자동 로그인 보안 해제 방법, 공용PC에 남은 내 정보 안전할까?

스터디카페나 피시방, 회사 회의실 컴퓨터를 쓰다 보면 암호 창도 없이 바로 바탕화면이 뜨는 공용PC를 종종 만난다.

실제로 수도권 스터디카페 다섯 곳을 둘러봤을 때 세 곳의 컴퓨터가 이전 이용자의 계정으로 자동 로그인되어 있었고, 바탕화면에는 결제 내역 캡처 파일과 포털 로그인 세션이 그대로 남아 있었다.

이 글은 그런 공용PC에서 자동 로그인 보안 설정을 직접 해제해 보려는 사람을 위해 정리했다.

가장 빨리 해결하려면 실행창에 netplwiz를 입력해 체크박스 하나만 해제하면 된다. 다만 윈도우11 최신 빌드에서는 이 체크박스가 아예 보이지 않는 경우가 있어서, 설정 메뉴와 레지스트리까지 세 가지 방법을 순서대로 안내한다.

자동 로그인 보안, 공용PC에서는 왜 꺼야 할까

공용PC에 자동 로그인이 걸려 있으면 다음 사용자가 비밀번호 없이 내 계정으로 바로 들어갈 수 있다.

윈도우 로그인 화면 자체가 생략되기 때문에, 누가 이 컴퓨터를 썼는지 구분할 수 있는 마지막 장치마저 사라지는 셈이다.

직접 사무실 회의실 PC 몇 대를 점검해 본 적이 있는데, 전 사용자의 메일함과 클라우드 드라이브가 그대로 열려 있던 경우가 있었다.

자동 로그인 보안이 꺼져 있으면 저장된 비밀번호, 결제 수단, 메신저 대화까지 다음 사람에게 그대로 노출된다. 브라우저 자동 로그인까지 겹쳐 있으면 별도의 인증 절차 없이 쇼핑몰 주문 내역이나 메신저 대화창까지 바로 열람이 가능했다.

남아있는 항목	노출 위험도	악용 예시
브라우저 저장 비밀번호	높음	포털·쇼핑몰 계정 탈취
클라우드 드라이브 세션	높음	문서·사진 무단 열람 및 유출
메신저 로그인 상태	중간	대화 내용 열람, 지인 대상 사칭 메시지 발송
결제 수단 자동완성	높음	본인 모르게 결제 진행

특히 레지스트리에 암호가 평문으로 남는 방식(DefaultPassword)을 써둔 PC는 계정 하나가 뚫리면 다른 서비스 비밀번호까지 추정당하기 쉬우므로, 공용으로 쓰는 기기라면 자동 로그인 보안 점검을 가장 먼저 해야 한다.

한국인터넷진흥원(KISA)도 공용 PC 이용수칙에서 사용 후 로그아웃과 임시 파일 삭제를 기본 보안수칙으로 안내하고 있을 만큼, 이 점검은 선택이 아니라 필수에 가깝다.

자동 로그인 해제하는 법, 단계별로 따라해보니

자동 로그인 보안을 해제하는 핵심은 실행창에서 netplwiz를 열어 체크박스 하나를 다시 켜는 것이다.

작업 자체는 5분이 채 걸리지 않지만, 순서를 건너뛰면 체크박스가 사라지거나 재부팅 후에도 자동 로그인이 유지되는 경우가 많아 아래 순서를 그대로 따라가는 것이 좋다.

1. 윈도우 설정에서 패스워드리스 로그인부터 끄기

윈도우11 일부 버전은 Windows Hello 패스워드리스 로그인이 켜져 있으면 netplwiz의 체크박스 자체가 사라진다. 직접 해보니 이 단계를 빼고 넘어가면 다음 단계에서 체크박스를 아예 찾지 못해 헛수고를 하게 된다.

• 설정 > 계정 > 로그인 옵션으로 들어간다
• 추가 설정 항목을 펼친다
• 이 장치의 Microsoft 계정에 Windows Hello 로그인만 허용함 옵션을 끔으로 바꾼다

로컬 계정으로 로그인한 PC라면 이 옵션 자체가 보이지 않을 수 있다. Microsoft 계정으로 로그인된 경우에만 패스워드리스 옵션이 나타나므로, 항목이 없다면 바로 다음 단계로 넘어가면 된다.

2. netplwiz로 자동 로그인 끄기

1. Win+R을 눌러 실행창을 연다
2. netplwiz를 입력하고 확인을 누른다
3. 자동 로그인 중인 계정을 선택한다
4. 사용자 이름과 암호를 입력해야 이 컴퓨터를 사용할 수 있음 체크박스를 체크한다
5. 확인을 누르고 암호 확인 창에 현재 암호를 한 번 입력한다
6. 컴퓨터를 재부팅해 로그인 창이 뜨는지 확인한다

암호 확인 창에서 입력한 비밀번호가 바로 이후 재부팅 시 로그인 화면에서 쓸 비밀번호이므로, 평소 쓰던 암호와 다르게 입력하면 다음 로그인 때 본인도 못 들어가는 상황이 생길 수 있다는 점도 주의해야 한다.

3. 체크박스가 없다면 레지스트리 편집

netplwiz에 체크박스 자체가 안 보이는 기기는 레지스트리에서 직접 끈다.

1. Win+R에서 regedit 실행
2. HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon 경로로 이동
3. AutoAdminLogon 값을 0으로 수정
4. DefaultUserName, DefaultPassword 항목이 있으면 삭제

레지스트리 값	의미	권장 설정
AutoAdminLogon	자동 로그인 사용 여부	0 (사용 안 함)
DefaultUserName	자동 로그인에 쓰일 계정명	삭제
DefaultPassword	평문으로 저장된 암호	삭제
ForceAutoLogon	그룹 정책으로 강제 자동 로그인 여부	0 또는 삭제

값을 수정한 뒤에는 레지스트리 편집기를 닫고 바로 재부팅해서 로그인 화면이 정상적으로 뜨는지 확인한다. 만약 ForceAutoLogon 값이 1로 남아 있으면 앞의 세 값을 모두 고쳐도 자동 로그인이 계속될 수 있으니 함께 확인하는 것이 좋다.

방법	위치	소요 시간	난이도
설정 앱	설정 > 계정 > 로그인 옵션	약 1분	쉬움
netplwiz	실행창(Win+R)	약 2분	쉬움
레지스트리	regedit > Winlogon 키	약 3분	보통
그룹 정책 편집기	gpedit.msc > 컴퓨터 구성	약 3분	보통

해제했는데 안 될 때, 원인별로 확인할 점

체크박스를 켰는데도 재부팅하면 또 자동으로 들어가는 경우 원인은 대부분 다음 중 하나다.

증상	원인	해결법
체크박스가 안 보임	Windows Hello 패스워드리스 로그인 활성화	로그인 옵션 > 추가 설정에서 먼저 끄기
체크했는데 자동 로그인 유지	레지스트리 AutoAdminLogon 값이 1로 남음	regedit에서 값을 0으로 직접 수정
옵션 자체가 회색 처리	회사 도메인 계정으로 가입된 PC	전산팀에 그룹 정책 변경 요청
로그인 화면이 잠깐 보였다 사라짐	ForceAutoLogon 값이 1로 설정됨	Winlogon 키에서 ForceAutoLogon을 0으로 변경하거나 삭제
암호 확인 창에서 오류 발생	입력한 암호가 실제 계정 암호와 불일치	설정 > 계정에서 현재 암호를 먼저 확인 후 재시도

직접 겪어보니 가장 흔한 실수는 체크박스만 바꾸고 재부팅 전에 암호 확인 창을 취소해 버리는 것이었다. 이 창에서 현재 암호를 한 번 입력해야 설정이 저장된다.

두 번째로 흔한 경우는 PIN 로그인만 설정해두고 정작 계정 암호를 기억하지 못하는 경우인데, 이때는 설정 > 계정 > 로그인 옵션에서 암호를 먼저 새로 만든 뒤 netplwiz로 돌아가야 한다.

공용PC 보안, 같이 챙기면 좋은 팁

자동 로그인 보안을 끄는 것만으로는 부족하고 몇 가지를 더 같이 점검해야 안전하다.

점검 항목	확인 방법
브라우저 저장 비밀번호	설정 > 비밀번호 관리에서 본인 계정 삭제
사용 후 화면 잠금	자리를 뜰 때마다 Win+L로 즉시 잠금
로그아웃 상태로 반납	작업 종료 후 시작 메뉴에서 로그아웃까지 진행
클라우드 계정 연결 해제	구글 드라이브·원드라이브 앱에서 로그아웃
최근 문서 목록 삭제	파일 탐색기 빠른 실행에서 최근 항목 지우기

특히 여러 사람이 돌아가며 쓰는 계정이라면 비밀번호를 공유하는 습관부터 바꾸는 것이 좋다. 한 사람이 암호를 바꾸면 전체가 다시 공유해야 하는 번거로움 때문에 암호를 아예 바꾸지 않는 경우가 많은데, 이 경우 외부인이 암호를 알아내도 오래도록 눈치채기 어렵다.

비밀번호 저장이 꺼지지 않는 브라우저 때문에 골치 아팠다면 크롬 비밀번호 저장 오류 해결 방법을 같이 참고하면 된다.

만약 공용PC에서 로그인 흔적이 이상하다면 계정 해킹이 의심될 때 비밀번호 변경 순서부터 바로 확인하는 것이 안전하다.

윈도우 로그인 자체를 다시 설정해야 한다면 윈도우 로그인 비밀번호 재설정 방법도 함께 확인해두면 도움이 된다.

자동 로그인 보안 설정은 한 번 꺼두면 다음 사용자가 들어와도 내 정보가 노출되지 않는다는 점에서 공용PC를 쓰는 누구에게나 기본값으로 적용해야 하는 항목이다. 더 자세한 로그인 설정 기준은 마이크로소프트 공식 문서에서 확인할 수 있다.

자주 묻는 질문

체크박스를 해제했는데도 재부팅하면 자동 로그인이 되는 이유는?

Windows Hello 패스워드리스 로그인이 켜져 있으면 netplwiz의 설정이 무시되는 경우가 많다. 설정 > 계정 > 로그인 옵션 > 추가 설정에서 먼저 꺼야 한다.

레지스트리에서 DefaultPassword를 지워도 괜찮나요?

AutoAdminLogon을 0으로 바꾸고 DefaultUserName, DefaultPassword 값을 삭제하면 평문 비밀번호가 레지스트리에 남지 않아 더 안전하다.

회사 PC에서는 왜 체크박스가 안 보이나요?

도메인에 가입된 PC는 보안 정책상 netplwiz의 자동 로그인 옵션이 숨겨지는 경우가 많아 전산팀이나 그룹 정책으로 처리해야 한다.

자동 로그인을 꺼도 PIN이나 지문으로는 바로 들어가지지 않나요?

PIN이나 지문 로그인은 그 기기에 등록된 사람만 인증할 수 있어 비밀번호 자동 로그인과는 성격이 다르다. 다만 공용PC에 내 지문이나 PIN을 등록해두면 똑같이 위험하므로, 공용 기기에서는 생체 인증 등록 자체를 하지 않는 것이 안전하다.

공용PC의 자동 로그인 보안은 설정 몇 번만 바꾸면 바로 막을 수 있는 가장 기본적인 개인정보 보호 조치다. 여러분이 쓰는 공용PC는 지금 어떤 상태인지 한번 확인해 보셨나요?

출처: Editlab, https://editlab.luvpp.com

EDITLAB이 매체는 Editlab이 발행합니다분야별 전문 매체 8곳과 무료 데이터 도구를 함께 운영합니다.네트워크 보기 ›

글 Editlab 편집부 · 발행 전 자동 점검(중복·형식·규칙) · 정정 요청 · Google 검색에서 이 매체를 우선 출처로 등록