이 가이드는 Windows 11에서 PIN 기간 만료 설정 활성화 및 비활성화 방법에 대해 설명합니다.
Windows 11에서 로그인 시 편리함을 위해 PIN(개인 식별 번호)을 사용할 수 있습니다. 그러나 동일한 PIN을 오랫동안 변경하지 않으면 보안에 취약해질 수 있습니다.
예를 들어 누군가 내 컴퓨터에서 사용 중인 PIN을 유추하거나 유출된 정보로 로그인을 시도하는 것을 방지하려면 주기적으로 PIN을 변경하는 것이 좋습니다.
기본적으로 PIN은 만료되지 않지만 ‘PIN 만료’ 기능을 활성화하면 사용자가 설정한 기간이 지나면 자동으로 새로운 PIN을 설정할 수 있도록 강제할 수 있습니다.
다만 이 기능을 사용하면 설정한 기간이 지나면 반드시 PIN을 변경해야 하는 불편함이 있을 수 있으므로, 이 기능을 비활성화 하는 것도 가능합니다.
Windows 11에서 PIN 만료 설정 활성화 및 비활성화 방법
Windows 11 PIN 만료 기능은 로컬 그룹 정책 또는 레지스트리 편집 작업으로 설정할 수 있습니다.
Enterprise, Pro 및 Education 버전 사용자는 로컬 그룹 정책 편집기를 사용할 수 있지만, Home 버전에서는 사용할 수 없습니다.
Home 사용자는 로컬 그룹 정책 편집기 활성화 후 정책 설정을 변경하거나, 레지스트리 편집 작업을 수행해야 합니다.
01 로컬 그룹 정책 편집기 PIN 만료 설정
Windows 11에서 로컬 그룹 정책 편집기를 사용하여 시스템에서 PIN이 지정된 일수가 지나면 만료되도록 설정할 수 있습니다.
키보드 단축키 Win + R 키를 눌러 실행 대화 상자를 열고 gpedit.msc 입력 후 Enter 키를 눌러 로컬 그룹 정책 편집기를 실행합니다.
로컬 그룹 정책 편집기에서 다음 경로로 이동합니다.
컴퓨터 구성 > 관리 템플릿 > 시스템 > PIN 복잡성PIN 복잡성 세부 정보 창에서 “만료” 정책을 두 번 클릭합니다.
만료 정책을 “사용(E)” 설정 후 PIN 만료 옵션의 기간을 1일에서 730일 사이로 지정 후 [확인] 버튼을 클릭합니다.
- 구성되지 않음(C) : 사용 안 함 설정과 동일합니다. (기본값)
- 사용(E) : 사용자에게 변경하도록 요구하기 전에 PIN을 사용할 수 있는 기간(일) 지정.
- 사용 안 함(D) : PIN 사용 기간이 만료되지 않습니다.
02 레지스트리 편집기 PIN 만료 설정
Windows 11에서 PIN 만료 설정을 활성화 또는 비활성화 할 수 있는 또 다른 방법으로는 레지스트리 편집기를 사용하는 것입니다.
⚠️ 주의 : Windows 레지스트리 편집기를 올바르게 사용하지 않으면 시스템에 심각한 문제가 발생할 수 있습니다. 현재 수행 중인 작업을 잘 알고 있으며, 계속 진행하기 앞서 시스템 백업을 생성한 것으로 가정합니다.
키보드 단축키 Win + R 키를 눌러 실행 대화 상자를 열고 regedit 입력 후 Enter 키를 눌러 레지스트리 편집기를 실행합니다.
레지스트리 편집기 주소창에 다음 경로를 복사 및 붙여 넣고 이동합니다.
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\PassportForWork\PINComplexity위 경로로 바로 이동할 수 없다면 해당 키(폴더)가 존재하지 않는 것입니다.
레지스트리 키 경로에 ‘PassportForWork’ 키(폴더) 및 ‘PINComplexity’ 키(폴더)가 없다면, 위 경로와 일치하도록 새로운 키를 생성해야합니다.
“Microsoft” 키를 마우스 오른쪽 버튼으로 클릭하고 [새로 만들기(N) > 키(K)] 옵션을 선택합니다.
새롭게 생성한 키 이름은 “PassportForWork”로 지정합니다.
생성한 키를 마우스 오른쪽 버튼으로 클릭하고 [새로 만들기(N) > 키(K)] 옵션을 선택합니다.
“PassportForWork” 하위에 추가로 생성한 키 이름은 “PINComplexity”로 지정합니다.
오른쪽 창에서 마우스 오른쪽 버튼으로 클릭하고 [새로 만들기(N) > DWORD(32비트) 값(D)] 옵션을 선택합니다.
새로 생성한 DWORD 값 이름은 “Expiration”으로 지정합니다.
생성한 값을 두 번 클릭하고 단위는 “10진수(D)” 선택, 값 데이터는 PIN이 만료되는 날짜에 대해 1~730 사이의 숫자를 입력하고 [확인] 버튼을 클릭합니다.
모든 단계를 완료하면 시스템을 다시 시작하여 변경 사항을 적용합니다.
🔦 참고 : PIN 만료 설정을 기본으로 복원하려면 위에서 만든 "Expiration" 값을 삭제하거나, 값 데이터를 "0"으로 변경합니다.마치며
Windows에서 PIN 만료 기능을 활성화하면 일정 기간마다 새로운 PIN 사용을 강제할 수 있으므로 보안을 한층 강화할 수 있습니다.
가정에서 혼자 사용하는 시스템 보다 기업 환경에서 사용하면 사용자들이 강력한 보안 정책을 유지할 수 있도록 유도할 수 있습니다.
개인 사용자의 경우 PIN 변경 기간이 너무 짧은 경우 번거로울 수 있기 때문에 적절한 만료 일자를 설정하거나, 필요에 따라 비활성화 하는 것도 가능합니다.
