보안 키를 확인 방법으로 설정합니다.
조직 내에서 보안 키를 암호 없는 로그인 방법으로 사용할 수 있습니다. 보안 키는 고유한 PIN과 함께 회사 또는 학교 계정에 로그인하는 데 사용되는 물리적 디바이스입니다. 보안 키를 사용하려면 물리적 디바이스와 사용자만 알고 있어야 하므로 사용자 이름 및 암호보다 더 강력한 확인 방법으로 간주됩니다.
보안 키를 암호 없는 인증 방법으로 사용하는 방법은 현재 공개 미리 보기로 제공됩니다. 화면에 표시되는 내용이 이 문서에서 다루는 내용과 일치하지 않는 경우 관리자가 이 기능을 아직 켜지 않았음을 의미합니다. 이 기능을 켤 때까지 보안 정보 페이지에서 다른 인증 방법을 선택해야 합니다. 미리 보기에 대한 자세한 내용은 Microsoft Azure Preview에 대한 추가 사용 약관을 참조하세요.
참고 사항:
-
보안 키 옵션이 보이지 않으면 조직에서 이 옵션을 확인하는 데 사용하도록 허용하지 않는 것일 수 있습니다. 이 경우 다른 방법을 선택하거나 조직의 지원 데스크에 문의하여 추가 지원을 받아야 합니다.
-
보안 키를 등록하려면 먼저 하나 이상의 추가 보안 확인 방법을 등록해야 합니다.
보안 키란?
현재 FIDO2(Fast Identity Online) 암호 없는 인증 프로토콜을 사용하여 보안 키의 여러 디자인 및 공급자를 지원합니다. 이러한 키를 통해 회사 또는 학교 계정에 로그인하여 지원되는 디바이스 및 웹 브라우저에서 조직의 클라우드 기반 리소스에 액세스할 수 있습니다.
관리자 또는 조직은 회사 또는 학교 계정에 필요한 경우 보안 키를 제공합니다. 디바이스에 연결하는 USB 키 또는 NFC 리더를 탭하는 NFC 키 등 사용할 수 있는 보안 키의 유형은 다양합니다. 보안 키의 유형 등 보안 키에 대한 자세한 내용은 제조업체의 설명서에서 확인할 수 있습니다.
참고: FIDO2 보안 키를 사용할 수 없는 경우, Microsoft Authenticator 앱 또는 Windows Hello와 같이 사용할 수 있는 다른 암호 없는 인증 방법이 있습니다. Windows Hello 대한 자세한 내용은 Windows Hello 개요를 참조하세요.
시작하기 전에
보안 키를 등록하려면 다음 조건이 모두 충족되어야 합니다.
-
관리자가 조직 내에서 이 기능을 사용하도록 설정했습니다.
-
디바이스에서 Windows 10 2019년 5월 업데이트를 실행하고 지원되는 브라우저를 사용하고 있습니다.
-
관리자 또는 조직에서 승인한 물리적 보안 키가 있습니다. 보안 키는 FIDO2 및 Microsoft 규격이어야 합니다. 보안 키와 규격 여부에 대한 질문이 있는 경우 조직의 지원 센터에 문의하세요.
보안 키 등록
키를 사용하여 회사 또는 학교 계정에 로그인하려면 보안 키를 만들고 고유 PIN을 지정해야 합니다. 계정에 최대 10개의 키가 등록되어 있을 수 있습니다.
-
내 계정의 내 프로필 페이지로 이동하여 아직 로그인하지 않은 경우 로그인합니다.
-
보안 정보를 선택하고 메서드 추가를 선택한 다음, 메서드 추가 목록에서 보안 키를 선택합니다.
-
추가를 선택한 다음, USB 디바이스 또는 NFC 디바이스 중에서 가지고 있는 보안 키 유형을 선택합니다.
참고: 보유하고 있는 보안 키 유형을 잘 모르는 경우 제조업체의 설명서를 참조하세요. 제조업체에 대해 잘 모르는 경우에는 조직의 지원 센터에 문의하여 도움을 요청하세요.
-
보안 키를 물리적으로 사용할 수 있는지 확인한 다음 보안 키 페이지에서 다음을 선택합니다.
-
새 로그인 방법 설정 페이지에서 다음을 선택한 다음, 다음을 선택합니다.
-
보안 키가 USB 디바이스인 경우 디바이스의 USB 포트에 보안 키를 삽입합니다.
-
보안 키가 NFC 디바이스인 경우 사용 중인 리더에 보안 키를 탭합니다.
-
-
Chrome 또는 Edge를 사용하는 경우 브라우저는 보안 키에 저장된 암호보다 모바일 디바이스에 저장된 암호 등록의 우선 순위를 지정할 수 있습니다.
-
Windows 11 버전 23H2부터 회사 또는 학교 계정으로 로그인하고 다음을 클릭할 수 있습니다. 추가 선택 항목 아래에서 보안 키를 선택하고 다음을 클릭합니다.
-
이전 버전의 Windows에서 브라우저는 QR 페어링 화면을 표시하여 다른 모바일 디바이스에 저장된 암호를 등록할 수 있습니다. 대신 보안 키에 저장된 암호를 등록하려면 보안 키를 삽입하고 터치하여 계속합니다.
-
-
Windows 보안 상자에 고유한 보안 키 PIN을 입력한 다음 확인을 선택합니다. 새 로그인 방법 설정 상자로 돌아갑니다.
-
다음을 선택합니다.
-
보안 정보 페이지로 돌아가 나중에 새 보안 키를 인식할 이름을 입력하고 다음을 선택합니다.
-
완료를 선택하여 보안 키 페이지를 닫습니다. 보안 정보 페이지가 보안 키 정보로 업데이트됩니다.
보안 정보에서 보안 키 삭제
보안 키를 분실하거나 더 이상 사용하지 않으려면 보안 정보에서 키를 삭제할 수 있습니다. 이렇게 하면 보안 키가 회사 또는 학교 계정에서 사용되지 않고, 보안 키가 계속해서 데이터 및 자격 증명 정보를 저장합니다. 보안 키 자체에서 데이터 및 자격 증명 정보를 삭제하려면 이 문서의 "보안 키 다시 설정" 섹션의 지침을 따릅니다.
-
제거할 보안 키에서 삭제 링크를 선택합니다.
-
보안 키 삭제 상자에서 확인을 선택합니다.
보안 키가 삭제되어 더 이상 회사 또는 학교 계정에 로그인하는 데 사용할 수 없습니다.
중요: 실수로 보안 키를 삭제하는 경우 이 문서의 "보안 키 등록" 섹션의 지침을 사용하여 다시 등록할 수 있습니다.
Windows 설정에서 보안 키 설정 관리
보안 키를 다시 설정하고 새 보안 키 PIN을 만드는 등 Windows 설정 앱에서 보안 키 설정을 관리할 수 있습니다.
보안 키 다시 설정
물리적 보안 키에 저장된 모든 계정 정보를 삭제하려면 키를 공장 기본값으로 다시 반환해야 합니다. 보안 키를 다시 설정하면 키에서 모든 항목이 삭제되어 다시 시작할 수 있습니다.
중요: 보안 키를 다시 설정하면 키에서 모든 항목이 삭제되며 공장 기본값으로 다시 설정됩니다. 모든 데이터와 자격 증명이 지워집니다.
-
Windows 설정 앱을 열고, 계정을 선택하고, 로그인 옵션을 선택하고, 보안 키를 선택한 다음, 관리를 선택합니다.
-
보안 키를 USB 포트에 삽입하거나 NFC 리더를 탭하여 ID를 확인합니다.
-
특정 보안 키 제조업체에 따라 화면의 지침을 따릅니다. 키 제조업체가 화면의 지침에 나와 있지 않은 경우 자세한 내용은 제조업체 사이트를 참조하세요.
-
닫기를 선택하여 관리 화면을 닫습니다.
새 보안 키 PIN 만들기
보안 키용으로 새 보안 키 PIN을 만들 수 있습니다.
-
Windows 설정 앱을 열고, 계정을 선택하고, 로그인 옵션을 선택하고,보안 키를 선택한 다음, 관리를 선택합니다.
-
보안 키를 USB 포트에 삽입하거나 NFC 리더를 탭하여 ID를 확인합니다.
-
보안 키 PIN 영역에서 추가를 선택하고 새 보안 키 PIN을 입력하고 확인한 다음 확인을 선택합니다.
-
보안 키는 회사 또는 학교 계정에서 사용할 수 있도록 새 보안 키 PIN으로 업데이트됩니다. PIN을 다시 변경하기로 결정한 경우 변경을 선택할 수 있습니다.
-
닫기를 선택하여 관리 화면을 닫습니다.
보안 확인 및 암호 재설정 인증
보안 정보 방법은 2단계 보안 확인 및 암호 재설정에 모두 사용됩니다. 그러나 모든 보안 정보 방법을 둘 모두에 사용할 수 있는 것은 아닙니다.
방법 |
사용 대상 |
인증자 앱 |
2단계 인증 및 암호 재설정 인증입니다. |
문자 메시지 |
2단계 인증 및 암호 재설정 인증입니다. |
전화 통화 |
2단계 인증 및 암호 재설정 인증입니다. |
보안 키 |
2단계 확인. |
이메일 계정 |
암호 재설정 인증 전용입니다. 2단계 인증을 위해 다른 방법을 선택해야 합니다. |
보안 질문 |
암호 재설정 인증 전용입니다. 2단계 인증을 위해 다른 방법을 선택해야 합니다. |
다음 단계
-
암호 없는 확인 방법에 대한 자세한 내용은 Microsoft의 Azure AD FIDO2 보안 키의 공개 미리 보기 시작, 암호 없는 로그인 사용 블로그 게시물 또는 Windows Hello 개요문서를 참조하세요.
-
Microsoft 규격 보안 키에 대한 자세한 정보입니다.
-
암호를 분실하거나 잊어버린 경우 암호 재설정 포털에서 암호를 재설정하거나 회사 또는 학교 암호 재설정 문서의 단계를 수행합니다.