누군가 내 컴퓨터에 로그인하면 해당 정보는 시스템에 기록되며, 이를 통해 언제 누가 접속했는지 손쉽게 확인할 수 있습니다. 이번 글에서는 Windows 11/10 또는 Windows Server 환경에서 사용자 로그인 기록(User Login History)을 확인하는 방법을 단계별로 자세히 알아보겠습니다.
Windows 11/10에서 사용자 로그인 기록 확인하기
Windows 11/10에서 사용자 로그인 기록을 확인하는 절차는 다음과 같습니다.
- 이벤트 뷰어(Event Viewer) 실행
- 로그인 기록 메뉴로 이동
- 사용자 로그인 이벤트 찾기
- 상세 정보 확인
각 단계를 하나씩 살펴보겠습니다.
1단계: 이벤트 뷰어 열기
이벤트 뷰어를 여는 방법은 여러 가지가 있습니다. 시작 메뉴에서 '이벤트 뷰어'를 검색해 실행하거나, Win + R 키를 눌러 실행 창을 연 뒤 eventvwr.msc를 입력하고 확인 버튼을 클릭하면 됩니다.
참고: Windows에서 이벤트 뷰어의 저장된 오류 로그를 확인하고 삭제하는 방법도 함께 알아두면 유용합니다.
2단계: 로그인 기록으로 이동
이벤트 뷰어를 실행한 후, 왼쪽 패널에서 Windows 로그(Windows Logs)를 확장하고 보안(Security) 항목을 클릭하면 로그인 기록에 접근할 수 있습니다.
3단계: 사용자 로그인 이벤트 찾기
보안 로그에는 다양한 이벤트가 날짜 및 시간순으로 정렬되어 표시됩니다. 이 중에서 이벤트 ID 4624(Event ID 4624)를 찾으면 되는데, 바로 이 ID가 사용자 로그인을 나타내는 이벤트입니다. 만약 이벤트 ID 4624가 여러 개 보인다면, 그만큼 여러 번의 로그인이 있었다는 의미입니다.
4단계: 상세 정보 확인
특정 로그인 기록의 자세한 내용을 알고 싶다면, 해당 이벤트를 선택한 후 세부 정보(Details) 탭을 클릭하세요. 그러면 로그인한 계정, 로그인 시간, 로그인 유형 등 사용자 로그인에 관한 상세 정보를 확인할 수 있습니다.
이 과정을 통해 사용자 로그인과 관련된 필요한 모든 정보를 얻을 수 있습니다.
필터를 적용해 로그인 기록만 골라 보는 방법
불필요한 정보가 너무 많아 이벤트 ID 4624에 해당하는 로그인 기록만 깔끔하게 보고 싶다면, 아래 방법으로 필터를 적용할 수 있습니다.
- 이벤트 뷰어에서 사용자 지정 보기(Custom View)를 마우스 오른쪽 버튼으로 클릭하고 사용자 지정 보기 만들기(Create Custom View)를 선택합니다.
- 로그 기준(By Log)에 체크하고 드롭다운 메뉴에서 보안(Security)을 선택합니다.
- <모든 이벤트 ID> 부분을 4624로 변경합니다.
- 확인 버튼을 클릭합니다.
- 이름을 입력하라는 창이 나타나면 원하는 이름을 지정하고 확인을 누릅니다.
이제 필터링된 로그인 기록만 한눈에 확인할 수 있습니다.
로그인 감사 정책(Logon Auditing Policy) 활성화하기
대부분의 경우 이 정책은 기본적으로 활성화되어 있지만, 일부 사용자들은 정책이 꺼져 있어 로그인 기록을 볼 수 없다는 불만을 제기하기도 했습니다. 이 문제는 Windows 11 및 10의 Pro 버전에서 종종 발생하므로, 정책을 직접 수동으로 활성화해야 합니다.
이를 위해서는 시작 메뉴에서 로컬 그룹 정책 편집기(Group Policy Editor)를 연 후, 다음 경로로 이동합니다.
컴퓨터 구성 > Windows 설정 > 보안 설정 > 로컬 정책 > 감사 정책
로그온 이벤트 감사(Audit logon events)를 두 번 클릭하고, 로컬 보안 설정 탭에서 성공(Success)과 실패(Failure) 항목을 모두 체크한 뒤 확인을 클릭합니다.
설정을 마친 후 컴퓨터를 재시작하면, 이후부터 사용자 로그인 기록을 지속적으로 추적할 수 있습니다.
함께 읽으면 좋은 글
- Windows에서 이벤트 로그를 삭제하는 방법
- 이벤트 뷰어를 활용해 컴퓨터의 무단 사용 여부 확인하기