메모장 및 웹 사이트에 비밀번호를 입력할 때 경고를 표시하기 위해 Windows 11에서 향상된 피싱 방지를 켜는 방법

Windows 자격 증명은 데이터를 훔치거나 랜섬웨어 공격을 실행하기 위해 회사 내부 네트워크에 액세스할 수 있게 해 주기 때문에 해커에게 매우 중요합니다 .

해커는 피싱 공격을 통해 또는 사용자가 워드 프로세서, 텍스트 편집기, 스프레드시트와 같은 안전하지 않은 애플리케이션에 비밀번호를 저장함으로써 이러한 비밀번호를 훔치는 경우가 많습니다.

어떤 경우에는 사기성 로그인 양식에 비밀번호를 입력하고 제출을 클릭하지 않는 것만으로도 귀하의 비밀번호가 해커에 의해 도난당하는 경우가 있습니다.

이를 방지하기 위해 Microsoft는 사용자가 안전하지 않은 응용 프로그램이나 웹 사이트에 Windows 암호를 입력할 때 경고하는 기능을 갖춘 Windows 11 22H2 에 향상된 피싱 방지라는 새로운 기능을 도입했습니다 .

Microsoft 보안 제품 관리자인 Sinclaire Hamilton 은 "SmartScreen은 피싱 웹사이트나 피싱 웹사이트에 연결된 앱에 비밀번호를 입력하는 것, 모든 앱이나 웹사이트에서 비밀번호를 재사용하는 것, 메모장, 워드패드 또는 Microsoft 365 앱으로 비밀번호를 가져오는 것을 식별하고 보호합니다."라고 설명합니다.

"IT 관리자는 CPS/MDM 또는 그룹 정책을 통해 최종 사용자에게 경고를 보내야 하는 상황을 설정할 수 있습니다 . "

사용자가 안전하지 않은 애플리케이션에 비밀번호를 입력하면 경고가 나타납니다.

현재 이 새로운 기능은 Windows 11 22H2에서만 사용할 수 있으며 기본적으로 활성화되어 있지 않습니다. 또한 Windows Hello를 사용하는 대신 Windows 암호로 Windows에 로그인해야 합니다.

따라서 PIN을 사용하여 Windows에 로그인하면 이 기능이 작동하지 않습니다.

활성화되면 Microsoft는 귀하가 Windows 비밀번호를 입력할 때 이를 감지한 다음 안전하지 않은 파일에서 비밀번호를 제거하거나 웹 사이트에 입력할 때 Windows 비밀번호를 변경하라는 경고를 표시합니다.

향상된 피싱 방지 기능을 켜는 방법

Windows 11 22H2에는 기본적으로 피싱 방지 보호가 활성화되어 있지만 비밀번호 보호 옵션은 비활성화되어 있습니다.

이 옵션을 활성화하려면 시작 > 설정 > 개인 정보 및 보안 > Windows 보안 > 앱 및 브라우저 제어 > 평판 기반 보호 설정 으로 이동해야 합니다 .

피싱 보호 섹션에는 "비밀번호 재사용에 대해 경고" 및 "안전하지 않은 비밀번호 저장에 대해 경고"라는 두 가지 새로운 옵션이 표시됩니다.

활성화되면 "비밀번호 재사용에 대해 경고" 옵션이 피싱 웹사이트이든 합법적인 웹사이트이든 웹사이트에 Windows 비밀번호를 입력할 때 경고를 표시합니다.

한편, "안전하지 않은 비밀번호 저장에 대해 경고" 옵션을 선택하면 메모장, 워드패드, Microsoft Office와 같은 응용 프로그램에 비밀번호를 입력한 후 Enter 키를 누르면 경고가 표시됩니다.

비밀번호 경고 기능을 활성화하는 방법

비밀번호를 보호하려면 두 옵션을 모두 선택하여 활성화하세요. 각 옵션을 활성화하면 Windows 11에 설정을 확인하라는 UAC 프롬프트가 표시됩니다.

아래 Bleeping Computer의 테스트에서 Windows 11은 메모장에 비밀번호를 입력하고 Enter 키를 누르면 경고를 표시합니다. 경고와 함께 사용자가 파일에서 비밀번호를 제거해야 한다는 조언이 표시됩니다. 경고를 표시하는 다른 응용 프로그램으로는 WordPad 및 Microsoft Word 2019가 있습니다.

테스트 결과 메모장에 암호를 입력할 때 기능이 예상대로 작동하는 것으로 나타났습니다.

단, 엑셀 2019, 원노트, 메모장 2에서는 비밀번호 입력 시 경고가 표시되지 않습니다. 비밀번호 목록을 작성해야 하는 경우 엑셀을 사용하는 경우가 많기 때문에 이에 대한 검토 및 수정이 필요합니다.

또 한 가지 주목할 점은 Windows 11에서는 Google Chrome 및 Microsoft Edge를 사용할 때만 경고를 표시한다는 것입니다. Mozilla Firefox에서 유사한 테스트를 수행했지만 경고가 표시되지 않습니다.

이 기능은 Chrome 및 Edge에서는 작동하지만 Firefox에서는 작동하지 않습니다.

전반적으로 이는 Windows 사용자를 위한 훌륭한 보안 기능이므로 피싱 공격으로부터 자신을 보호하고 안전하지 않은 애플리케이션에 비밀번호를 저장하지 않으려면 이 기능을 사용해야 합니다.

그러나 여전히 개선의 여지가 많으므로 Microsoft는 더 많은 브라우저와 앱을 지원하기 위해 이 보안 기능을 확장해야 합니다.