Windows 10에서 새로운 로컬 계정을 생성할 때마다 세 가지 보안 질문에 답변해야 합니다. 이 기능은 Windows 버전 1803부터 도입되었으며, 계정 비밀번호를 잊어버렸을 때 복구할 수 있도록 돕고 로컬 계정에 추가적인 보호층을 제공하는 역할을 합니다.
하지만 이 기능은 양날의 검이 될 수 있습니다. 보안 질문의 답을 알아낸 사람이라면 누구나 쉽게 계정에 접근할 수 있기 때문입니다. 실제로 많은 사용자가 기억하기 쉽도록 질문에 실제 정보를 그대로 답변하는 경우가 많아, 관련 정보를 수집하는 것만으로도 계정이 노출될 위험이 있습니다. 이러한 이유로 보안 질문 기능을 원치 않는 사용자도 적지 않습니다. 이번 글에서는 로컬 계정의 보안 질문을 성공적으로 비활성화하는 두 가지 방법을 소개합니다.
로컬 계정의 보안 질문이란?
대부분의 사용자는 나중에 잊어버리지 않도록 보안 질문에 실제 답변을 입력합니다. 하지만 이러한 질문들은 계정을 안전하게 지키기에는 충분히 강력하지 않습니다. 질문과 관련된 개인 정보를 수집하면 누군가 계정에 접근할 수 있기 때문입니다.
Windows 10을 새로 설치하거나 새 로컬 계정을 만들 때 비밀번호를 설정하면 보안 질문 작성이 필수가 됩니다. 반면 보안 질문을 비활성화하면 사용자가 더 이상 보안 질문을 설정하거나 이를 통해 비밀번호를 재설정할 수 없게 됩니다.
보안 질문은 Windows 설정이나 제어판에서는 비활성화할 수 없습니다. 대신 Windows 10 빌드 18237부터 이를 위한 그룹 정책이 추가되었습니다. 다만 이 정책을 사용하려면 시스템이 최소 Windows Server 2016 또는 Windows 10 버전 1903 이상이어야 합니다. 설정은 로컬 그룹 정책 편집기 또는 레지스트리 편집기를 통해 진행할 수 있습니다.
참고로 로컬 그룹 정책 편집기는 Windows Home 에디션에서는 사용할 수 없습니다. 따라서 Home 에디션 사용자를 위해 레지스트리 편집기를 이용한 방법도 함께 안내합니다.
방법 1: 로컬 그룹 정책 편집기에서 보안 질문 비활성화
Windows 설정에서 찾을 수 없는 대부분의 고급 설정은 로컬 그룹 정책 편집기에서 구성할 수 있습니다. 그룹 정책 편집기를 사용하면 컴퓨터나 네트워크에 대한 다양한 설정을 관리할 수 있으며, 관리자 권한이 있는 사용자라면 누구나 손쉽게 접근할 수 있습니다.
Windows Home 에디션을 사용 중이라면 이 단계는 건너뛰고 아래의 레지스트리 편집기 방법으로 진행하세요. 그 외의 Windows 10 버전을 사용한다면 다음 단계를 따르세요.
- Windows + R 키를 눌러 실행(Run) 대화 상자를 연 뒤, gpedit.msc를 입력하고 Enter 키를 눌러 로컬 그룹 정책 편집기를 엽니다.
- 로컬 그룹 정책 편집기에서 다음 경로로 이동합니다.
컴퓨터 구성\관리 템플릿\Windows 구성 요소\자격 증명 사용자 인터페이스
(Computer Configuration\Administrative Templates\Windows Components\Credential User Interface)
- "로컬 계정에 대한 보안 질문 사용 방지(Prevent the use of security questions for local accounts)" 정책을 두 번 클릭합니다. 새 창이 열리면 옵션을 사용(Enabled)으로 변경한 후, 적용(Apply) / 확인(OK) 버튼을 클릭하여 설정을 저장합니다.
- 설정이 완료되면 로컬 계정의 보안 질문이 비활성화됩니다.
방법 2: 레지스트리 편집기에서 보안 질문 비활성화
로컬 그룹 정책 편집기를 사용했다면 레지스트리가 자동으로 업데이트됩니다. 하지만 시스템에 그룹 정책 편집기가 없다면 레지스트리 편집기를 통해 동일한 설정을 직접 구성할 수 있습니다. 일부 키나 값은 기본적으로 존재하지 않으므로 사용자가 직접 생성해야 하는 경우도 있습니다. 아래 단계를 따르면 레지스트리 편집기로 보안 질문을 쉽게 비활성화할 수 있습니다.
- Windows 키를 누른 상태에서 R 키를 눌러 실행(Run) 대화 상자를 열고, regedit를 입력한 후 Enter 키를 눌러 레지스트리 편집기를 실행합니다. UAC(사용자 계정 컨트롤) 창이 나타나면 예(Yes)를 선택합니다.
- 레지스트리 편집기의 왼쪽 창에서 다음 키로 이동합니다.
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\System
- 해당 키가 없다면 기존 키를 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 > 키(New > Key)를 선택하여 간단히 생성할 수 있습니다.
- System 키를 선택한 상태에서 오른쪽 창을 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 > DWORD(32비트) 값(New > DWORD (32-bit) Value)을 선택합니다. 값의 이름을 NoLocalPasswordResetQuestions으로 지정한 뒤, 해당 값을 두 번 클릭하여 값 데이터(Value data)를 1로 설정합니다.
- 설정을 저장한 후, 레지스트리 변경 사항을 적용하려면 Windows를 반드시 다시 시작하세요.