Windows 시스템을 스마트 카드 로그온만 허용하도록 설정한 상태에서, 사용자들이 겪는 스마트 카드 로그온 문제를 해결해야 한다면 일시적으로 이 설정을 변경하여 암호 로그온을 허용해야 합니다. 그래야만 시스템에 접속해 문제를 진단하고 해결할 수 있습니다. 스마트 카드는 클라이언트 인증, 도메인 로그온, 코드 서명, 전자 메일 보안 등의 작업을 위한 보안 솔루션을 제공하는 휴대 가능하고 안전하며 변조가 어려운 인증 수단입니다. 또한 스마트 카드를 사용해 Windows 10/8/7 컴퓨터에 직접 로그온할 수도 있습니다.
일부 환경에서는 Windows 7 또는 Windows 8을 새로 설치하거나 업그레이드한 후 스마트 카드 플러그 앤 플레이(PnP) 감지가 정상적으로 작동하지 않는 경우가 있습니다. 이럴 때 사용자나 로컬 관리자는 스마트 카드 PnP 감지를 방해하는 원인을 찾아 해결해야 하는데, 문제 해결을 위해서는 스마트 카드 로그온을 강제하는 설정을 비활성화하고 암호 로그온을 함께 허용해야 합니다. 이 글에서는 그 구체적인 방법을 단계별로 안내합니다.
스마트 카드 로그온을 암호 로그온으로 변경하는 절차
1. 먼저 안전 모드(Safe Mode)로 Windows에 로그인합니다. 컴퓨터 부팅 중 F8 키를 반복해서 누르면 고급 부팅 옵션 화면으로 진입할 수 있습니다.
참고: Windows 10에서는 F8 키가 기본적으로 비활성화되어 있을 수 있습니다. 이 경우 설정 → 업데이트 및 보안 → 복구 → 고급 시작을 통해 안전 모드로 진입하거나, 실행 창에 msconfig를 입력한 후 '부팅' 탭에서 '안전 부팅' 옵션을 체크하는 방법도 사용할 수 있습니다.
2. 표시되는 옵션 목록에서 네트워킹 지원 안전 모드를 선택하고 Enter 키를 누릅니다. 이후 관리자 계정의 자격 증명을 사용해 컴퓨터에 로그온합니다.
3. Windows 키 + R 키 조합을 눌러 실행 대화 상자를 연 뒤, Regedt32.exe를 입력하고 Enter 키를 눌러 레지스트리 편집기를 실행합니다.
4. 다음 레지스트리 키로 이동합니다:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System
5. 해당 위치의 오른쪽 창에서 scforceoption이라는 이름의 DWORD 값을 찾습니다.
컴퓨터가 스마트 카드 로그온만 허용하도록 구성되어 있다면, 이 DWORD의 값 데이터는 1로 설정되어 있습니다.
이제 값을 1에서 0으로 변경한 후 확인을 클릭합니다. 이렇게 하면 암호 로그인이 허용되도록 컴퓨터 설정이 변경됩니다.
컴퓨터를 다시 시작한 다음, 평소 사용하던 암호로 로그인합니다.
주의사항: 90분 제한 시간
중요한 점은, 이 설정은 90분 후 다음 그룹 정책 새로 고침(Group Policy Refresh)이 진행될 때 기본값인 '1'로 자동 복원된다는 것입니다. 따라서 스마트 카드 문제를 진단하고 해결할 수 있는 시간적 여유는 90분뿐입니다. 이 시간이 지나면 사용자는 더 이상 암호로 로그인할 수 없으며 반드시 스마트 카드를 사용해야 합니다. 이는 사용자가 스마트 카드 인증만 사용하도록 강제하기 위한 보안 조치이므로, 작업 전에 필요한 도구와 정보를 미리 준비해 두는 것이 좋습니다.