| | |||
| {{{#!wiki style="margin: 0 -10px -5px; min-height: 26px" {{{#!folding [ 펼치기 · 접기 ] {{{#!wiki style="margin: -6px -1px -11px" | Windows 10 | 제품군 | 평가 |
| 호환성 | 버그 · 해결된 버그 | 관련 문서 엣지 · Windows Hello · 코타나 · 스토어 · Mixed Reality | |
| 개발 · 버전 · 버전 틀 | |||
| | |||
| Windows 10 Insider Program | }}}}}}}}} | ||
| | ||
| {{{#!wiki style="margin: 0 -10px -5px; min-height: 26px" {{{#!folding [ 펼치기 · 접기 ] {{{#!wiki style="margin: -6px -1px -11px" | 제품군 | 평가 |
| 버그 · 해결된 버그 | 관련 문서 엣지 · Windows Hello · 코타나 · 스토어 · Mixed Reality · 우회 설치 | |
| 개발 | 공개 전 정보 | |
| 버전 · 버전 틀 | ||
| Windows 11 Insider Program | ||
| {{{#!wiki style="margin: -10px -10px" | <tablealign=center><tablewidth=350><tablebordercolor=white,#222> | ''' Windows Hello ''' | }}} | |
| <colcolor=#027cd5,#37aaf7> 개발사 | Microsoft | |||
| 총괄자 | Pavan Davuluri[1] | |||
| 분류 | 생체 인식 | |||
| 홈페이지 | 홈페이지, Windows Hello 설정 | |||
1. 개요
Windows Hello는 Windows 10부터 도입된 Microsoft의 사용자 인증 기능으로, 기존의 계정 암호 대신 PIN, 지문 인식, 얼굴 인식 등을 이용하여 Windows에 로그인할 수 있도록 지원한다. 암호 입력에 의존하는 기존 인증 방식과 달리 장치에 연결된 인증 수단과 암호화 기술을 활용하여 보안성과 편의성을 높인 것이 특징이다.Windows Hello는 2015년 Windows 10 출시 당시부터 PIN과 생체 인식을 지원했으며, 이후 업데이트를 거치면서 인증 기능과 보안성이 지속적으로 개선되었다. Windows 11에서도 기본 제공되며, 장치의 하드웨어 구성과 사용자 설정에 따라 PIN, 지문 또는 얼굴 인식을 사용할 수 있다.
생체 인식을 사용하는 경우에는 장치에 탑재되거나 연결된 호환 센서를 통해 사용자를 인증한다. 지문 인식에는 지문 센서가, 얼굴 인식에는 Windows Hello를 지원하는 적외선 카메라 등의 전용 하드웨어가 필요하다. 일반적인 웹캠만으로는 Windows Hello 얼굴 인식을 사용할 수 없다. 이러한 인증 기능은 Windows 로그인뿐 아니라 지원되는 애플리케이션과 웹사이트, Microsoft Store의 구매 인증 등에도 활용할 수 있다.
Microsoft 계정으로 Windows에 로그인하는 경우 초기 설정 과정에서 Windows Hello PIN 등록이 요구되거나 권장될 수 있다. 다만 Windows Hello 사용이 모든 환경에서 강제되는 것은 아니며, 계정 설정과 보안 정책에 따라 기존 암호를 이용한 로그인도 가능하다. 특히 'Microsoft 계정에 Windows Hello 로그인만 허용' 옵션을 비활성화하면 암호 로그인 방식을 사용할 수 있는 환경도 있다.
Windows Hello는 TPM(Trusted Platform Module)을 활용하여 인증에 필요한 암호화 키를 보호할 수 있다. PIN은 단순히 Microsoft 계정 암호를 대체하는 문자열이 아니라 특정 장치에 연결된 인증 수단으로 작동하며, TPM이 있는 장치에서는 하드웨어 기반 보호를 통해 인증 정보의 유출 위험을 줄인다. 지문이나 얼굴의 생체 인식 데이터는 일반적으로 장치 내부에 암호화된 형태로 보관되며, Microsoft 서버로 전송되지 않는다. 다만 모든 Windows Hello 데이터가 TPM에 직접 저장되는 것은 아니다.
Windows Hello는 Windows 10 및 이후 버전의 Windows에서 지원되며, Windows 7이나 Windows 8.1 등 이전 운영 체제에서는 기본 기능으로 제공되지 않는다.
| Windows Hello 소개 영상 |
2. 요구 사양
Windows Hello를 사용하려면 Windows 10 이상의 운영체제가 설치되어 있어야 한다. Windows Hello는 Windows 10 최초 출시 버전부터 지원되며, PIN 인증은 별도의 생체 인식 장치 없이 사용할 수 있다.지문 또는 얼굴 인식을 사용하려면 Windows Hello와 호환되는 생체 인식 장치가 필요하다. 지문 인식에는 Windows Biometric Framework(WBF)를 지원하는 지문 센서와 호환 드라이버가 필요하며, 얼굴 인식에는 Windows Hello를 지원하는 적외선 카메라 등의 전용 하드웨어가 요구된다. 이러한 장치는 PC에 내장되어 있거나 외부 장치로 연결할 수 있다.
단순히 생체 인식 기능이 있는 장치라고 해서 모두 Windows Hello를 지원하는 것은 아니다. 예를 들어 조달청의 나라장터 전자입찰에 사용하는 지문 인식기라도 Windows Hello와 호환되는 드라이버를 제공하지 않는다면 Windows 로그인용 지문 인식 장치로 사용할 수 없다.
한편 Windows의 기본 내장 Administrator 계정을 수동으로 활성화하여 사용하는 경우 Windows Hello 등록이 정상적으로 진행되지 않는 사례가 보고되어 있다.[2] 이는 관리자 권한을 가진 일반 사용자 계정과는 구분되는 문제이다.
| |
| 생체 인식 프레임워크 장치 인식 |
3. 인증 방법
3.1. 지문 인식
지문 인식 센서가 장착된 노트북, 태블릿 컴퓨터, 데스크톱 컴퓨터 등 다양한 장치에서 사용할 수 있다. 지문 인식 센서가 내장되지 않은 장치라도 Windows Hello를 지원하는 외장형 USB 지문 인식기를 연결하면 해당 기능을 사용할 수 있다.다만 모든 지문 인식기가 Windows Hello와 호환되는 것은 아니다. Windows Hello에서 사용하려면 Windows Biometric Framework(WBF)를 지원하는 드라이버와 호환 하드웨어가 필요하며, 일반적인 지문 인식기나 특정 프로그램 전용 인증 장치는 Windows Hello에서 인식되지 않을 수 있다.
지문 인식 기능을 사용하려면 Windows 설정에서 지문을 등록해야 하며, 등록 과정에서 손가락의 여러 부분을 반복적으로 센서에 접촉시켜 인식 정확도를 높인다. 등록이 완료되면 로그인 화면에서 센서에 손가락을 대는 것만으로 사용자 인증을 진행할 수 있다.
3.2. 얼굴 인식
| 호주 언론 매체 The Australian에서 쌍둥이를 대상으로 Windows Hello 얼굴 인식 기능을 시험한 영상[3] |
Windows Hello의 얼굴 인식 기능은 적외선 카메라 등 전용 하드웨어를 이용하여 사용자의 얼굴을 식별한다. 초기에는 인텔 리얼센스(Intel RealSense) 카메라를 활용한 제품이 대표적이었으나, 현재는 RealSense 이외에도 Windows Hello를 지원하는 다양한 적외선 카메라가 사용된다. 일반적인 RGB 웹캠만으로는 Windows Hello 얼굴 인식을 사용할 수 없다.
Windows Hello 얼굴 인식은 일반적인 카메라 영상만을 비교하는 방식과 달리 적외선 영상과 하드웨어에 따라 추가적인 센서 정보를 활용하여 얼굴의 특징을 분석한다. 일부 장치는 깊이 정보를 활용하기도 하지만, 모든 Windows Hello 호환 장치가 3차원 깊이 인식 기능을 갖춘 것은 아니다. 이러한 방식은 일반적인 2차원 사진을 이용한 얼굴 인식보다 사진을 통한 인증 우회에 대한 저항성을 높일 수 있다.
Apple의 Face ID와 마찬가지로 전용 하드웨어를 활용하는 생체 인증 기술이지만, 구체적인 센서 구성과 인증 알고리즘에는 차이가 있다. 따라서 두 기술의 인식 속도나 정확도가 동일하다고 단정하기는 어렵다.
Microsoft Surface 계열의 일부 제품과 삼성 갤럭시 북 등 Windows Hello 호환 적외선 카메라가 탑재된 노트북 및 태블릿에서 사용할 수 있으며, 호환되는 외장형 카메라를 연결하여 사용하는 것도 가능하다.
3.3. PIN
Windows Hello PIN은 Windows 10 최초 출시 버전부터 지원된 인증 수단으로, 생체 인식 장치가 없어도 사용할 수 있다. PIN은 일반적으로 숫자 4자리로 설정할 수 있으며, '문자 및 기호 포함' 옵션을 활성화하면 숫자 외에도 영문 대소문자와 특수 문자를 사용할 수 있다.Windows Hello PIN은 일반적인 계정 암호와 달리 등록된 장치에 연결되는 인증 수단이다. TPM이 탑재된 장치에서는 암호화 키를 하드웨어 수준에서 보호할 수 있으며, PIN은 이러한 인증 키를 사용하도록 허용하는 역할을 한다. 따라서 PIN 자체가 원격 서버로 전송되어 계정 암호처럼 검증되는 방식은 아니다.
또한 PIN은 특정 장치에서만 유효하므로 한 장치의 PIN이 유출되더라도 다른 장치에서 동일한 Microsoft 계정에 로그인하는 데 직접 사용할 수는 없다. 다만 해당 장치에 접근할 수 있는 공격자가 PIN까지 알아낸 경우에는 보안상 위험이 발생할 수 있다.
4. Windows Hello 지원 디바이스
4.1. PC
| 모델명 | 지문 인식 | 얼굴 인식 |
| Microsoft Surface | O[4] | O[5] |
| 델 XPS | O | O[6] |
| 델 인스피론 시리즈 | 일부 모델만 지원 | O |
| 레노버 씽크패드 시리즈 | O[7] | O[8] |
| LG PC gram 시리즈 | O[9] | 2017 일부 지원 / 2018~2019 / 2022 일부 지원 / 2023~ |
| 갤럭시북 시리즈 | O | X |
| ASUS 젠북 | O | O |
| ASUS 비보북 | O | X |
| ASUS ROG 제피러스 | X | O |
| Razer Blade 시리즈 | X | O |
4.2. 하드웨어
| 모델명 | 인증 방식 |
| 로지텍 Brio 4K | 얼굴 인식 |
| Lenovo 500 / 510 FHD Webcam | 얼굴 인식 |
| 인텔 리얼센스 | 얼굴 인식 |
| PQI My Lockey | 지문 인식 |
| 한성컴퓨터 HW10 | 얼굴 인식 |
이 외의 지문 인식기가 장착된 노트북이고 Windows Hello 프레임워크를 공식적으로 지원하면 Windows Hello를 사용할 수 있다.
5. Windows Hello 지원 소프트웨어
삼성 플로우
삼성은 자사 기기간 연동 플랫폼인 삼성 플로우에서 삼성 패스와 Windows Hello를 연동했다. 이로 인해 삼성 갤럭시의 생체 인식으로 Windows Hello를 실행시킬 수 있었지만, 현재 Microsoft 정책상 기능이 사라졌다.- 카카오톡
잠금모드에서 잠금모드의 암호를 대신, Windows Hello로 잠금 해제가 가능하다. - Firefox
- Blink 기반의 Chromium 엔진
- 네이버 웨일
- Microsoft Edge
- Chrome
자동 로그인, 패스키 등에 사용 가능하다
자동 로그인, 패스키 등에 사용 가능하다.
6. 0xd000a002 오류 코드
윈도우 업데이트 이후 TPM이 무효화 또는 초기화되어 PIN이나 지문인식이 막히는 문제가 간혹 발생한다. 이 문제는 마이크로소프트 계정으로 로그인(본인인증) 또는 포맷 및 재설치를 통해 이 기능을 다시 사용할 수 있다.7. 리눅스에서 호환 레이어로 Xbox 게임을 플레이할때
포르자 호라이즌 같이 Xbox 게임의 스팀판을 Proton 이라던지, Proton GE 라던지 같은걸로 리눅스에서 돌리려고 할시 엑스박스 계정 로그인 과정에서 Windows Hello가 호출되어 로그인을 막는 경우가 존재한다.[1] Microsoft Executive Vice President, Windows & Devices / 파반 다불루리[2] Windows 10 RS5 및 19H1에서 기본 내장 Administrator 계정으로 Windows Hello 얼굴 인식을 설정할 때 설정 버튼이 비활성화되거나 등록 창이 열리지 않는 사례가 Microsoft Q&A에 보고되었다. 다만 모든 Windows 버전에서 동일한 문제가 발생하는지는 확인되지 않았다.[3] 해당 영상은 특정 환경에서 진행된 실험으로, 모든 쌍둥이를 완벽하게 구별할 수 있다는 의미는 아니다.[4] 별도로 판매되는 지문 인식이 탑재된 Type Cover를 사용할 경우가 해당된다.[5] Surface Pro의 경우 Surface Pro 4 이후에, 이외에는 Surface Go 이후 모델에 한해 지원이며 Surface Book과 Surface Laptop은 모든 모델이 지원한다.[6] 모든 모델에 지문인식 센서와 얼굴인식 센서가 함께 탑재되어 있다.[7] 9,000원짜리 옵션이다.[8] CTO 옵션 추가시 디스플레이 옵션과 같이 적외선 카메라 옵션을 선택할 수 있다.[9] 얼굴 인식 탑재 모델은 미지원이다.