Windows 11에서 보안 기능 활성화 방법 : Windows Hello, BitLocker 등

Windows 11은 보안을 최우선으로 하며, Windows Hello, BitLocker, Windows Defender, Smart App Control 등 다양한 보안 기능을 제공합니다. 이 기능들을 활성화하면 개인 정보 보호, 데이터 암호화, 악성코드 방어, 계정 보안 강화 등이 가능해집니다.

이번에는 Windows 11에서 Windows Hello, BitLocker 등의 보안 기능을 활성화하는 방법을 자세히 설명하겠습니다.

 

---

1. Windows Hello 활성화 방법 (얼굴/지문 인식 로그인)

Windows Hello는 암호 입력없이 얼굴 인식, 지문 인식, PIN 코드를 사용하여 보다 안전하고 빠르게 Windows 11에 로그인할 수 있는 기능입니다.

1) Windows Hello 로그인 방식

1. 얼굴 인식 로그인 😃📷
   • 적외선(IR) 카메라가 사용자의 얼굴을 인식하여 빠르게 로그인할 수 있습니다.
   • TPM 2.0 칩과 연동되어 보안성이 높습니다.
2. 지문 인식 로그인 🖐🔍
   • 지문 센서가 내장된 노트북이나 외장 지문 리더기를 통해 지문을 인식합니다.
   • 빠르고 안전한 로그인 방식입니다.
3. PIN 코드 로그인 🔢🔒
   • 숫자로 이루어진 PIN 코드를 입력하여 로그인하는 방식입니다.
   • 일반적인 비밀번호보다 보안성이 높으며, 장치별로 개별 설정됩니다.

2) Windows Hello 로그인 옵션 설정하기

1. 설정 앱 열기
   • "Windows + I" 키를 눌러 설정(Settings) 창 실행.
2. 계정 → 로그인 옵션(Account → Sign-in options) 선택.
3. Windows Hello 로그인 방법 선택
   • 얼굴 인식(Windows Hello Face)
   • 지문 인식(Windows Hello Fingerprint)
   • PIN 코드(Windows Hello PIN)
4. "설정(Set up)" 버튼 클릭 → 지침에 따라 설정 진행

3) Windows Hello 사용을 위한 하드웨어 요구사항

✔ Windows Hello Face: 얼굴 인식 카메라(IR 카메라) 필요.
✔ Windows Hello Fingerprint: 지문 인식 센서 필요.
✔ Windows Hello PIN: 모든 Windows 11 기기에서 사용 가능.

 

Windows 11의 얼굴 인식, 지문 인식, PIN 코드 로그인

---

2. BitLocker 활성화 방법 (드라이브 암호화)

BitLocker는 Windows 11 Pro 및 Enterprise 버전에서 제공되는 드라이브 암호화 기능입니다. 하드 드라이브를 암호화하여 도난, 해킹, 데이터 유출을 방지하여 데이터를 안전하게 보호할 수 있습니다

1. 설정 앱 실행 ("Windows + I")
2. 개인정보 및 보안 → 장치 암호화 (Privacy & security → Device encryption)
3. "BitLocker 관리(Manage BitLocker)" 클릭
4. "BitLocker 켜기(Turn on BitLocker)" 선택
5. 암호화 키 백업 방법 선택
   • Microsoft 계정에 저장
   • USB 드라이브에 저장
   • 복구 키 파일로 저장
   • 프린트로 복구 키 인쇄
6. 암호화 수준 선택
   • 빠른 암호화(Quick Encryption) → 새 드라이브에 권장.
   • 전체 드라이브 암호화(Full Encryption) → 기존 데이터를 보호하려면 선택.
7. BitLocker 활성화 완료 후 재부팅

---

3. Windows Defender 활성화 방법 (실시간 악성코드 방어)

Windows Defender는 Windows 11의 기본 바이러스 및 악성코드 방어 프로그램으로, 실시간으로 PC를 보호하고 악성 프로그램을 차단할 수 있습니다.

1. 설정 → 개인정보 및 보안 → Windows 보안(Windows Security)
2. "Windows 보안 열기(Open Windows Security)" 클릭
3. "바이러스 및 위협 방지(Virus & threat protection)" 선택
4. "실시간 보호(Real-time protection)" → 켜기(On)
5. "클라우드 제공 보호(Cloud-delivered protection)" → 켜기(On)
6. "자동 샘플 제출(Automatic sample submission)" → 켜기(On)

---

4. Smart App Control 활성화 방법 (신뢰할 수 없는 앱 차단)

Smart App Control은 Windows 11의 보안 기능으로, 알 수 없는 앱 또는 악성 코드가 포함된 앱을 자동으로 차단하는 역할을 합니다.

1. 설정 → 개인정보 및 보안 → 앱 및 브라우저 컨트롤(App & browser control)
2. "Smart App Control 설정" 클릭
3. "켜기(On)" 또는 "평가 모드(Evaluation mode)" 선택
4. 설정을 저장하고 Windows를 다시 시작하여 활성화 완료

---

5. 랜섬웨어 방어 기능 활성화 방법

Windows 11은 랜섬웨어 방어 기능을 제공하여 중요한 파일을 보호하고 랜섬웨어 공격을 차단할 수 있습니다.

✅ 랜섬웨어 방어 활성화 방법

1. 설정 → 개인정보 및 보안 → Windows 보안(Windows Security)
2. "바이러스 및 위협 방지" 클릭
3. "랜섬웨어 방어 관리(Ransomware protection)" 선택
4. "제어된 폴더 접근(Controlled folder access)" → 켜기(On)
5. "보호된 폴더(Protected folders)"에서 중요한 파일이 있는 폴더 추가.

---

6. 보안 부팅(Secure Boot) 활성화 방법 (BIOS 설정에서 변경 필요)

보안 부팅은 Windows 11이 부팅될 때 악성 코드 또는 루트킷 감염을 방지하는 기능입니다.

1. PC를 재부팅한 후 BIOS/UEFI로 진입
   • 제조사에 따라 F2, F10, Delete 키를 누르면 진입 가능.
2. "Security" 또는 "Boot" 메뉴에서 "Secure Boot" 옵션 찾기
3. "Enabled(활성화)"로 변경 후 저장 및 종료
4. Windows 부팅 후 보안 부팅이 활성화되었는지 확인
   • "Windows + R" → "msinfo32" 입력 → "보안 부팅 상태" 확인

---

7. 네트워크 및 인터넷 보안 강화 방법

방화벽 및 네트워크 보호 기능을 사용하면 해킹 및 데이터 탈취를 방지할 수 있습니다.

1)  방화벽 활성화

1. 설정 → 개인정보 및 보안 → Windows 보안
2. "방화벽 및 네트워크 보호(Firewall & network protection)" 선택
3. 도메인, 프라이빗, 공용 네트워크 방화벽 → 모두 "켜기(On)"

2) 안전한 Wi-Fi 사용

• 공용 Wi-Fi 사용 시 VPN 활성화 권장.
• Wi-Fi 자동 연결 해제 설정하여 보안 강화.

---

8. 결론: Windows 11 보안 기능 최적화 체크리스트

✔ Windows Hello 활성화 → 지문/얼굴 인식 로그인.
✔ BitLocker 활성화 → 드라이브 데이터 암호화.
✔ Windows Defender 실행 → 실시간 악성코드 방어.
✔ Smart App Control 사용 → 신뢰할 수 없는 앱 차단.
✔ 랜섬웨어 방어 기능 활성화 → 중요한 파일 보호.
✔ 보안 부팅 설정 → 부팅 시 악성 코드 감염 방지.
✔ 방화벽 및 네트워크 보호 → 해킹 및 데이터 탈취 방지.