PC에 암호를 설정하여 내 컴퓨터 보호하기
철통같이 컴퓨터를 방어하는 가장 좋은 방법은 암호를 지정해두는 것이다. 암호를 모르면 윈도우로 시작하지 못하도록 하는 것이 가장 효과적이다. PC에 암호를 지정하는 방법은 크게 2가지이다. 메인보드의 바이오스를 이용해 암호를 지정해두는 것과 윈도우의 보안 기능을 이용하는 것이다. 바이오스 암호를 모르면 윈도우로 시작조차할 수 없으며 윈도우 암호를 모르면 윈도우로 부팅은 할 수 있되 바탕화면을 볼 수 없다. 가장 강력한 보안은 바이오스를 이용하는 것이다. 이 두가지 방법의 사용법에 대해 알아본다.
& #9642; CMOS SETUP을 이용한 철통 보안
메인보드의 바이오스는 컴퓨터가 켜지면서 가장 먼저 컴퓨터 주변기기의 이상유무를 점검하는 역할을 수행한다. 이상이 없을 때 하드디스크에 설치된 운영체제에게 시스템의 운영권을 넘기게 된다. 이때 바이오스 보안 설정을 해두면 암호를 기입해야만 시스템 운영권을 운영체제에 넘기게 된다. 만일 암호를 모르면 운영체제로 부팅할 수조차 없게 된다.
컴퓨터가 부팅할 때 ‘DEL'를 누르면 CMOS SETUP 메뉴를 만날 수 있다. 컴퓨터를 켜자마자 DEL를 눌러야 한다. 시간을 놓치면 윈도우로 부팅된다. 윈도우로 부팅되기 전에 DEL를 눌러 CMOS SETUP으로 진입해야 한다.
키보드의 방향키를 사용해서 ‘BOOT' 메뉴를 선택한다. 메인보드의 바이오스 종류에 따라 화면에 나타나는 메뉴 구성이 다를 수 있다. 대개는 ’BOOT'라는 메뉴의 ‘Security'를 통해서 보안 설정을 할 수 있다. ’Security'를 선택하고 엔터를 눌러준다.
Supervisor Password는 부팅할 때 암호를 입력하도록 하는 보안 설정 메뉴이며 User Password는 CMOS SETUP 메뉴로 진입할 때 암호를 입력하도록 설정할 때 사용한다. 우선 Supervisor Password를 ‘Installed' 또는 ’Enable'로 설정한다. ‘Change Supervisor Password'에서 암호를 설정해준다.
‘Password Check’ 메뉴에서 ‘Always'로 선택해준다. ’Always'를 선택하면 컴퓨터를 켤 때마다 암호를 입력해야만 부팅이 되도록 할 수 있다.결론적으로 Supervisor Password를 활성화하고 ‘Password Check'를 ’Always'를 해주는 것으로 컴퓨터를
켤 때마다 암호를 입력하도록 할 수 있다. 이렇게 설정된 것을 해제하려면 Supervisor Password를 다시 Not Installed 혹은 Disable로 비활성화한다.
‘Exit’을 이용해 종료해준다. 종료하기 전에는 앞서 설정한 내용을 저장해줘야 한다. ‘Exit & Save Changes'를 선택해준다.
변경한 CMOS SETUP 설정값을 저장할 것인지 묻는 메뉴가 나타난다. ‘OK’를 선택하고 엔터를 눌러준다.
컴퓨터를 켜면 바로 암호를 입력해야 한다. 암호를 입력해야만 부팅할 수 있다. 암호를 모르면 아예 윈도우가 시작조차 되지 않는다.
암호를 틀리면 암호를 입력하라는 메시지가 계속 나타난다. 물론 암호를 모르면 CMOS SETUP으로 진입할 수도 없다. 암호를 입력하지 않으면 아무 것도 할 수 없는 것이다. 이러한 방법으로 내 컴퓨터를 철통같이 방어할 수 있다.
[Tip : 하드디스크에 기록된 파일을 안전하게 지키기]
컴퓨터로 부팅이 안된다고 해서 하드디스크가 완벽하게 안전할 수 있는 것은 아니다. 컴퓨터를 뜯어서 하드디스크를 떼낸 후에 다른 컴퓨터에 하드디스크를 연결하면 하드디스크에 저장된 파일을 복사할 수 있다. 물론 컴퓨터를 분해해서 하드디스크를 빼내는 등의 눈에 보이는 도둑질을 쉽게 할 수는 없을 것이다. 그러므로 CMOS SETUP을 이용한 이러한 보안 설정만이라도 안전하게 내 PC를 지킬 수 있다. 하지만 하드디스크를 보다 안전하게 지키려면 윈도우 서버 계열의 운영체제를 설치하고 하드디스크 드라이브를 다른 사용자가 접근할 수 없도록 사용자 권한을 조정하면 다른 컴퓨터에 하드디스크를 연결하더라도 사용할 수 없다. 즉 하드디스크에 접근할 수 있는 사용자 권한을 ‘나’로만 설정해두면 다른 컴퓨터에 하드디스크를 연결하더라도 그 하드디스크에 저장된 파일을 읽어볼 수 없게 된다. 강력한 권한 설정이 필요할 경우에 이러한 방법을 이용한다.
& #9642; 윈도우 계정에 암호 설정하기
윈도우로 부팅된 후에는 사용자 계정을 선택해야 윈도우 바탕화면이 나타난다. 이때 사용자 계정에 암호를 설정해두면 암호를 모를 경우 윈도우로 부팅할 수 없다. 윈도우 바탕화면이 나타나지 않으면 파일을 복사하거나 전자우편 메시지를 확인할 수 없을 것이다. 회사에서 다른 동료들이 함부로 내 PC 속 자료를 확인하거나 전자메일 등을 살펴보지 못하도록 하고자 할 때는 이 정도의 보안 설정만으로도 훌륭하다. 특히 잠깐 자리를 비우거나 출근, 휴무 시에 다른 사용자가 내 컴퓨터를 함부로 열어보지 못하도록 할 때 유용하다.
제어판의 ‘사용자 계정’을 실행한다. 이곳에서 윈도우를 사용할 수 있는 사용자 계정을 추가하고 수정, 삭제할 수 있다. 함부로 컴퓨터를 열어보지 못하도록 하려면 우선 ‘Guest’ 계정을 사용하지 않도록 해야 한다. 게스트 계정으로 로그인하면 내 컴퓨터에 저장된 각종 파일을 모두 열어볼 수 있기 때문에 아예 윈도우로 로그인하지 못하도록 해야 한다. ‘Guest’를 클릭한다.
게스트 계정을 사용하지 않도록 하기 위해 ‘Guest 계정 끄기’를 선택한다. 이렇게 하면 게스트로 로그인할 수 없어 윈도우로 로그인할 수 없게 된다. 게스트 계정을 허가하면 내 컴퓨터에 저장된 모든 파일을 게스트가 열어볼 수 있으므로 철저한 보안을 하려면 게스트 계정을 꺼야 한다.
‘Guest 계정 사용 안 함’으로 표시된다. 게스트 계정으로 로그인할 수 없게 된 것이다. 이제 이미 등록된 기존 계정들 모두를 암호 설정함으로써 함부로 로그인할 수 없도록 해야 한다. 계정에 암호를 지정하기 위해서 암호를 변경할 계정을 클릭한다.
‘암호 만들기’를 이용해서 계정에 암호를 지정해줘야 한다. 등록된 모든 계정에 이렇게 암호 설정을 해줘야 한다. 기본적으로 윈도우로 로그인을 하게 되면 컴퓨터 자원은 모두 로그인한 사용자가 접근할 수 있기 때문에 로그인를 함부로 할 수 없도록 해야 한다.
암호를 입력해준다. 이곳에 설정한 암호를 모르면 윈도우로 로그인할 수 없게 된다. 주의할 것은 모든 계정에 암호를 설정해야 한다는 점이다. 암호를 설정하지 않으면 해당 계정으로 로그인하여 나만의 윈도우 비밀을 훔쳐갈 수 있다.
암호를 설정할 때 ‘개인용’에 대한 설정을 하면 다른 계정으로 로그인한 사용자가 내문서를 볼 수 없도록 할 수 있다. 만일 윈도우 계정을 A와 B 이렇게 2개로 설정한 경우 A 계정의 파일 및 폴더를 개인용으로 만들면 B 계정으로 로그인한 사용자가 A 계정 사용자의 내문서(C:nulls and SettingsAMy nulls) 폴더를 열어볼 수 없다.
윈도우로 로그인 시에 사용자 계정을 선택하는 화면이 나타나면 로그인할 계정을 클릭해준다. 이때 암호를 모르면 로그인을 할 수 없다. 이렇게 해서 내 컴퓨터에 함부로 타인이 접근하는 것을 막을 수 있다.
계정의 내문서를 개인용으로 만들면 다른 사용자 계정으로 로그인하더라도 내 계정이 아닌 다른 계정의 내문서를 연결할 수 없다. 즉 액세스할 수 없다는 메시지가 나타나 다른 계정의 문서 폴더에 연결할 수 없게 된다. 하지만 내문서 폴더에만 연결할 수 없을 뿐 그 외의 폴더(전자우편 메시지 등이 저장된 폴더)에는 연결할 수 있어 완벽한 보안은 불가능하다.
사용자 계정 설정 메뉴에서 ‘사용자 로그온 또는 로그오프 방법 변경’을 클릭하면 로그온 화면을 변경할 수 있다. ‘새로운 시작화면 사용’에 체크를 없애준다. 이렇게 하면 윈도우 시작 시에 사용자 계정을 클릭해서 로그인하는 것이 아니라 직접 사용자 계정 이름과 비밀번호를 입력해서 로그인할 수 있다. 이렇게 하면 사용자 계정의 이름을 모르면 로그인을 할 수 없어 보다 완전한 보안이 가능하다.
윈도우를 사용하다가 잠시 자리를 비워야 하는 경우가 있을 때는 ‘Ctrl + Alt + Del’를 누르고 ‘컴퓨터 잠금’을 클릭해준다. 이렇게 컴퓨터를 잠궈 놓으면 현재 실행 중인 프로그램들은 그대로 유지한 채 다른 사용자가 접근할 수 없도록 윈도우를 잠글 수 있다. 다시 윈도우 바탕화면을 보려면 암호를 기입해야만 한다. 단, 이러한 Windows 보안창을 뜨게 하려면 사용자 계정 설정 메뉴에서 ‘새로운 시작화면 사용’에 체크를 없애주어야 한다.
[Tip : 로그오프 단축키의 활용]
일부 키보드에서는 로그오프와 재우기 단축키가 제공된다. 이 키를 이용하면 쉽고 빠르게 윈도우를 로그오프하거나 사용자 전환 등을 할 수 있다. 또한 로그오프 버튼을 누르면 Windows 보안 기능을 호출하여 자리를 비울 때 윈도우를 빠르게 잠궈놓을 수 있다. 회의나 식사 등으로 잠시 자리를 비울 때에 반드시 윈도우를 잠궈 놓음으로써 타인이 내 컴퓨터를 확인할 수 없도록 하는 습관이 반드시 필요하다.
출처 - 하나포스
첫댓글 좋은자료 잘봤습니다.^^