Windows 10 잠금 화면에 비밀번호를 설정해 두면 허가되지 않은 사용자의 시스템 접근을 막을 수 있습니다. 하지만 공격자가 무차별 대입(Brute Force) 공격을 통해 비밀번호를 알아내려 시도할 경우, PC는 여전히 위험에 노출될 수 있습니다.
이러한 문제를 예방하기 위해 Windows 10은 로그인 실패 횟수를 제한하고, 일정 횟수 이상 실패하면 계정을 자동으로 잠그는 기능을 제공합니다. 이 기능을 활성화하면 아래와 같은 메시지와 함께 계정이 잠기게 됩니다.
“참조된 계정이 현재 잠겨 있으므로 로그온할 수 없습니다.”
설정 방법은 크게 두 가지로, 로컬 보안 정책 또는 명령 프롬프트를 통해 진행할 수 있습니다. 다만 Windows 10 Home 에디션에는 그룹 정책 편집기가 포함되어 있지 않기 때문에, Home 사용자라면 반드시 명령 프롬프트 방법을 이용해야 합니다.
Windows 10에서 로그인 실패 횟수 제한 설정하기
작업을 시작하기 전에 혹시 문제가 발생할 경우를 대비해 시스템 복원 지점을 미리 만들어 두는 것이 좋습니다.
방법 1: 로컬 보안 정책을 통해 로그인 실패 횟수 제한하기
참고: 이 방법은 Windows 10 Home 에디션에서는 사용할 수 없습니다. Home 사용자라면 바로 아래의 방법 2로 넘어가세요.
1단계. 로컬 보안 정책 열기
키보드에서 Windows 키 + R을 눌러 실행 창을 연 뒤, secpol.msc를 입력하고 Enter 키를 누릅니다.
2단계. 계정 잠금 정책으로 이동
다음 경로로 이동합니다.
보안 설정 > 계정 정책 > 계정 잠금 정책
3단계. 주요 정책 항목 이해하기
계정 잠금 정책을 선택하면 오른쪽 창에 다음 세 가지 정책이 표시됩니다.
① 계정 잠금 기간(Account Lockout Duration)
계정이 잠긴 후 자동으로 잠금이 해제될 때까지 걸리는 시간(분)을 의미합니다. 설정 범위는 1~99,999분이며, 값을 0으로 지정하면 관리자가 직접 잠금을 해제할 때까지 계정이 잠긴 상태로 유지됩니다. 잠금 임계값이 0보다 크게 설정된 경우, 잠금 기간은 ‘잠금 카운터 재설정’ 값보다 크거나 같아야 합니다.
② 계정 잠금 임계값(Account Lockout Threshold)
사용자 계정이 잠기기 전까지 허용되는 로그인 실패 횟수를 결정합니다. 1~999회 사이로 설정할 수 있으며, 0으로 설정하면 로그인을 몇 번이나 실패하더라도 계정이 잠기지 않습니다. 계정이 한 번 잠기면 직접 초기화하거나 잠금 기간이 지날 때까지 사용할 수 없습니다.
③ 이후 계정 잠금 카운터 재설정(Reset Account Lockout Counter After)
로그인 실패 후 실패 횟수 카운터가 0으로 초기화되기까지 필요한 시간(분)입니다. 잠금 임계값이 0보다 클 경우, 이 재설정 시간은 잠금 기간보다 작거나 같은 값으로 설정해야 합니다.
4단계. 잠금 임계값 변경
계정 잠금 임계값 정책을 더블클릭한 뒤, “계정 잠금 없음” 대신 0~999 사이의 값을 입력하고 확인을 클릭합니다. 여기서는 예시로 3회로 설정해 보겠습니다.
참고: 기본값은 0이며, 이 경우 로그인을 몇 번이나 실패해도 계정이 잠기지 않습니다.
5단계. 권장 값 확인 및 적용
임계값을 3으로 변경하면 다음과 같은 안내 창이 나타납니다.
“계정 잠금 임계값이 3회의 잘못된 로그온 시도로 설정되었으므로, 다음 항목들이 권장 값으로 변경됩니다. 계정 잠금 기간(30분), 이후 계정 잠금 카운터 재설정(30분)”
참고: 기본 권장 값은 30분입니다.
안내 창에서 확인을 눌러도 되지만, 각 항목을 개별적으로 조정하고 싶다면 계정 잠금 기간 또는 이후 계정 잠금 카운터 재설정 항목을 더블클릭하여 원하는 값으로 직접 변경하면 됩니다. 단, 앞서 설명한 조건(재설정 시간 ≤ 잠금 기간)을 반드시 지켜야 합니다.
6단계. 재부팅으로 변경 사항 저장
모든 창을 닫고 PC를 재부팅하면 설정이 완료됩니다.
이것으로 그룹 정책 편집기를 이용해 Windows 10의 로그인 실패 횟수를 제한하는 방법을 알아보았습니다. Windows 10 Home 에디션 사용자라면 아래의 방법 2를 따르세요.
방법 2: 명령 프롬프트를 통해 로그인 실패 횟수 제한하기
1단계. 명령 프롬프트(관리자) 실행
Windows 키 + X를 누른 뒤 메뉴에서 명령 프롬프트(관리자)를 선택합니다.
2단계. 명령어 입력
먼저, 계정이 잠기기까지 허용되는 로그인 실패 횟수를 설정합니다.
net accounts /lockoutthreshold:값
참고: ‘값’ 부분을 0~999 사이의 숫자로 교체하세요. 기본값은 0이며, 이 경우 실패 횟수와 상관없이 계정이 잠기지 않습니다.
다음으로, 실패 횟수 카운터가 초기화되기까지의 시간(분)을 설정합니다.
net accounts /lockoutwindow:값
참고: ‘값’ 부분을 1~99999 사이의 숫자로 교체하세요. 잠금 기간은 반드시 카운터 재설정 값보다 크거나 같아야 하며, 기본값은 30분입니다.
마지막으로, 계정이 잠긴 후 자동으로 잠금이 해제되기까지의 시간(분)을 설정합니다.
net accounts /lockoutduration:값
참고: ‘값’ 부분을 0~99999 사이의 숫자로 교체하세요. 기본값은 30분이며, 0으로 설정하면 관리자가 직접 잠금을 해제할 때까지 계정이 잠긴 상태로 유지됩니다. 역시 잠금 기간은 카운터 재설정 값보다 크거나 같아야 합니다.
3단계. 재부팅으로 변경 사항 저장
명령 프롬프트를 닫고 PC를 재부팅하면 모든 설정이 적용됩니다.
함께 보면 좋은 글
- Windows 10에서 첫 로그인 애니메이션 켜기 또는 끄기
- Windows 10에서 사용자 계정 세부 정보 확인하는 방법
- Windows 10 시작 시 자동 로그인 설정하는 방법
- Windows 10에서 사용자 계정 켜기 또는 끄기
이상으로 Windows 10에서 로그인 시도 실패 횟수를 제한하는 방법을 알아보았습니다. 설정 과정 중 궁금한 점이 있다면 언제든지 댓글로 문의해 주세요.