구글이 Windows용 Credential Provider(이하 GCPW)를 공개하면서, 이제 사용자는 구글 계정 비밀번호만으로 Windows 10 PC에 로그인할 수 있게 되었습니다. 이 기능은 G Suite Enterprise, G Suite Enterprise for Education 또는 Cloud Identity Premium 라이선스를 보유한 기업 환경을 위해 제공됩니다.
이 글에서는 PC를 준비하고 GCPW에 등록하여 구글 비밀번호로 Windows 10에 로그인하는 전체 과정을 단계별로 안내합니다. 설정은 크게 두 부분으로 나뉩니다. 첫 번째는 PC를 준비하는 단계이고, 두 번째는 PC를 GCPW에 등록하는 단계입니다. 참고로 기존 Windows 프로필에 구글 계정을 연동하는 것은 선택 사항입니다.
GCPW 사용을 위한 사전 요건
- Windows 디바이스 관리에 디바이스를 등록하려면 G Suite Enterprise, G Suite Enterprise for Education 또는 Cloud Identity Premium 라이선스가 필요합니다.
- 설치 중 레지스트리 키를 사용해 디바이스 등록을 차단할 수도 있습니다.
- Windows 10 Pro, Business 또는 Enterprise(버전 1803 이상)와 관리자 권한이 있는 사용자 계정이 필요합니다.
- 디바이스에 구글 크롬 브라우저가 설치되어 있어야 합니다.
주의할 점은 GCPW가 Microsoft 계정의 대체제가 아니라는 것입니다. 회사에서 구글 계정 사용을 요구하고, 디바이스 업데이트 관리, SSO(싱글 사인온) 및 구글 보안 혜택을 직원에게 제공하려는 경우에 필요한 기능입니다. 개인 Gmail 계정에는 사용할 수 없습니다.
구글 비밀번호로 Windows 10 로그인 설정하기
다음 단계에 따라 구글 계정(회사 도메인 또는 G Suite 계정)으로 Windows 10에 로그인할 수 있습니다.
- GCPW 구성
- 도메인 로그인을 위한 레지스트리 항목 설정
- 회사 계정 추가
- 기존 Windows 계정과 구글 회사 계정 연결
Windows 디바이스 관리는 선택 사항이므로, 원하지 않는 경우 비활성화할 수 있습니다.
1단계. GCPW 설치 프로그램 다운로드 및 설치
먼저 GCPW 설치 프로그램을 다운로드한 후 관리자 권한으로 실행합니다. 설치가 완료되면 아래 경로에 다음 파일들이 있는지 확인하세요.
C:\Program Files\Google\CredentialProvider\Gaia.dll
C:\Program Files\Google\CredentialProvider\gcp_setup.exe
C:\Program Files\Google\CredentialProvider\gcp_eventlog_provider.dll
2단계. 레지스트리 설정 구성
GCPW에서는 구글 계정으로 로그인할 때 사용할 도메인을 지정할 수 있습니다. 일반적으로 한두 개의 도메인을 사용하므로 해당 도메인만 등록하면 됩니다. 그 외에도 디바이스가 Windows 디바이스 관리에 자동 등록되지 않도록 설정하거나, 디바이스당 여러 구글 계정 허용 여부, 로컬 프로필 구성, 유효 기간 등을 설정할 수 있습니다.
레지스트리 편집기를 열고 다음 경로로 이동합니다.
HKEY_LOCAL_MACHINE\Software\Google
GCPW 폴더를 찾거나, 없으면 새로 만듭니다. Google 폴더를 마우스 오른쪽 버튼으로 클릭한 후 새로 만들기 > 키를 선택하면 됩니다.
GCPW 폴더를 마우스 오른쪽 버튼으로 클릭하고 다음 이름의 새 문자열 값을 생성합니다.
domains_allowed_to_login
값을 두 번 클릭해 편집한 후 thewindowsclub.com처럼 허용할 도메인을 입력합니다.
나머지 키 값들은 구글 공식 문서를 참고하는 것이 좋습니다. 모든 설정을 마친 후에는 변경 사항을 적용하기 위해 컴퓨터를 재시작해야 합니다.
3단계. 구글 계정으로 로그인
컴퓨터가 재부팅되면 사용자 목록 맨 아래에 새로운 로그인 옵션이 추가된 것을 확인할 수 있습니다. 해당 옵션을 클릭하고 구글 계정으로 로그인하세요. 로그인 과정에서는 2단계 인증(2FA) 등 미리 설정된 모든 보안 절차가 적용됩니다. 이렇게 생성된 계정의 사용자 이름은 일반적으로 도메인명_사용자이름 형식입니다. 새 계정이므로 Windows에서 초기 설정에 약간의 시간이 걸리며, 완료되면 다른 계정과 함께 사용자 목록에 표시됩니다.
다만 매번 로그인할 때마다 구글 사용자 이름과 비밀번호를 다시 입력해야 할 수 있습니다. 이를 피하려면 계정에 PIN을 설정하고 유효 기간을 5일로 지정하세요. 그러면 다음번에 회사 계정으로 로그인할 때 구글 계정 자격 증명 없이도 로그인할 수 있습니다. 또한 인터넷 연결이 끊긴 경우에는 Windows 계정으로 로그인할 수 있습니다.
4단계. 기존 프로필과 구글 로그인 연결하기
이 과정은 다소 복잡하므로, 회사 계정과 개인 계정을 분리하지 않고 하나의 프로필로 사용하고 싶은 경우에만 진행하는 것이 좋습니다. 핵심은 Windows 사용자의 SID(보안 식별자)를 찾아 구글 계정과 연결하는 것입니다. 실제 적용 전에 테스트 계정으로 먼저 시험해 정상적으로 작동하는지 확인하는 것을 권장합니다. 또한 사용자에게 Active Directory 프로필이 있어야 하며, 아래 작업은 관리자 권한으로 수행해야 합니다.
먼저 사용자 계정의 SID를 확인하는 가이드를 참고해 SID를 찾아 따로 메모해 둡니다.
레지스트리 편집기에서 다음 경로로 이동합니다.
HKEY_LOCAL_MACHINE\Software\Google
GCPW 폴더를 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 > 키를 선택합니다.
새 키의 값 이름을 해당 사용자의 Windows 계정 SID(보안 식별자)로 지정합니다.
SID 키를 마우스 오른쪽 버튼으로 클릭한 후 새로 만들기 > 문자열 값을 선택합니다.
값 이름을 email로 지정합니다.
생성한 값을 마우스 오른쪽 버튼으로 클릭하고 값 데이터에 사용자의 로컬 Windows 계정과 연결할 회사 계정을 입력합니다. 이때 전체 이메일 주소 형식(예: user@company.com)을 사용해야 합니다.
참고: 구글 공식 문서에서는 위 설정을 GCPW 폴더 바로 아래에 만들라고 안내하지만, 실제로는 GCPW > Users 폴더 아래에 생성해야 합니다.
설정을 마친 후 해당 계정으로 로그인을 시도하면 구글 계정 인증 화면이 나타납니다. 인증이 완료되면 SID를 통해 사용자의 구글 계정이 Windows 프로필과 연결됩니다. 만약 SID가 일치하지 않으면, GCPW는 사용자의 구글 자격 증명으로 새 Windows 프로필을 생성하고 그 프로필에 구글 계정을 연결합니다.
디바이스 관리 등록 비활성화하기
디바이스를 Windows 디바이스 관리에 등록하면 디바이스의 많은 기능이 GCPW를 통해 제어됩니다. 이를 해제하거나 비활성화하고 싶다면 다음 경로의 레지스트리 키를 변경하세요.
enable_dm_enrollment
위 키는 다음 위치에 있으며, 값을 0으로 변경하면 됩니다.
HKEY_LOCAL_MACHINE\Software\Google\GCPW
지금까지 구글 비밀번호로 Windows 10에 로그인하는 방법을 알아보았습니다. G Suite 계정을 사용 중이라면 이 계정을 Windows 계정과 연동해 회사 계정으로 손쉽게 로그인할 수 있습니다. 이 가이드가 도움이 되었기를 바랍니다.