MS 차기 윈도 "생체정보로 원격인증 지원"

윈도10 차기 업데이트 시험판에 생체정보를 활용한 원격데스크톱 인증 기능이 들어갔다. 원격데스크톱 접속세션 인증 과정에도 생체인식 로그인 기능 '윈도헬로(Windows Hello)'를 쓸 수 있게 됐다.

마이크로소프트(MS)는 지난주 공식블로그를 통해 윈도10 인사이더 프리뷰 빌드 17713 버전 업데이트의 주요 변화를 소개했다. 하반기 정식 배포될 레드스톤(RS)5 버전의 신기능을 미리 선보인 셈이다.

■ 생체정보로 원격데스크톱연결…윈도헬로 신기능

윈도10 인사이더 프리뷰 빌드 17713 업데이트는 '생체정보를 사용한 원격데스크톱(Remote Desktop with Biometrics)' 로그인을 지원한다. 원격데스크톱 세션 인증 수단으로 지문, 얼굴 등 생체정보를 쓸 수 있게 됐다는 뜻이다.

이 기능은 윈도헬로라고 불리는 윈도10 통합 생체인식 시스템으로 구현됐다. 기업내 계정관리시스템인 '액티브디렉토리' 또는 '애저 액티브디렉토리' 이용자는 기업용 윈도헬로를 활용해 생체정보로 원격데스크톱 세션을 인증할 수 있게 됐다.

업데이트가 적용된 윈도10 환경에서 생체정보를 사용한 원격데스크톱 로그인을 쓰려면 원격데스크톱연결(Remote Desktop Connection)을 실행한 다음 접속하려는 원격데스크톱 컴퓨터의 이름을 입력하고 연결(Connect)을 클릭한다.

이용자는 이미 기업용 윈도헬로를 통해 현재 시스템에 로그인했기때문에, 윈도 OS는 이용자의 로그인 수단을 기억하고 있다. 기업용 윈도헬로가 이 수단을 원격데스크톱 접속세션에 인증할 때도 자동으로 선택한다.

이용자는 기업용 윈도헬로가 자동으로 선택하지 않은 대체 수단으로 원격데스크톱 접속세션에 인증할 수도 있다. 예를 들어 윈도서버2016 하이퍼V 서버 접속시 안면인식(facial recognition)을 쓸 수도 있다는 설명이다.

■ SAML로 윈도 로그온 OK…'웹 로그인'으로 액티브디렉토리 외 로그인 연동

윈도10 인사이더 프리뷰 빌드 17713 업데이트는 새로운 웹기반 윈도10 로그인 연동기능 '웹 로그인(Web Sign-in)'을 지원한다. 웹 로그인은 웹 인터페이스를 통해 윈도 로그온(Windows logon)을 수행할 수 있는 새 프로토콜이다.

이제까지 액티브디렉토리 페더레이션서비스(ADFS)나 다른 웹서비스 페더레이션(WF-Federation) 표준 프로토콜 지원 서비스만 웹에서 윈도 로그온을 지원했다. 앞으로 SAML같은 인증 프로토콜로 윈도 로그온을 지원 가능하다.

다만 웹 로그인을 통해 윈도 로그온을 수행하려면, 해당 PC가 '애저 액티브디렉토리'에 가입된 상태여야 한다. 윈도10 PC를 가입시킨 뒤 정책에서 웹 로그인 기능을 활성화하고, 잠금화면의 로그인 선택지 가운데 웹 로그인을 선택하면 된다.

■ 공유PC 로그인 빨라졌다

또 이번 업데이트는 '빠른 로그인(Fast Sign in)' 기능을 통해 윈도10 기반 공유PC 로그인 과정을 간소화해 준다. 윈도10에서 공유PC 또는 게스트PC를 설정한 뒤 정책에서 빠른 로그인 기능을 활성화하고 해당 공유PC에 로그인하기만 하면 된다.

■ 윈도 디펜더 애플리케이션 가드 설정 UI 제공

사용자 인증 및 로그인 기능과 별개로, 최신 업데이트의 보안 기능도 향상됐다. 윈도10 내장 애플리케이션 보호기능 '윈도 디펜더 애플리케이션 가드(Windows Defender Application Guard)'에 추가된 새 사용자인터페이스(UI)를 통해서다.

이번 업데이트는 윈도 디펜더 애플리케이션 가드를 '윈도 시큐리티(Windows Security)'라는 새 범주를 통해 제공한다. 이 덕분에 개인 이용자는 레지스트리 키 설정을 바꾸지 않고 그 보호기능을 쓸 수 있게 됐다.

또 기업내 정책으로 관리되는 이용자는 그의 관리자가 관련 정책을 어떻게 설정해 뒀는지 확인할 수 있게 됐다. 업무 시스템에서 윈도 디펜더 애플리케이션 가드의 동작을 더 잘 이해할 수 있게 됐다는 설명이다.

MS 측은 "이용자가 윈도 디펜더 애플리케이션 가드 설정을 관리 및 점검할 때의 경험을 전반적으로 개선할 목적"으로 새 UI를 선보였다며 "최소 요구사항을 충족하는 기기라면 윈도 시큐리티 범주에서 이 설정이 나타날 것"이라고 설명했다.

관련기사