Windows 컴퓨터에 한 단계 더 강력한 보안 계층을 추가하는 방법 중 하나는 보안 로그온(Secure Logon)을 활성화하는 것입니다. 보안 로그온이 활성화되면 사용자는 자격 증명을 입력하고 로그온하기 전에 반드시 Ctrl+Alt+Del 키를 눌러야 합니다.
Windows 11/10의 Ctrl+Alt+Del 보안 로그온이란?
보안 로그온은 어떤 응용 프로그램도 가로챌 수 없는 키 입력 시퀀스를 제공합니다. 보안 로그온이 활성화되어 있으면 사용자 이름과 비밀번호를 입력하는 동안 악성 프로그램이 이를 몰래 가로챌 수 없습니다.
Ctrl+Alt+Del을 누르면 정품 Windows 로그온 화면만 표시되므로, 가짜 로그인 화면을 통한 피싱 공격으로부터도 사용자를 보호할 수 있습니다.
netplwiz를 사용하여 보안 로그온 설정
보안 로그온을 설정하려면 실행(Run) 대화상자를 열고 Control Userpasswords2 또는 netplwiz를 입력한 후 Enter 키를 눌러 사용자 계정 속성 창을 엽니다.
고급(Advanced) 탭을 연 후, 보안 로그온 섹션에서 CTRL+ALT+DELETE 입력을 비활성화하려면 '사용자가 Ctrl+Alt+Delete를 눌러야 함' 확인란의 선택을 해제합니다. 반대로 활성화하려면 해당 확인란에 체크하면 됩니다. 설정 후 적용/확인을 클릭하고 창을 닫습니다.
설정을 완료한 후 다음번 로그온 시에는 잠금 화면 왼쪽 상단에 아래와 같은 안내 문구가 표시됩니다.
이때 Ctrl+Alt+Del을 누르면 Windows 로그온 암호를 입력할 수 있는 화면으로 전환됩니다.
참고: Windows에서 이전 로그온 정보를 표시하는 방법도 함께 살펴보세요.
그룹 정책을 사용하여 CTRL+ALT+DELETE 비활성화
원한다면 로컬 보안 정책(Local Security Policy)을 통해 이 정책을 강제로 적용할 수도 있습니다. 실행(Run)에 secpol.msc를 입력하고 Enter 키를 누릅니다.
왼쪽 창에서 로컬 정책 > 보안 옵션을 차례로 선택합니다. 오른쪽 창에서 '대화형 로그온: CTRL+ALT+DEL 필요 없음' 항목을 두 번 클릭합니다.
이 보안 설정은 사용자가 로그온하기 전에 CTRL+ALT+DEL을 눌러야 하는지 여부를 결정합니다. 컴퓨터에서 이 정책이 사용으로 설정된 경우, 사용자는 로그온할 때 CTRL+ALT+DEL을 누를 필요가 없습니다. 하지만 CTRL+ALT+DEL 입력이 생략되면 사용자의 암호를 가로채려는 공격에 노출될 위험이 커집니다. 로그온 전에 CTRL+ALT+DEL을 요구하면 사용자가 신뢰할 수 있는 경로(trusted path)를 통해 암호를 입력하도록 보장합니다. 이 정책이 사용 안 함으로 설정된 경우, 모든 사용자는 Windows에 로그온하기 전에 반드시 CTRL+ALT+DEL을 눌러야 합니다.
필요에 따라 정책을 사용 또는 사용 안 함으로 설정한 후, 적용/확인을 클릭하고 창을 닫으면 됩니다.
기본적으로 이 정책은 Windows 11/10/8 도메인 가입 컴퓨터에서는 사용으로, Windows 7 이하 버전에서는 사용 안 함으로 설정되어 있습니다. 독립 실행형(워크그룹) 컴퓨터에서는 기본적으로 사용으로 설정되어 있습니다.
레지스트리를 사용하여 보안 로그온 비활성화
레지스트리 편집기를 열고 다음 키로 이동합니다:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon
오른쪽 창에서 DisableCAD 값을 마우스 오른쪽 버튼으로 클릭하고 수정(Modify)을 선택합니다.
- 보안 로그온을 비활성화하려면 값 데이터를 1로 입력합니다.
- 보안 로그온을 활성화하려면 값 데이터를 0으로 입력합니다.
이 외에도 그룹 정책 또는 레지스트리를 사용하여 Ctrl+Alt+Del 화면의 세부 옵션을 변경할 수 있습니다.
이 글이 도움이 되었기를 바랍니다.
