많은 Windows 10 사용자가 PIN을 유일한 로컬 인증 수단으로 사용하고 있습니다. Hello PIN은 여러 가지 장점이 있지만, 몇 가지 단점도 함께 존재합니다. 사용자들이 가장 많이 불만을 제기하는 부분 중 하나는 계정 보안을 더욱 강화하기 위해 더 복잡한 PIN을 만들 수 없다는 점입니다. 다행히도 Windows 10에서는 PIN 복잡성 요구 사항을 변경해 자신의 선호에 맞게 조정할 수 있는 몇 가지 방법이 있습니다.
PIN이란 무엇인가?
PIN(개인 식별 번호, Personal Identification Number)은 Windows 10 및 Windows 8.1에서 제공되는 최신 보안 기능으로, 사용자 계정과 관련된 데이터를 보호하는 것을 목표로 합니다. Windows Hello PIN 보호를 활성화하면 실제 비밀번호 대신 PIN을 입력하여 로그인할 수 있습니다. 이는 대부분의 모바일 기기 인증 방식과 매우 유사합니다.
기존 비밀번호 대신 PIN을 사용하면 몇 가지 장점이 있습니다. 첫째, Hello PIN은 설정된 특정 기기에 묶여 있습니다. 누군가 Microsoft 계정과 비밀번호를 탈취하더라도 데이터에 접근하려면 물리적인 기기까지 훔쳐야 하므로, 생각해보면 훌륭한 보안 장치입니다. PIN은 어떤 기기나 네트워크에서든 사용할 수 있는 Microsoft 계정 비밀번호와 달리 순수하게 로컬 방식이며, 확인을 위해 Microsoft 서버로 전송되지 않습니다.
Hello PIN의 또 다른 장점은 편의성입니다. 비밀번호와 달리 PIN은 Enter 키를 누를 필요가 없습니다. 짧은 4자리 숫자이기 때문에 올바른 PIN을 입력하는 즉시 Windows가 로그인 처리해 줍니다. 또한 Hello PIN 보호에는 여러 보안 모듈이 포함되어 있습니다. TPM 하드웨어 지원 외에도 무차별 대입(brute-force) 공격으로부터 보호되며, 잘못된 입력이 일정 횟수를 초과하면 기기가 일시적으로 잠깁니다.
Windows 10에서 PIN 복잡성 수정하는 방법
4자리 숫자 PIN이 충분히 안전하지 않다고 느낀다면, 최소 및 최대 PIN 길이를 구성하여 추측하기 어렵게 만드는 두 가지 방법을 준비했습니다.
Windows 10 Home을 사용하는 경우 방법 1은 적용할 수 없으므로 바로 방법 2부터 시작하세요.
방법 1: 로컬 그룹 정책 편집기를 사용하여 PIN 복잡성 수정
로컬 그룹 정책 편집기를 사용해 최대 및 최소 PIN 길이를 편집하는 것이 가장 안전하고 깔끔한 방법입니다. 다만 모든 사용자가 이 도구를 사용할 수 있는 것은 아닙니다.
참고: 로컬 그룹 정책 편집기는 Windows 10 Pro, Windows 10 Enterprise, Windows 10 Education 에디션에서만 제공됩니다. 위에 언급된 버전이 아니라면 바로 방법 2로 이동하세요.
로컬 그룹 정책 편집기를 사용할 수 있는 환경이라면, 아래 단계에 따라 최대 및 최소 PIN 길이를 지정하세요:
- Windows 키 + R을 눌러 실행 창을 엽니다. 실행 상자에 "gpedit.msc"를 입력하고 Enter 키를 누른 뒤, UAC(사용자 계정 컨트롤) 프롬프트에서 예를 선택하면 관리자 권한으로 로컬 그룹 정책 편집기가 열립니다.
- 로컬 그룹 정책 편집기의 왼쪽 창에서 다음 위치로 이동합니다: 컴퓨터 구성 \ 관리 템플릿 \ 시스템 \ PIN 복잡성(PIN Complexity)
- 최소 PIN 길이를 지정하려면 오른쪽 창에서 최소 PIN 길이(Minimum PIN length)를 두 번 클릭합니다. 설정 창에서 옵션을 구성되지 않음에서 사용으로 변경한 후, 아래 입력란에 4~127 사이의 값을 입력하고 확인을 클릭합니다. 예를 들어 7로 설정하면 최대 7자리까지 PIN을 생성할 수 있습니다.
- 최대 PIN 길이를 수정하려면 같은 오른쪽 창에서 최대 PIN 길이(Maximum PIN length)를 두 번 클릭합니다. 옵션을 사용으로 변경한 뒤, 드롭다운 메뉴를 이용하거나 직접 입력하여 4~127 사이의 값을 설정하고 확인을 클릭해 변경 사항을 저장합니다.
- 최소·최대 길이 설정을 마쳤다면, 필요에 따라 PIN 생성 규칙을 더욱 세부적으로 사용자 지정할 수 있습니다. 오른쪽 창에는 특수 문자 허용, 대문자 또는 소문자 필수 요구, PIN 만료일 설정 등 추가로 적용할 수 있는 정책들이 있습니다.
방법 2: 레지스트리 편집기를 사용하여 PIN 복잡성 수정
최대 및 최소 PIN 길이 규칙을 수정하는 또 다른 방법은 레지스트리 편집기를 이용하는 것입니다. 약간의 기술적 지식이 필요하고 방법 1보다 사용자 지정 옵션이 적지만, 목적을 달성하는 데는 충분합니다.
레지스트리 편집기를 사용해 Windows 10의 PIN 복잡성을 수정하는 방법은 다음과 같습니다:
- Windows 키 + R을 눌러 실행 창을 엽니다. "regedit"를 입력하고 Enter 키를 누른 뒤, UAC(사용자 계정 컨트롤)에서 예를 클릭하면 관리자 권한으로 레지스트리 편집기가 열립니다.
- 레지스트리 편집기의 왼쪽 창에서 다음 키로 이동합니다: HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft
- 해당 위치에 PassportForWork라는 이름의 하위 키가 있는지 확인합니다. 없다면 Microsoft 키를 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 > 키를 선택한 후, 새 키의 이름을 PassportForWork로 지정합니다.
- 새로 만든 PassportForWork 키를 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 > 키를 선택한 후, 이름을 PINComplexity로 지정합니다.
참고: 이미 이 키가 있다면 새로 만들지 마세요! - 모든 키 생성이 끝나면 현재 위치가 HKEY_LOCAL_MACHINE \ SOFTWARE \ Policies \ Microsoft \ PassportForWork \ PINComplexity와 동일한지 확인합니다.
- 오른쪽 창에서 MaximumPINLength를 두 번 클릭합니다. 설정 창에서 단위 시스템(Base)을 십진수로 변경하고 4~127 사이의 값을 입력합니다. 예를 들어 10을 입력하면 최대 10자리 PIN을 설정할 수 있습니다.
참고: 해당 DWORD 값이 없다면 직접 만들 수 있습니다. 오른쪽 창의 빈 공간을 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 > DWORD(32비트) 값을 선택한 후, 이름을 MaximumPINLength로 지정하세요. - 같은 오른쪽 창에서 MinimumPINLength를 두 번 클릭합니다. 설정 창에서 단위 시스템(Base)을 십진수로 변경하고 4~127 사이의 값을 입력합니다. 이 값은 새로 생성되는 모든 Windows Hello PIN의 최소 자릿수로 적용됩니다.
참고: MinimumPINLength DWORD 값이 없다면 앞서와 동일한 방법으로 직접 생성할 수 있습니다. 빈 공간을 마우스 오른쪽 버튼으로 클릭하고 새로 만들기 > DWORD(32비트) 값을 선택한 후, 이름을 MinimumPINLength로 지정하세요. - 모든 수정이 완료되면 레지스트리 편집기 창을 닫고 컴퓨터를 재시작하여 변경 사항이 적용되도록 합니다.