앞선 글에서 PIN 복잡성 그룹 정책을 활성화하고 구성하는 방법을 다뤘는데요, 이번 글에서는 로컬 그룹 정책 편집기를 활용해 Windows 11/10에서 최소 및 최대 PIN 길이를 지정하는 간단한 방법을 소개합니다.
PIN(개인 식별 번호)이란?
PIN(Personal Identification Number, 개인 식별 번호)은 Windows 8.1과 Windows 10부터 도입된 보안 기능으로, 사용자 계정과 관련된 데이터를 보호하는 역할을 합니다. Windows Hello PIN 보호를 활성화하면 실제 비밀번호 대신 PIN을 입력해 로그인할 수 있습니다.
Hello PIN의 가장 큰 장점은 특정 기기에 연동된다는 점입니다. 누군가 Microsoft 계정과 비밀번호를 알아내더라도, 해당 기기를 물리적으로 소유하고 있지 않으면 데이터에 접근할 수 없습니다. PIN은 어떤 기기나 네트워크에서든 사용할 수 있는 Microsoft 계정 비밀번호와 달리 순수하게 로컬 방식으로 작동하며, 검증을 위해 Microsoft 서버로 전송되지 않습니다.
또한 Hello PIN은 사용 편의성도 뛰어납니다. 비밀번호와 달리 Enter 키를 누를 필요가 없어, 짧은 4자리 숫자만 올바르게 입력하면 Windows가 즉시 로그인해 줍니다.
여기에 TPM 하드웨어 지원까지 더해져 무차별 대입(brute-force) 공격으로부터도 보호받을 수 있습니다. 잘못된 입력이 일정 횟수를 초과하면 기기가 일시적으로 잠기기 때문입니다.
로컬 그룹 정책 편집기로 최소·최대 PIN 길이 지정하기
로컬 그룹 정책 편집기(Local Group Policy Editor)를 사용하면 Windows 10에서 최소 및 최대 PIN 길이를 지정할 수 있습니다. 다만 Windows 11/10 Home 에디션에는 이 도구가 기본 포함되어 있지 않으므로, 먼저 해당 기능을 추가한 후 아래 안내대로 진행하면 Pro 버전과 동일하게 설정할 수 있습니다.
1. 그룹 정책 편집기 실행하기
- Windows 키 + R을 눌러 실행(Run) 대화 상자를 엽니다.
- 실행 창에
gpedit.msc를 입력하고 Enter 키를 눌러 그룹 정책 편집기를 엽니다. - 왼쪽 창에서 아래 경로로 이동합니다.
컴퓨터 구성 > 관리 템플릿 > 시스템 > PIN 복잡성
(Computer Configuration > Administrative Templates > System > PIN Complexity)
2. 최소 PIN 길이 지정하기
- 오른쪽 창에서 최소 PIN 길이(Minimum PIN length)를 두 번 클릭해 속성 창을 엽니다.
- 사용(Enabled) 라디오 버튼을 선택합니다.
- 아래 입력란에서 드롭다운 메뉴를 이용하거나 직접 값을 입력해 최소 PIN 길이를 4~127 사이로 설정합니다.
- 적용(Apply) > 확인(OK)을 클릭합니다.
예를 들어 값을 7로 설정하면 최소 7자리 이상의 PIN을 생성하도록 강제할 수 있습니다.
3. 최대 PIN 길이 지정하기
- 같은 오른쪽 창에서 최대 PIN 길이(Maximum PIN length)를 두 번 클릭합니다.
- 사용(Enabled) 라디오 버튼을 선택합니다.
- 드롭다운 메뉴 또는 직접 입력을 통해 최대 PIN 길이를 4~127 사이 값으로 설정합니다.
- 적용(Apply) > 확인(OK)을 클릭합니다.
추가 PIN 정책 활용하기
최소·최대 길이 설정을 마쳤다면, PIN 생성 규칙을 더욱 세부적으로 커스터마이징할 수도 있습니다. 같은 화면의 오른쪽 창에는 특수 문자 사용 허용 여부, 대문자·소문자 요구, PIN 만료일 설정 등 추가로 적용할 수 있는 다양한 정책이 마련되어 있습니다.
이상으로 Windows 11/10에서 최소 및 최대 PIN 길이를 지정하는 방법을 알아보았습니다!
관련 글: Windows에서 BitLocker 시작 PIN 최소 길이 지정하기