Windows 이벤트 뷰어(Event Viewer)는 이벤트 로그를 조회하고 Windows 및 각종 프로그램에서 발생하는 문제와 오류를 해결하는 데 유용한 도구입니다. 하지만 이 도구는 그뿐만 아니라 컴퓨터에 무단으로 접근한 사용자를 추적하는 모니터링 도구로도 활용할 수 있습니다. 평소에는 오류, 경고, 중요한 시스템 이벤트를 표시하는 것이 주 용도처럼 보이지만, 이것이 이 프로그램의 유일한 기능은 아닙니다. 특히 혼자서 컴퓨터를 사용하며 Windows 로그인에 암호를 설정하지 않은 경우라면 이 방법이 큰 도움이 됩니다. 지금부터 Windows 11/10의 이벤트 뷰어로 로그인 기록을 확인하는 방법을 알아보겠습니다.
이벤트 뷰어로 컴퓨터 무단 사용 확인하기
이벤트 로그는 사용자가 컴퓨터에 로그온하거나 프로그램에서 오류가 발생하는 등 컴퓨터에서 일어나는 중요한 이벤트를 기록하는 특수 파일입니다. Windows 10/8을 사용 중이라면 Win + X 키를 동시에 눌러 고급 사용자 메뉴(Power Task Menu)를 연 뒤, 목록에서 '이벤트 뷰어(Event Viewer)'를 선택하세요.
컴퓨터에서 발생한 이벤트를 확인하려면 왼쪽 창의 트리 구조에서 해당 항목을 선택하면 됩니다. 이벤트 뷰어 화면 왼쪽 창에서 'Windows 로그(Windows Log)' 폴더 옆의 드롭다운 화살표를 클릭하고 '시스템(System)'을 선택합니다.
다음으로 '시스템'을 마우스 오른쪽 버튼으로 클릭하고 '현재 로그 필터링(Filter Current Log)'을 선택합니다.
화면에 나타난 창에서 '이벤트 원본(Event Sources)' 드롭다운 메뉴를 찾아 Power-Troubleshooter를 선택한 후 '확인' 버튼을 누릅니다.
마지막으로 이벤트 뷰어 창의 가운데 창을 확인합니다. 설정한 조건에 해당하는 최근 이벤트들이 최신 순서, 즉 시간 역순으로 표시됩니다.
컴퓨터가 몰래 사용된 것으로 의심되는 시간대를 짚어보고, 그 시간에 이벤트 기록이 남아 있는지 살펴보세요. 기록이 있다면 해당 항목을 클릭해 더 자세한 내용을 확인할 수 있으며, 세부 정보는 가운데 아래쪽 창에 표시됩니다.
참고로 로그온 및 로그오프 이벤트는 '보안(Security)' 로그에서도 확인할 수 있습니다.
함께 읽으면 좋은 글
- Windows에서 이벤트 뷰어 저장 로그 보기 및 삭제하는 방법
- Full Event Log View로 Windows 이벤트 로그를 자세히 확인하는 방법
- Windows 이벤트 뷰어에서 사용자 지정 보기를 만드는 방법
- Event Log Manager – 무료 이벤트 로그 관리 소프트웨어
- SnakeTail 유틸리티로 Windows 이벤트 로그 파일을 실시간 모니터링하는 방법
- Event Log Manager & Event Log Explorer 소프트웨어 소개
