노트북 Windows Hello 이중 인증 설정 방법 — 보안 강화 가이드
Microsoft Security Intelligence Report에 따르면 MFA(다중 인증)를 적용하면 비밀번호 기반 계정 침해의 99.9%를 차단할 수 있습니다. Windows Hello는 안면·지문·PIN을 통한 생체 및 기기 기반 인증을 제공하며, FIDO2 표준과 호환됩니다. 설정 방법은 간단하지만 효과는 강력합니다.
• 안면 인식: IR 카메라 필요, 가장 빠른 잠금 해제, 3D 위조 방어
• 지문 인식: 지문 센서 필요, 빠르고 정확, 생채 피부만 인식
• PIN: 기기에만 저장, 피싱 방어, 영숫자+특수문자 옵션으로 강화 가능
• 보안 키(FIDO2): YubiKey 등 하드웨어 키, 최고 수준 보안
Windows Hello 안면 인식·지문 설정
설정 → 계정 → 로그인 옵션에서 설정할 인증 방법을 선택합니다. ‘안면 인식(Windows Hello)’을 클릭하고 설정을 눌러 IR 카메라로 얼굴을 등록합니다. 안경 착용 여부, 조명 변화에 대응하도록 ‘정밀도 향상’을 클릭해 추가 인식 데이터를 등록하면 인식률이 높아집니다. 지문 인식은 ‘지문 인식(Windows Hello)’ → ‘손가락 추가’를 반복해 동일 손가락을 4~5회 다른 각도로 등록하면 인식률이 향상됩니다.
PIN 설정 및 강화
Windows Hello PIN은 기기에만 저장되며 Microsoft 서버로 전송되지 않습니다. 설정 → 계정 → 로그인 옵션 → PIN(Windows Hello)에서 설정합니다. 기본 숫자만 허용되지만 ‘영문자 및 기호 포함’ 옵션을 활성화하면 영숫자+특수문자 조합으로 더 복잡한 PIN을 설정할 수 있습니다. FIDO Alliance FIDO2 표준에서 이 방식은 피싱 저항 인증(Phishing-Resistant Authentication)으로 분류됩니다.
Microsoft 계정 이중 인증(MFA) 추가 설정
노트북 로그인과 별개로 Microsoft 계정 자체의 이중 인증을 추가하면 클라우드 데이터 보호도 강화됩니다. account.microsoft.com → 보안 → 고급 보안 옵션에서 2단계 인증을 설정합니다. Microsoft Authenticator 앱(스마트폰)을 연동하면 로그인 시 앱 승인 알림이 전송됩니다. SMS 인증보다 앱 기반 인증이 SIM 스와핑 공격에 더 강합니다.
FIDO2 하드웨어 보안 키 연동
YubiKey·Google Titan Key 같은 FIDO2 하드웨어 키를 USB에 연결하면 Windows 로그인과 Microsoft 계정 인증에 모두 활용할 수 있습니다. 하드웨어 키는 피싱·원격 공격에 대해 가장 높은 수준의 보안을 제공합니다. 설정 → 계정 → 로그인 옵션 → 보안 키에서 추가합니다. 노트북 다중 계정 설정 방법에서 계정별 인증 방법 분리 전략을 확인하세요. 노트북 VPN 설정 방법과 함께 적용하면 기기 보안과 네트워크 보안을 동시에 강화합니다.