Windows Hello 소개
Windows Hello는 사용자별로 고유한 얼굴, 지문 또는 PIN으로 로그인할 수 있는 더욱 안전한 방식입니다. Windows Hello를 사용해 잠금 화면에서 디바이스에 로그인하거나 웹에서 계정에 로그인할 수 있습니다.
Windows Hello 설정
Windows Hello를 설정하려면 다음 단계를 수행합니다.
1. 시작 
> 설정 
> 계정 > 로그인 옵션을 선택합니다.
2. 로그인 방식 아래에 Windows Hello로 로그인할 때 사용 가능한 세 가지 옵션이 표시됩니다.
PC 적외선 카메라나 외부 적외선 카메라를 사용하는 얼굴 인식 로그인을 설정하려면 얼굴 인식(Windows Hello)을 선택합니다.
지문 판독기를 사용하는 로그인을 설정하려면 지문 인식(Windows Hello)을 선택합니다.
PIN을 사용하는 로그인을 설정하려면 PIN(Windows Hello)을 선택합니다.
Windows Hello에 사용되는 PIN이 암호보다 더 안전한가요?
예, Windows Hello PIN은 암호보다 안전합니다. PIN은 특정 디바이스에서만 사용 가능하므로 해커가 PIN을 도용하여 원격 디바이스에서 계정에 로그인할 수는 없습니다. Windows Hello PIN은 문자, 숫자, 특수 문자가 조합된 복잡한 문자열일 수 있습니다. Windows Hello PIN은 암호화 작업 수행용으로 제작된 보안 암호화 프로세서인 TPM(신뢰할 수 있는 플랫폼 모듈) 칩을 통해 지원됩니다. 여러 가지 물리적 보안 메커니즘이 포함되어 있는 이 칩은 변조가 불가능하므로 악성 소프트웨어가 TPM의 보안 기능을 변조할 수 없습니다. Windows에서는 로컬 암호를 TPM에 연결하지 않으므로 PIN은 로컬 암호보다 안전한 방식으로 간주됩니다.
질문과 대답
-
Windows Hello에서는 암호 없는 로그인이 지원됩니다. 디바이스에 자격 증명이 바인딩되기 때문입니다. 체크 카드에서 PIN이 사용되는 방식과 마찬가지로 Windows Hello 인증에서도 디바이스용 특정 PIN이나 생체 인식 정보 일치 여부(지문 또는 얼굴 인식 시의 스캔 결과)에 따라 사용자 자격 증명의 유효성을 검사합니다. 이 데이터는 PC 외부로 전송되지 않으며 Microsoft 서버에서도 수집되지 않으므로 디바이스에 실제로 액세스할 수 없는 사람은 이러한 자격 증명을 사용할 수 없습니다. 따라서 암호 유출을 비롯해 흔히 발생하는 리플레이/피싱/스푸핑 및 기타 네트워크 공격으로부터 사용자가 보호됩니다.
-
얼굴 또는 지문이 올바르게 스캔되지 않거나 등록한 손가락과 다른 손가락를 인식하여 로그인하는 경우 Windows Hello를 통해 로그인을 시도할 때 오류 메시지가 표시됩니다. 이러한 경우에는 PIN이나 암호를 대신 사용하여 로그인한 후 Windows Hello를 다시 설정하세요.
Windows Hello를 통해 로그인을 시도할 때 '사용자를 인식할 수 없습니다. PIN을 사용하여 로그인하세요.'라는 오류 메시지가 표시되면 아래 단계를 수행하여 인식 정확도를 높여 보세요. 평소 안경을 착용하는 사용자가 안경을 쓴 얼굴과 벗은 얼굴을 모두 인식하도록 얼굴 인식을 설정하지 않은 경우 이 오류 메시지가 표시될 수 있습니다. 그리고 디바이스를 다른 위치로 옮겼는데 새 위치의 조명 상태가 원래 위치와 크게 다른 경우에도 이 오류 메시지가 표시될 수 있습니다.
인식 정확도를 높이려면 시작
> 설정 > 계정 > 로그인 옵션 > 얼굴 인식(Windows Hello)을 선택하고 인식 기능 향상을 선택합니다.
- 시뮬레이션된 화면입니다. 기능과 앱의 사용 가능 여부는 지역별로 다를 수 있습니다.
- [1] 얼굴 인식 및 지문 인식 기능은 적절한 센서가 장착된 디바이스에서 작동합니다. PIN, 얼굴 인식 및 지문 인식 기능을 사용하려면 Windows Hello를 설정해야 합니다.
Microsoft Windows 팔로우