Windows Hello는 Windows 10의 숨겨진 하이라이트 중 하나입니다. 생체 인식만으로 내 Windows 10 기기에 대한 신원을 확인할 수 있다는 점은 마치 SF 영화에서나 볼 법한 기능입니다.
저는 Windows 10 기기에서 홍채 인식과 지문 인식을 모두 Windows Hello와 함께 사용하고 있습니다. 매끄럽고 안전할 뿐만 아니라, 복잡한 비밀번호를 외울 필요도 없고 누군가 어깨 너머로 비밀번호를 훔쳐볼 걱정도 없습니다.
YubiKey란 무엇인가?
지난해 Windows 10 Anniversary Update(1주년 업데이트)는 Windows Hello를 위한 확장된 사용자 인증 옵션과 표준 기반 인증을 도입했습니다. Windows 10은 키 기반 인증과 인증서 기반 인증을 모두 지원합니다.
키 기반 인증은 공개 키 암호화 방식의 FIDO 모델과 동일하며, 인증서 기반 인증은 PKI(공개 키 기반 구조)와 관련이 있습니다. 전자는 PKI를 도입하지 않았거나 인증서 의존도를 최소화하려는 기업에게 매우 매력적인 선택지입니다.
2007년에 설립된 Yubico는 다재다능한 인증 장치인 YubiKey를 선보였습니다. Dropbox와 같은 호스트 기반 및 클라우드 기반 서비스를 위한 다양한 표준 기반 인증 프로토콜을 지원하며, 이제 YubiKey는 Windows 10 사용자를 위한 FIDO 생태계를 실현합니다.
Windows Hello를 위한 YubiKey
흥미롭게도 Windows Hello 인증에 YubiKey를 사용하려면 Windows Hello의 기본 설정을 사용하는 것이 아니라, Microsoft Store에서 별도의 앱인 'YubiKey for Windows Hello'를 다운로드해야 합니다.
Windows Companion Device Framework를 기반으로 만들어진 이 앱은 매우 직관적이며, 단계별로 YubiKey를 등록하고 Windows Hello와 연동하는 과정을 안내해 줍니다. 설정이 완료되면 기기 앞에 가서 YubiKey를 꽂기만 하면 됩니다. 그러면 신원이 자동으로 인증되어 Windows 10에 로그인됩니다. 계정당 최대 4개의 YubiKey를 등록할 수 있습니다.
Windows Hello 등록 시에는 YubiKey에서 CCID 모드가 활성화되어 있어야 합니다. CCID는 모든 YubiKey 4 기기에서 기본적으로 활성화되어 있습니다. 일부 구형 YubiKey NEO에는 활성화되어 있지 않으므로, YubiKey NEO Manager를 사용하여 CCID 모드를 켤 수 있습니다.
Windows 10 기기에서 YubiKey 사용하기
설정이 완료되면 YubiKey는 Windows Hello의 컴패니언 디바이스로 인식됩니다. 따라서 Windows 로그인뿐만 아니라 OneDrive나 Enpass처럼 Windows Hello 인증을 활용하는 앱에서도 사용할 수 있습니다. 정말 편리한 기능입니다. 또한 친구나 동료에게 비밀번호를 알려주지 않고도 임시로 내 컴퓨터에 접근 권한을 부여할 수 있어 실용적입니다.
YubiKey는 한 기기에서 하나의 계정에만 연결할 수 있지만, 여러 기기의 여러 계정에서 사용하는 것은 가능합니다. 실제로 저는 동일한 YubiKey를 제 Surface의 Microsoft 계정과 아내 노트북의 계정에서 모두 사용했습니다.
다만 몇 가지 제한 사항이 있습니다. YubiKey를 뽑는다고 해서 Windows 10 기기가 자동으로 로그오프되지는 않습니다. 키가 Windows 10에서 내 신원을 검증하는 데 사용되므로, 키를 제거하면 잠길 것이라고 기대하기 쉽지만 실제로는 그렇지 않습니다. 수동으로 시스템을 잠그거나 설정된 대로 Windows 10이 스스로 잠기기를 기다려야 합니다.
또한 YubiKey 없이는 시스템 잠금을 해제할 수 없도록 강제하는 방법도 없습니다. 언제든지 PIN이나 비밀번호로 계정에 접근할 수 있습니다.
요약
YubiKey는 여러 종류의 변형 모델로 출시되어 있습니다. 저는 YubiKey 4($40)와 YubiKey 4 Nano($50)를 구입했습니다. Nano 모델은 크기가 확실히 작고 USB 포트에 삽입하면 거의 돌출되지 않지만, 반대로 뽑아내기가 다소 불편합니다. YubiKey 4는 일반적인 슬림형 USB 메모리와 비슷한 형태라 키링의 열쇠들 사이에 딱 맞게 들어갑니다.
이 외에도 YubiKey NEO($50)라는 모델이 있는데, YubiKey 4보다 속도가 느린 것이 알려진 문제입니다. Yubico는 탭하는 대신 화면을 스와이프하거나 아무 키나 누르는 방식을 권장합니다.
YubiKey는 Windows 10 기기에서 Windows Hello를 활성화하기 위한 매우 유용한 장치입니다. 설정이 쉽고 시작 과정도 매끄럽습니다. 기업이 직원들에게 배포하기에 좋을 뿐만 아니라, 일반 사용자에게도 부담 없는 가격의 실용적인 인증 장치입니다.