Windows 11 또는 Windows 10에서 Windows Hello를 설정할 때는 반드시 PIN도 함께 생성해야 합니다. PIN은 Hello가 정상적으로 작동하지 않을 경우에도 로그인할 수 있게 해주는 중요한 대비 수단입니다. 하지만 Hello 설정 과정에서 Windows PIN 오류가 발생하는 경우가 매우 흔합니다. 이 가이드에서는 주요 PIN 오류 코드와 그 해결 방법을 자세히 살펴보겠습니다.
Windows 11/10 PIN 오류 코드 목록
대표적인 오류 메시지 중 하나는 “문제가 발생하여 PIN을 설정할 수 없습니다. 오류 코드 0x80070032”입니다.
오류 코드를 하나씩 살펴보기 전에, 대부분의 문제를 해결할 수 있는 몇 가지 기본 조치부터 시도해 보세요. PIN 생성을 다시 시도하거나, 계정에서 로그아웃 후 다시 로그인하거나, 장치를 재부팅하는 것만으로도 해결되는 경우가 많습니다.
1] 로그아웃 후 다시 로그인하기
다음 오류 코드들은 동일한 계정으로 간단히 로그아웃했다가 다시 로그인하는 것만으로 해결될 수 있는 일시적(transient) 오류들입니다.
- 0x801C044E: 사용자 자격 증명 입력을 받지 못함
- 0x801C03EF: AIK 인증서가 더 이상 유효하지 않음
- 0x801C03EE: 증명(Attestation) 실패
- 0x801C03EC: 서버에서 처리되지 않은 예외 발생
- 0x801C03EB: 서버 응답의 HTTP 상태가 유효하지 않음
- 0x801C03E9: 서버 응답 메시지가 유효하지 않음
- 0x801C0010: AIK 인증서가 유효하지 않거나 신뢰할 수 없음
- 0x801C0011: 전송 키의 증명 문이 유효하지 않음
- 0x801C0012: 검색 요청 형식이 올바르지 않음
2] Azure AD에서 장치 연결 해제 후 다시 연결하기
Active Directory와 관련된 모든 Windows PIN 오류는 비교적 간단하게 해결할 수 있습니다. 먼저 해당 컴퓨터의 연결을 해제한 뒤 다시 연결하고, 그 후에 PIN 생성을 다시 시도하면 됩니다. 컴퓨터의 연결을 해제하려면 설정 > 시스템 > 정보로 이동한 후 ‘조직 연결 끊기’를 선택하세요.
아래는 Azure AD 관련 Windows 11/10 PIN 오류 코드와 원인 설명입니다. 이 오류들은 모두 Azure AD 문제이므로 위에서 안내한 해결 방법이 공통적으로 적용됩니다.
0x801C03ED: 여러 가지 원인으로 발생할 수 있습니다. 주요 원인은 다음과 같습니다.
- ‘ProvisionKey’ 작업에 다단계 인증(MFA)이 필요하지만 수행되지 않은 경우
- Authorization 헤더에서 토큰을 찾을 수 없는 경우
- 하나 이상의 개체를 읽지 못한 경우
- 서버로 전송된 요청이 유효하지 않은 경우
0x801C03EA: 서버가 사용자 또는 장치를 인증(권한 부여)하지 못했을 때 발생합니다. IT 관리자에게 AD 서버에서 발급한 토큰이 유효한지, 그리고 해당 사용자가 Windows Hello for Business 키를 등록할 권한이 있는지 확인해 달라고 요청하세요.
0x801C0015: 새 장치라면 Active Directory 도메인에 가입되어 있어야 합니다. 컴퓨터를 Active Directory 도메인에 가입시킨 후 다시 시도하세요.
0x801C000E: 이 오류는 조직에서 컴퓨터를 관리하는 관리자만 해결할 수 있습니다. 오류 코드의 의미는 Azure AD에 가입할 수 있는 장치 수가 최대치에 도달했다는 것입니다. 관리자는 디렉터리에서 다른 장치를 제거한 후 해당 장치를 다시 추가하거나, 사용자당 최대 장치 수를 늘려야 합니다.
0x80090005: “NTE_BAD_DATA” 오류 메시지는 인증서 문제가 있다는 뜻이며, Azure AD에서 장치 연결을 해제한 후 다시 연결해야 합니다.
0x80090011: “컨테이너 또는 키를 찾을 수 없습니다.”라는 오류 메시지가 표시됩니다. Azure AD 연결을 해제한 후 다시 연결하세요.
0x8009000F: “컨테이너 또는 키가 이미 있습니다.”라는 오류 메시지가 표시됩니다. 마찬가지로 Azure AD에서 장치 연결을 해제한 뒤 다시 연결하면 됩니다.
0x801C044D: 장치가 AD에 가입을 시도할 때는 권한 부여 코드에 장치 ID가 식별자로 포함되어야 합니다. 이 정보가 누락된 경우 Azure AD에서 장치 연결을 해제한 후 다시 연결해야 합니다.
참고: Windows Hello 오류 0x801c004d 또는 0x80070490 해결 방법도 함께 확인해 보세요.
3] TPM 관련 Windows 10 PIN 오류
0x80090029: 컴퓨터에서 TPM 설정이 완료되지 않았을 때 발생하는 오류입니다.
- 장치에서 관리자 계정으로 로그인합니다.
- 시작 메뉴 검색창에 “tpm.msc”를 입력하면 Microsoft Common Console 문서가 열립니다.
- 동작(Actions) 메뉴를 클릭하고 ‘TPM 준비’를 선택합니다.
0x80090031: “NTE_AUTHENTICATION_IGNORED” 오류가 표시됩니다. 컴퓨터를 재부팅해 보고, 오류가 계속되면 TPM을 초기화하거나 Clear-TPM 명령을 실행하세요.
0x80090035: 조직의 비즈니스 정책이 TPM 사용을 필수로 지정했는데 장치에 TPM이 없는 경우 발생합니다. 이 경우 TPM 필수 제한을 제거한 후 AD에 가입하는 것 외에는 방법이 없습니다.
4] 구성(Configuration) 관련 오류
0x801C0016: 페더레이션 공급자 구성이 비어 있는 경우입니다. 해당 파일이 비어 있지 않은지 확인하세요.
0x801C0017: 페더레이션 공급자 도메인이 비어 있는 경우입니다. FPDOMAINNAME 요소가 비어 있지 않은지 확인하세요.
0x801C0018: 페더레이션 공급자 클라이언트 구성 URL이 비어 있는 경우입니다. clientconfig 요소에 유효한 URL이 포함되어 있는지 확인하세요.
5] 기타 Windows 10 PIN 오류
0x801C044D: 사용자 토큰을 가져올 수 없음
먼저 로그아웃한 후 다시 로그인하고, 네트워크 상태와 자격 증명을 점검하세요.
0x801C000F: 작업은 성공했지만 장치 재부팅 필요
장치를 재부팅한 후 Windows Hello 설정을 다시 시도하면 됩니다.
x801C0003: 사용자가 등록 권한 없음
사용자가 Windows Hello for Business를 설정할 권한이 있는지 확인하세요. 권한이 없다면 IT 관리자가 권한을 부여해야 프로세스를 완료할 수 있습니다.
0x8009002A NTE_NO_MEMORY
컴퓨터의 메모리가 부족한 상태입니다. 실행 중인 대형 프로그램을 모두 종료한 후 설정을 다시 실행하세요.
0x80090036: 사용자가 대화형 대화 상자 취소
설정 프로세스를 다시 시도해야 합니다.
0x8009002d: 알 수 없는 문제가 발생했습니다. 일단 건너뛰고 잠시 후 다시 시도하세요.
Windows 10 PIN 오류 0x8009002d 해결 방법도 별도로 안내되어 있으니 참고하세요.
6] Microsoft 지원 센터에 문의해야 하는 PIN 오류
위 내용 외에도 Microsoft 지원 센터에 직접 문의해야만 해결할 수 있는 오류들이 있습니다. 해당 목록은 다음과 같습니다.
- 0x80072f0c: 원인 불명
- 0x80070057: 잘못된 매개변수 또는 인수가 전달됨
- 0x80090027: 호출자가 잘못된 매개변수를 제공함. 타사 코드에서 이 오류를 받은 경우 코드를 수정해야 함
- 0x8009002D: NTE_INTERNAL_ERROR
- 0x80090020: NTE_FAIL
- 0x801C0001: ADRS 서버 응답 형식이 유효하지 않음
- 0x801C0002: 서버가 사용자 인증에 실패함
- 0x801C0006: 서버에서 처리되지 않은 예외 발생
- 0x801C000C: 검색(Discovery) 실패
이 가이드가 Windows 11/10 PIN 오류 문제 해결에 도움이 되기를 바랍니다. 화면에 표시된 오류 코드가 이 목록에 없다면 댓글로 공유해 주세요.