마이크로소프트는 오랫동안 윈도우는 물론 자사의 다른 제품에서도 보안의 핵심 수단으로 비밀번호에 의존해 왔습니다. 초기 설정 단계에서 사용자는 계정 로그인과 관리자 수준의 설정 접근에 사용할 비밀번호를 지정하도록 요청받곤 합니다. 비밀번호가 없다면 사용자 계정에 접속하거나 윈도우 운영체제의 시스템 설정을 변경하는 것 자체가 불가능합니다.
하지만 마이크로소프트가 이러한 전통을 깨고 있습니다. 최근 공개된 Insider Preview Build 18936에서 Windows 10/11은 비밀번호를 걷어내고 더욱 안전한 로그인 방식을 도입했습니다. 이번 업데이트가 적용되면 Windows 10/11은 사실상 비밀번호 없이 운용됩니다. 물론 당분간은 Fast 링(초기 배포 채널)의 Windows 참가자 프로그램(Insider) 이용자에게 우선 적용됩니다. 마이크로소프트는 지난 몇 달간 Windows 10/11 기기와 마이크로소프트 계정에서 비밀번호를 제거하는 작업을 진행해 왔으며, 이번 대규모 업데이트를 통해 '비밀번호 없는 윈도우'라는 비전이 마침내 현실이 되었습니다.
Windows 10/11, 비밀번호 없는 시대로
지난 5월, 마이크로소프트의 암호·신원·인증 담당 매니저인 요게시 메타(Yogesh Mehta)는 Windows 10/11 May 업데이트와 함께 출시된 Windows Hello 기능이 8억 명의 Windows 10/11 사용자를 비밀번호 없는 미래로 한 걸음 더 가깝게 만들었다고 발표했습니다. 또한 마이크로소프트는 Microsoft Authenticator 앱, FIDO2 표준을 따르는 물리적 보안 키, 전화번호를 이용한 로그인 등 다른 인증 방식으로의 전환을 점진적으로 유도해 왔습니다.
그렇다면 마이크로소프트는 왜 Windows 10/11에서 비밀번호를 없애려 하는 걸까요? 답은 간단합니다. 비밀번호는 취약할 뿐 아니라 잊어버리기 쉽기 때문입니다. 많은 사용자가 모든 기기의 웹사이트와 앱에서 같은 비밀번호를 재사용하며, 여러 계정에 범용적인 비밀번호를 만들어 쓰는 경우도 흔합니다. 그 결과 하나의 계정이 해킹당하면 나머지 계정까지 연달아 유출되는 2차 피해로 이어집니다. 강력한 비밀번호를 사용하면 위험을 줄일 수 있지만, 문제는 그런 비밀번호를 기억하는 것 자체가 어렵다는 점입니다.
Windows 10/11 Insider Preview Build 18936(20H1)의 공개와 함께, 비밀번호 없는 Windows 10/11의 세계가 드디어 현실이 되었습니다. 물론 아직은 소수의 Windows 참가자 프로그램 회원에게만 해당되지만 말입니다.
새로운 로그인 옵션
이번 업데이트가 정식으로 전체 배포되면 Windows 10/11에는 더 이상 비밀번호가 존재하지 않게 됩니다. 로그인 화면 자체는 여전히 남아 있지만, 로그인 옵션 목록에서 비밀번호 항목은 사라집니다. 대신 사용자는 보다 현대적인 인증 방식을 활용할 수 있습니다. 새로운 로그인 옵션으로는 Windows Hello 얼굴 인식, 지문 스캔, 그리고 PIN이 있습니다.
새 로그인 옵션을 활성화하려면 설정 앱을 연 뒤 계정 메뉴로 이동하세요. 로그인 옵션에서 이 디바이스를 비밀번호 없이 사용(Make your device passwordless) 항목을 켜면 끊김 없는 로그인 환경이 활성화됩니다. 이후로는 윈도우에 로그인할 때마다 비밀번호를 입력할 필요가 없어집니다.
PIN으로 Windows 10/11 로그인하기
PIN을 사용하면 로그인 과정이 한결 간편해집니다. 복잡한 비밀번호를 외울 필요 없이, 숫자 몇 자리만 기억하면 Windows 10/11 계정에 로그인할 수 있습니다.
PIN은 겉보기에 비밀번호보다 뚫기 쉬워 보이지만, 실제로는 더 안전합니다. 마이크로소프트 윈도우 보안 엔지니어링 디렉터인 다이애나 황(Diana Huang)에 따르면, PIN은 비밀번호에 비해 단순한 형태의 인증 방식이지만 핵심 차이는 '대칭성'에 있습니다. 비밀번호는 서버가 추적·관리하는 대칭 키(symmetric key)인 반면, Windows Hello PIN은 엔트로피(무작위 데이터)일 뿐 대칭 키가 아니므로 서버가 추적하지 않고, 윈도우 클라이언트도 복사본을 저장하지 않습니다.
Windows 10/11에서 PIN을 설정하려면 아래 절차를 따르세요.
- 설정 앱을 연 후 계정 아이콘을 클릭합니다.
- 왼쪽 메뉴에서 로그인 옵션을 클릭하고, 오른쪽의 PIN 항목 아래 추가 버튼을 누릅니다.
- 요청 시 계정 비밀번호로 본인 확인을 하고 확인을 클릭합니다.
- 대화 상자에 PIN으로 사용할 숫자를 입력합니다. 길이는 최소 4자리이며 0~9 숫자만 허용되고 문자나 특수문자는 사용할 수 없습니다. 원한다면 원하는 만큼 길게 설정할 수 있습니다.
- 입력한 PIN을 확인하고 싶다면 대화 상자 오른쪽의 아이콘을 선택하세요. 입력한 숫자가 잠시 화면에 표시됩니다.
- 확인을 클릭하면 설정이 완료됩니다.
Windows Hello 얼굴 인식으로 로그인하기
Windows Hello 기능은 얼굴 인식을 포함해 노트북에 로그인하는 여러 가지 방법을 제공합니다. 얼굴 인식 로그인을 구성하려면 적외선 카메라 또는 Intel RealSense 카메라와 PIN이 필요합니다. 아직 PIN이 없다면 위의 안내에 따라 먼저 생성하세요.
Windows Hello 얼굴 인식을 설정하는 방법은 다음과 같습니다.
- 설정을 열고 계정을 선택합니다.
- 왼쪽 사이드바에서 로그인 옵션을 클릭한 후 아래로 스크롤하여 Windows Hello로 이동합니다.
- 얼굴 인식(Face) 옵션 아래의 설정을 클릭합니다.
- 시작 버튼을 누른 뒤 PIN을 입력합니다.
- Windows Hello가 얼굴을 스캔하는 동안 카메라를 응시합니다. 가만히 있으면 몇 초 안에 끝납니다. 안경이나 모자를 착용 중이라면 스캔 전에 미리 벗어두는 것이 좋습니다.
- 추가 스캔을 원하면 인식 향상(Improve Recognition)을 클릭합니다.
- 만족스러운 결과가 나오면 설정을 종료합니다.
이후 윈도우에 로그인할 때마다 카메라가 얼굴을 스캔해 신원을 확인합니다.
지문 인식으로 로그인하기
마이크로소프트가 Windows 10/11을 비밀번호 없이 운영하려면 지문 스캔 같은 대체 로그인 수단을 활성화하는 것이 중요합니다. 지문은 개인 고유의 것이므로 다른 사람이 이를 이용해 계정에 접근할 수 없으며, 비밀번호나 PIN을 외우는 것보다 훨씬 편리하게 컴퓨터에 로그인할 수 있습니다.
Windows Hello 지문 로그인을 구성하려면 아래 단계를 따르세요.
- 설정 > 계정으로 이동합니다.
- 아래로 스크롤하여 Windows Hello 섹션에서 지문 인식(Fingerprint) 아래의 설정을 클릭합니다.
- 시작 버튼을 누른 후 PIN을 입력합니다. PIN이 없다면 위의 안내에 따라 먼저 생성하세요.
- 지문 판독기에 손가락을 올려 지문을 스캔합니다. 정확한 지문 데이터를 확보하기 위해 두세 번 반복해야 할 수 있습니다.
- 다른 손가락도 등록해 두고 싶다면 다른 지문 추가(Add Another)를 클릭합니다.
- 등록이 끝나면 프로그램을 종료합니다.
맺음말
마이크로소프트가 이 흐름을 이어간다면 머지않아 Windows 10/11은 완전히 비밀번호 없이 운용되는 날이 올 것입니다. 다행인 점은 Windows Hello 기능을 통해 더 안전하고 편리한 로그인 대안이 이미 마련되어 있다는 사실입니다. 비밀번호 없는 로그인 기능은 현재 참가자 프로그램의 일부 회원에게 순차적으로 배포되고 있으며, 일반 사용자의 설정 메뉴에 해당 옵션이 나타나기까지는 다소 시간이 걸릴 것으로 보입니다.
팁: 대규모 업데이트를 앞두고 있다면 시스템을 미리 최적화해 두는 것이 좋습니다. 불필요한 파일 정리, 드라이버 점검, 보안 취약점 확인 등을 통해 새로운 기능이 항상 원활하게 작동하도록 준비하세요.