생체인식 '헬로우', 얼굴 인식 기능 눈길
윈도우 7의 경우 계정 및 패스워드 확인 방식이 일반적인 인증방식이었다. 최근 패스워드에 대한 노출이 증가하고 이를 보완하기 위한 추가 솔루션의 다단계 인증 방식은 번거롭다는 단점이 있었다.
마이크로소프트 패스포트(Microsoft Passport)는 패스워드가 인증을 위해 서버로 가는 과정에서 일어날 수 있는 보안 위협을 없앤다. 패스워드가 아닌 PIN 방식을 활용해서 양단의 암호화된 인증서를 서로 상호인증하는 기술이다. 인증서를 보호하기 위한 개인 키로 PIN을 사용하며, PIN 및 사용자의 패스워드는 네트워크로 전송되지 않는다.
윈도우 헬로우 기능은 인텔의 '리얼센스' 기술이 탑재된 카메라에서 이용할 수 있다. 이 카메라는 적외선 레이저로 열과 굴곡을 감지하기 때문에 그림이나 동영상을 구별해낸다. 해외에서 40쌍의 일란성 쌍둥이로 실험한 결과 한번도 오류가 없었다는 것이 MS측 설명이다. 해당 카메라가 탑재된 노트북 보급이 점점 늘어날 것으로 보인다.
윈도우 10은 개인 키를 외부로부터 보호하기 위해 컴퓨터 내의 가장 안전한 TPM(신뢰할 수 있는 플랫폼 모듈) 칩에 정보를 저장하게 된다. 네트워크로 키가 전송되지 않고, 3-4회 가량 오류가 발생하면 자동으로 잠긴다.
MS는 기업에서 윈도우 10을 사용할 때 기업·개인 영역을 별도로 안전하게 관리할 수 있는 기술도 마련했다. EDP(Enterprise Data Protection)는 기업에서 디바이스, 사용자, 앱 데이터 타입에 따라 다양한 조건을 걸어 접근을 통제할 수 있는 기술이다.
관리자가 보안 정책에 따라 회사에서 쓰는 프로그램 및 네트워크를 지정해두고, 업무용 앱의 데이터를 개인용 영역으로 보낼 정책을 결정할 수 있다. 예를 들어 업무용으로 지정된 오피스 파일을 이메일로 보낼 때 관리자가 설정한 정책에 의거, 경고를 보내고 파일 유출에 대한 로그 정보를 서버에 남겨 관리자가 확인할 수 있도록 정책을 설정할 수 있다. 또한 업무용 데이터는 무조건 암호화한 형태로 저장되도록 할 수도 있다.
디바이스 하나에서 비즈니스 앱 및 데이터는 관리 영역에 두고, 개인 앱이나 데이터는 비관리 영역에 두는 것이 가능하다. 기업에서는 개인 영역을 보장하면서도 조직의 데이터 관리가 가능하다는 장점이 있다. 사용자가 퇴사하거나 할 때는 업무 데이터를 삭제해버릴 수도 있다.
예를 들어 외부 사용자와 메시지를 주고받으려면 암호화하라는 정책을 걸면 직원이 외부로 메일을 보내면 암호화된 메시지 형태로 전송된다. 이를 보려면 일회용 키를 생성하거나 계정으로 로그인해서 볼 수 있고, 관리 영역에서 이를 다 확인할 수 있게 된다.
윈도우 10의 경우 백신 업데이트가 3일 이상 되지 않으면 윈도우 디펜더가 동작된다. 추후 백신이 업데이트되어 정상 동작하면 윈도우 디펜더는 동작을 멈춘다.
인증된 앱만 실행하도록 해서 장치를 보호하는 '디바이스 가드'도 한층 강화된 보안기술 중 하나다. 인증되지 않은 사이트에서 다운로드 받은 파일을 열면 '이 프로그램은 디바이스 가드에서 차단되었다'라는 메시지와 함께 동작하지 않는다. 기업에서 관리자가 실행 가능한 목록을 업데이트 해서 관리할 수 있으며, 정상적인 앱스토어에서 받은 앱만 실행되도록 설정할 수 있다.
백승주 MS 개발자 플랫폼 사업본부 부장은 "윈도 10은 고도로 개인화된 컴퓨팅 시대를 위한 새로운 윈도우로, 역사상 가장 강력한 보안 기능을 갖추고 있다"며 "EDP 기술 덕분에 기업들이 윈도10에 대단히 관심이 많다"고 말했다.
한진주 기자 truepearl@asiae.co.kr
<ⓒ투자가를 위한 경제콘텐츠 플랫폼, 아시아경제(www.asiae.co.kr) 무단전재 배포금지>