자가 Ctrl+Alt+Delete를 눌러야 함' 확인란의 선택을 해제합니다. 이후 적용/확인 > 종료를 차례로 클릭합니다.
설정을 마친 후 다음에 로그인할 때 화면 왼쪽 상단에 안내 문구가 표시된 잠금 화면이 나타납니다.
여기서 Ctrl+Alt+Del을 누르면 Windows 로그온 암호를 입력할 수 있습니다.
참고: Windows에서 이전 로그온 정보를 표시하는 방법도 함께 알아두면 보안 관리에 도움이 됩니다.
그룹 정책으로 CTRL+ALT+DELETE 비활성화하기
원한다면 로컬 보안 정책(Local Security Policy)을 통해 이 정책을 강제로 적용할 수도 있습니다. 실행 창에 secpol.msc를 입력하고 Enter 키를 누릅니다.
왼쪽 창에서 '로컬 정책 > 보안 옵션'을 선택합니다. 그런 다음 오른쪽 창에서 '대화형 로그온: CTRL+ALT+DEL 필요 없음' 항목을 두 번 클릭합니다.
이 보안 설정은 사용자가 로그온하기 전에 CTRL+ALT+DEL을 눌러야 하는지 여부를 결정합니다. 컴퓨터에서 이 정책을 사용하면 사용자는 로그온 시 CTRL+ALT+DEL을 누르지 않아도 됩니다. 하지만 이 키 조합을 생략하면 사용자의 비밀번호를 가로채려는 공격에 노출될 위험이 커집니다. 반대로 로그온 전에 CTRL+ALT+DEL 입력을 요구하면 사용자가 신뢰할 수 있는 경로(trusted path)를 통해 비밀번호를 전송하도록 보장됩니다. 이 정책을 사용 안 함으로 설정하면 모든 사용자가 Windows에 로그온하기 전에 반드시 CTRL+ALT+DEL을 눌러야 합니다.
필요에 따라 정책을 '사용' 또는 '사용 안 함'으로 설정한 뒤 적용/확인을 클릭하고 창을 닫습니다.
기본적으로 이 정책은 Windows 11/10/8 도메인 가입 컴퓨터에서는 '사용' 상태이며, Windows 7 이하 버전에서는 '사용 안 함'으로 설정되어 있습니다. 도메인에 속하지 않은 독립 실행형 컴퓨터에서는 기본적으로 '사용' 상태입니다.
레지스트리로 보안 로그온 비활성화하기
레지스트리 편집기를 열고 다음 키로 이동합니다:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
오른쪽 창에서 DisableCAD 값을 마우스 오른쪽 버튼으로 클릭한 뒤 '수정(Modify)'을 선택합니다.
- 보안 로그온을 비활성화하려면 값 데이터를 1로 입력합니다.
- 보안 로그온을 활성화하려면 값 데이터를 0으로 입력합니다.
또한 그룹 정책이나 레지스트리를 통해 Ctrl+Alt+Del 화면과 관련된 옵션들을 추가로 변경할 수 있습니다.
이 글이 여러분의 Windows 보안 설정에 도움이 되었기를 바랍니다.
