사용자가 직접 접속하는 고도화된 개인 인증 적용

마이크로소프트 엣지 통해 액티브 엑스 퇴출

[보안뉴스 김태형] 마이크로소프트(이하 MS)는 29일 전 세계 190개국에 윈도우 10을 공식 출시했다. 윈도우10은 오늘부터 무료 업그레이드가 시작되며, 신규 디바이스를 통해서도 만나볼 수 있다.

윈도우10은 익숙한 윈도우 환경이면서도 코타나(Cortana), 엑스박스 앱, 마이크로소프트 엣지(Microsoft Edge) 등과 같은 혁신적인 기능을 탑재해 보다 개인화되고 생산적인 경험을 제공한다.

또한, 윈도우 역사상 가장 보안이 강화된 윈도우10은 ‘서비스 방식의 윈도우(Windows as a Service)’로 제공되어 항상 최신의 기능과 보안 업데이트 상태를 유지해준다. 아울러 PC, 태블릿, 폰 뿐만 아니라 라즈베리 파이(Raspberry Pi), 엑스박스 원(Xbox One), 홀로렌즈(HoloLens) 등 가장 광범위한 디바이스들에서 동일한 경험을 누릴 수 있도록 지원하며, 2,000종의 디바이스 및 환경에서 이미 테스트됐다. MS는 윈도우10 출시와 함께 새로운 윈도우 스토어(Windows Store) 및 윈도우 SDK(Software Development Kit, 소프트웨어 개발 킷)도 선보였다.

윈도우10의 보안기능 중에서 가장 눈에 띄는 것은 바이오인식을 통한 사용자 보안 강화이다. 이에 대해 한국MS 개발자 플랫폼 사업본부 김영욱 부장은 “디바이스의 분실 및 도난이나 바이러스, 피싱, 악성코드로부터 사용자를 보호하기 위해 마이크로소프트는 윈도우 보안 향상을 위해 노력하고 있다”면서 “가장 확실한 보안방법은 사용자가 직접 접속하는 것이다. 다른 디바이스들과 달리, 윈도우10이 탑재된 디바이스는 바이오정보와 같이 고도로 개인화된 형태로 사용자를 인식하는 방식을 도입했다”고 설명했다.

윈도우10의 바이오인식 기능인 ‘윈도우 헬로(Hello)’를 통해 사용자가 핀(PIN) 번호나 비밀번호를 타이핑하지 않는다. 단지 지문이나 홍채, 그리고 얼굴을 활용해 눈을 깜빡거리거나 가볍게 터치하거나 사용자 얼굴을 인식하는 방법으로 윈도우에 로그인할 수 있다.

김영욱 부장은 “윈도우10에서는 기존 패스워드 방식에서 진화한 핀번호 방식을 지원한다. 기존 암호화 방식과의 차이는 ‘패스포트’라는 기술을 이용해 공개키 방식의 암호화를 사용한다는 점이다. 암호화 키는 PC보안을 담당하는 트러스티드 플랫폼 모듈(TPM: Trusted Platform Module)에 저장하기 때문에 보다 안전하다”고 말했다.

핀 번호 사용 설정 시에 옵션으로 지문인식이나 얼굴인식 등과 같은 바이오인식를 선택할 수 있다. 이와 같은 윈도우 헬로는 로그인 시 인증정보가 네트워크로 전송되지 않아 보다 안전하며 사용자의 바이오정보를 활용하기 때문에 보다 높은 보안 수준을 제공한다는 것이다.

이와 같이 사용자가 로그인에 성공하면 헬로는 사용자의 이름을 말하면서 인사하고 사용자를 인지하게 된다.

김 부장은 “윈도우10의 보안은 전반적으로 높은 수준이라고 할 수 있다. 또 얼굴인식을 하기 위해서는 적외선, 레이저 센서를 활용한 카메라가 필요하다. 이를 통해 사람의 피부색, 열 등을 인식하기 때문에 살아있지 않은 사진에는 반응하지 않아 보안성은 높아졌고 더 편리하게 사용할 수 있다. 얼굴인식의 경우 그냥 얼굴만 비추면 인증이 되는데, 추가 옵션으로 카메라 앞에서 고개를 좌우로 흔들거나 하는 등의 동작을 옵션으로 정할 수 있다”고 덧붙였다.

한편, 윈도우10의 디지털 개인비서인 코타나(Cortana)를 통해 개인화된 검색 정보를 쉽게 찾을 수 있지만, 아직 한글은 지원하지 않는다. 또한, 새로운 인터넷 브라우저인 마이크로소프트 엣지(Microsoft Edge)를 통해 액티브 엑스(Active-X)를 과감히 버렸고, 웹 상에서 검색·읽기·표시·공유 등이 보다 빠르게 가능하다.

[김태형 기자(boan@boannews.com)]

<저작권자: 보안뉴스(http://www.boannews.com/) 무단전재-재배포금지>