🔓윈도우 계정잠금: 쉽고 빠른 설정으로 보안을 철통같이 지키는 완벽 가이드!

 

 

🔓윈도우 계정잠금: 쉽고 빠른 설정으로 보안을 철통같이 지키는 완벽 가이드!

 

목차

1. 계정 잠금, 왜 필요한가요?
2. 로컬 그룹 정책 편집기를 이용한 잠금 설정 (Windows Pro/Enterprise/Education 버전)
   • 로컬 그룹 정책 편집기 실행 및 접근
   • 계정 잠금 임계값 설정
   • 계정 잠금 기간 설정
   • 계정 잠금 수 재설정 시간 설정
3. 명령 프롬프트(CMD) 또는 PowerShell을 이용한 잠금 설정 (모든 Windows 버전)
   • CMD/PowerShell 관리자 권한으로 실행
   • 계정 잠금 임계값 설정 명령어
   • 설정 확인 및 관리
4. 보안 설정 백업 및 복원 (고급 사용자 팁)
5. 잠금 해제는 어떻게 하나요?
6. 정기적인 보안 설정 점검의 중요성

---

1. 계정 잠금, 왜 필요한가요?

윈도우 운영체제에서 계정 잠금(Account Lockout) 기능은 시스템 보안의 가장 기본적이면서도 강력한 방어 메커니즘 중 하나입니다. 이 기능은 사용자 계정에 설정된 암호가 일정 횟수 이상 잘못 입력될 경우, 해당 계정의 접속을 일정 기간 동안 자동으로 차단하는 역할을 합니다.

보안 강화: 가장 주된 목적은 무차별 대입 공격(Brute-Force Attack)을 방지하는 것입니다. 해커가 프로그램 등을 이용해 가능한 모든 암호 조합을 시도하는 공격에 대해, 계정 잠금은 공격 시도를 무력화시켜 계정 탈취 위험을 크게 낮춥니다.
민감 정보 보호: 개인의 중요한 문서, 금융 정보, 업무 자료 등이 담긴 PC를 물리적으로 접근한 타인이 무작위로 암호를 시도하는 것을 막아줍니다.
규정 준수: 특히 기업 환경에서는 내부 보안 규정 또는 산업별 규제 준수를 위해 계정 잠금 정책 설정이 필수적인 경우가 많습니다.

이처럼 윈도우 계정 잠금 기능은 우리의 디지털 자산을 보호하는 '철통 보초'와 같으므로, 쉽고 빠르게 설정하여 보안 수준을 한 단계 끌어올려야 합니다. 아래에서는 윈도우 버전별로 이 기능을 설정하는 구체적이고 자세한 방법을 안내합니다.

---

2. 로컬 그룹 정책 편집기를 이용한 잠금 설정 (Windows Pro/Enterprise/Education 버전)

Windows 10/11 Pro, Enterprise, Education 버전 사용자에게 가장 일반적이고 직관적인 설정 방법입니다.

로컬 그룹 정책 편집기 실행 및 접근

1. 실행: 'Windows 키 + R'을 눌러 실행 창을 열고, **gpedit.msc**를 입력 후 엔터(Enter)를 누릅니다.
2. 경로 이동: 왼쪽 탐색 창에서 다음 경로를 따라 이동합니다.
   • 컴퓨터 구성(Computer Configuration)
   • Windows 설정(Windows Settings)
   • 보안 설정(Security Settings)
   • 계정 정책(Account Policies)
   • 계정 잠금 정책(Account Lockout Policy)

계정 잠금 임계값 설정

1. 정책 선택: 오른쪽 세부 창에서 **계정 잠금 임계값(Account lockout threshold)**을 더블 클릭합니다.
2. 값 설정: '잘못된 로그온 시도(Invalid logon attempts)' 횟수를 지정합니다. 예를 들어, **'5'**로 설정하면 5번의 암호 입력 실패 시 계정이 잠깁니다.
   • 보안 권고안은 보통 3회에서 10회 사이를 권장하며, 너무 낮으면 사용자가 실수로 잠기는 경우가 잦아지므로 적절히 조절해야 합니다.
3. 적용: '확인(OK)'을 눌러 저장합니다. 이 값을 설정하면 연관된 다른 두 정책(계정 잠금 기간, 계정 잠금 수 재설정 시간)도 함께 설정할 것인지 묻는 창이 나타날 수 있습니다. '예(Yes)'를 눌러 함께 설정하는 것이 일반적입니다.

계정 잠금 기간 설정

1. 정책 선택: **계정 잠금 기간(Account lockout duration)**을 더블 클릭합니다.
2. 값 설정: 계정이 잠겼을 때, 잠금이 자동으로 풀릴 때까지의 시간을 '분(minutes)' 단위로 설정합니다. 예를 들어, **'30'**으로 설정하면 30분 동안 계정이 잠겨 로그온을 시도할 수 없습니다.
   • '0'분으로 설정하면 관리자가 수동으로 잠금을 해제해야 합니다.
3. 적용: '확인'을 누릅니다.

계정 잠금 수 재설정 시간 설정

1. 정책 선택: **계정 잠금 수 재설정(Reset account lockout counter after)**을 더블 클릭합니다.
2. 값 설정: 잠금 임계값 계산을 초기화하는 데 걸리는 시간을 '분(minutes)' 단위로 설정합니다. 예를 들어, **'30'**분으로 설정하면, 30분 이내에 잘못된 암호 시도 횟수가 임계값(예: 5회)에 도달하면 잠기게 되며, 30분 동안 암호 시도를 하지 않으면 잘못된 시도 횟수가 '0'으로 초기화됩니다.
3. 적용: '확인'을 눌러 모든 설정을 완료합니다.

---

3. 명령 프롬프트(CMD) 또는 PowerShell을 이용한 잠금 설정 (모든 Windows 버전)

Windows Home 버전을 포함한 모든 버전에서 이 기능을 설정할 수 있는 쉽고 빠른 방법은 net accounts 명령어를 사용하는 것입니다. 이 명령어는 로컬 보안 정책을 직접적으로 건드립니다.

CMD/PowerShell 관리자 권한으로 실행

1. 검색: Windows 검색 창(돋보기 아이콘)에서 CMD 또는 **PowerShell**을 검색합니다.
2. 실행: 검색된 앱을 마우스 오른쪽 버튼으로 클릭한 후, **관리자 권한으로 실행(Run as administrator)**을 선택합니다. 사용자 계정 컨트롤(UAC) 창이 나타나면 '예(Yes)'를 누릅니다.

계정 잠금 임계값 설정 명령어

1. 임계값 설정 (잘못된 암호 시도 횟수):

net accounts /lockoutthreshold:횟수

• 예시: 5회 실패 시 잠기도록 설정
  net accounts /lockoutthreshold:5

2. 잠금 기간 설정 (잠금 해제까지의 시간):

net accounts /lockoutduration:분

• 예시: 30분 동안 잠기도록 설정
  net accounts /lockoutduration:30

3. 재설정 시간 설정 (카운터 초기화 시간):

net accounts /lockoutwindow:분

• 예시: 30분 동안 시도 없으면 카운터 초기화
  net accounts /lockoutwindow:30

주의: 이 명령어들은 반드시 관리자 권한으로 실행해야만 설정이 적용됩니다. 설정이 끝나면 재부팅 없이 즉시 효력이 발생합니다.

설정 확인 및 관리

설정한 값이 정확히 적용되었는지 확인하려면 다음 명령어를 입력합니다.

net accounts

출력되는 내용 중 '잠금 임계값', '잠금 기간', '잠금 감시 창' 항목을 확인하여 설정한 값과 일치하는지 점검합니다. 이 명령어는 현재 로컬 컴퓨터의 계정 정책 전반을 보여줍니다.

---

4. 보안 설정 백업 및 복원 (고급 사용자 팁)

많은 윈도우 PC를 관리하거나 현재의 보안 설정을 중요하게 보존하고 싶은 고급 사용자라면, 보안 템플릿을 사용하여 설정을 백업하고 복원할 수 있습니다.

1. 보안 구성 분석 및 편집기 실행: 'Windows 키 + R'을 누르고 **secpol.msc**를 입력 후 엔터. (이는 로컬 보안 정책 편집기이며, 그룹 정책 편집기와 유사하지만 보안에 초점을 맞춥니다.)
2. 정책 내보내기: 좌측 상단의 '보안 설정'을 우클릭하고 '정책 내보내기(Export Policy)'를 선택하여 .inf 파일 형태로 현재의 계정 잠금 정책을 포함한 모든 보안 설정을 저장할 수 있습니다.
3. 정책 가져오기: 다른 PC에서 동일한 경로로 이동 후 '정책 가져오기(Import Policy)'를 선택하여 저장된 .inf 파일을 불러오면 설정을 빠르고 일관성 있게 복원/적용할 수 있습니다.

---

5. 잠금 해제는 어떻게 하나요?

계정이 잠겼을 때 자동으로 풀리는 시간을 기다리는 것이 일반적입니다. 하지만 긴급하게 접근해야 할 경우, 관리자 권한을 가진 다른 계정(또는 관리자 계정 자체)으로 로그인하여 수동으로 잠금을 해제할 수 있습니다.

1. 로컬 사용자 및 그룹 실행: 'Windows 키 + R'을 누르고 **lusrmgr.msc**를 입력하여 '로컬 사용자 및 그룹' 관리 창을 엽니다. (Windows Home 버전에서는 사용 불가)
2. 사용자 선택: 왼쪽에서 '사용자(Users)' 폴더를 클릭합니다.
3. 잠금 해제: 잠긴 계정을 찾아 더블 클릭하거나 오른쪽 클릭 후 '속성(Properties)'을 선택합니다.
4. 확인: '계정(Account)' 탭 또는 '일반(General)' 탭에서 '계정이 잠겨 있음(Account is locked out)' 체크박스의 체크를 해제한 후 '확인(OK)'을 눌러 즉시 잠금을 해제합니다.
   • CMD/PowerShell을 사용하는 경우, 별도의 net user 명령어로도 잠금 해제가 가능하지만 lusrmgr.msc가 가장 시각적으로 빠르고 안전한 방법입니다.

---

6. 정기적인 보안 설정 점검의 중요성

계정 잠금 설정은 한 번 해두면 지속적으로 작동하지만, 윈도우 업데이트나 회사 정책 변화 등에 따라 설정이 초기화되거나 변경될 가능성이 있습니다. 따라서 최소한 6개월에 한 번씩은 본문에서 안내한 net accounts 명령어 또는 로컬 그룹 정책 편집기를 통해 설정값이 유지되고 있는지 점검하는 것이 좋습니다. 철저한 계정 잠금 정책이야말로 쉽고 빠르게 당신의 윈도우 PC 보안을 '철통'같이 지키는 핵심입니다.

 

더 자세한 참고자료는 아래를 참고하세요.

 

더 자세한 참고자료 보기