Windows XP와 그 이전 버전에는 관리자(Administrator) 계정이 하나뿐이었고, 대부분의 개인 사용자가 이 계정을 기본 계정으로 사용했습니다. 하지만 Windows Vista 이후 버전, 즉 Windows 11/10과 Windows 8/7에는 별도의 기본 제공(Built-in) 관리자 계정이 존재합니다. 흔히 '숨겨진 슈퍼 관리자 계정'이라고 불리는 이 계정은 기본적으로 숨겨져 있고 비활성화 상태이며, Unix 시스템의 'root' 계정과 유사한 역할을 합니다.
Windows Vista부터 관리자 계정의 사용은 점차 지양되고 있으며, 일반적인 관리자 계정 대신 이 계정을 사용할 필요는 거의 없습니다. Vista를 새로 설치하면 관리자 계정은 비활성화되지만, Windows XP에서 업그레이드하는 경우 관리자 계정이 유일하게 활성화된 로컬 관리자 계정이라면 활성 상태로 유지됩니다. 이때 해당 계정은 UAC(사용자 계정 컨트롤)를 위해 '승인 모드(Approval Mode)'로 전환됩니다.
문제는 이 계정이 UAC 확인 창의 영향을 받지 않고 완전한 관리자 권한으로 실행된다는 점입니다. 평소에 이 계정을 일상적으로 사용하면 매우 위험할 수 있습니다. 어떤 응용 프로그램이든 컴퓨터에 대한 전체 제어권을 갖게 되기 때문입니다.
따라서 여러 관리 작업을 한 번에 수행해야 하거나 UAC 알림이 번거롭지 않기를 원하는 특수한 상황에서만 아껴서 사용하는 것을 권장합니다. 참고로 이 '슈퍼' 관리자 계정은 초기에 암호가 설정되어 있지 않은데, 이는 완전한 권한을 가진 관리자 계정 입장에서 심각한 보안 취약점입니다. 가능한 한 빨리 강력한 암호를 설정하는 것이 좋습니다.
기본 제공 관리자 계정 활성화 또는 비활성화하기
방법 1. 명령 프롬프트(CMD) 사용
먼저 작업 표시줄의 검색 상자에 CMD를 입력합니다. 검색 결과 상단에 나타난 '명령 프롬프트'를 마우스 오른쪽 버튼으로 클릭한 뒤 '관리자 권한으로 실행'을 선택합니다.
기본 제공 관리자 계정을 활성화하려면 아래 명령어를 입력하고 Enter 키를 누릅니다:
Net user administrator /active:yes
반대로 기본 제공 관리자 계정을 비활성화하려면 아래 명령어를 입력하고 Enter 키를 누릅니다:
Net user administrator /active:no
활성화하려는 관리자 계정에 암호를 설정하고 싶거나, 암호가 없어서 계정을 활성화할 수 없는 경우에는 다음 명령어를 차례로 실행합니다:
Net user administrator P@$$w0rd
Net user administrator /active:yes
명령이 정상적으로 처리되면 '명령을 잘 실행했습니다(The command completed successfully)'라는 메시지가 표시됩니다. (위 예시에서 P@$$w0rd는 예시용 암호입니다.)
팁: 관리자 계정이 비활성화되어 접근할 수 없다면, 안전 모드 등을 활용해 계정을 다시 활성화하는 방법을 참고하세요.
사용자 전환 후 암호로 로그인
계정이 활성화되면 사용자를 전환(Switch User)하여 새로 설정한 암호로 해당 계정에 로그인할 수 있습니다.
방법 2. 로컬 보안 정책(secpol.msc) 사용
검색 상자에 secpol.msc를 입력하고 Enter 키를 누르면 로컬 보안 정책(Local Security Policy) 창이 열립니다.
왼쪽 메뉴에서 로컬 정책 > 보안 옵션으로 이동합니다. 오른쪽 목록에서 첫 번째 항목인 '계정: Administrator 계정 상태'(Accounts: Administrator account status)를 확인할 수 있으며, 기본값은 '사용 안 함'으로 표시됩니다.
해당 항목을 마우스 오른쪽 버튼으로 클릭한 뒤 속성 > 사용을 선택하고 확인을 눌러 창을 닫습니다. 이후 시스템을 재부팅하면 변경 사항이 적용됩니다.
팁: Ultimate Windows Tweaker 같은 유틸리티를 사용하면 이 기본 제공 관리자 계정을 더욱 간편하게 활성화하거나 비활성화할 수도 있습니다.
이 계정을 사용해야 하는 이유는?
- UAC(사용자 계정 컨트롤) 확인 창에 반복적으로 방해받고 싶지 않을 때
- 이 '슈퍼' 관리자 계정은 상승된 권한을 가지므로, CMD를 제한 없이 자유롭게 실행할 수 있을 때
- 시스템 수준의 심각한 문제 해결(트러블슈팅)이 필요할 때
- 주 계정에 실수로 잠겨 접근하지 못하게 된 경우, 백도어 경로로 로그인해야 할 때
추가로, Windows에서 새로운 숨겨진 관리자 사용자 계정을 생성하는 방법도 배워두면 유용하며, 불필요해진 기본 제공 관리자 계정은 삭제할 수도 있습니다.