관리자 계정을 주요 계정으로 사용하지 말아야 하는 이유

대부분의 사람들은 기본 컴퓨터 계정으로 관리자 계정을 사용합니다. 그러나 이와 관련된 보안 위험이 있습니다. 악성 프로그램이나 공격자가 사용자 계정을 제어할 수 있다면, 표준 계정보다 관리자 계정으로 더 많은 피해를 줄 수 있습니다. 표준 계정을 주요 계정으로 사용하고 관리자 변경이 필요할 때 일시적으로 권한을 상승시켜 자신을 보호할 수 있습니다.

관리자 계정과 표준 계정의 차이점은 무엇인가요?

admin-account-standard-account-security-1

관리자 계정(또는 admin 계정)은 기본적으로 컴퓨터에서 가장 강력한 계정 유형입니다. 이들은 기계에서 거의 모든 작업을 수행할 수 있는 권한을 가지고 있습니다. 사무실의 IT 직원들을 생각해 보세요. 특정 작업을 수행하기 전에 그들에게 요청해야 합니다. 모든 컴퓨터에는 최소한 하나의 관리자 사용자가 필요합니다.

표준 계정은 더 제한적입니다. 이들이 제한되는 방식은 운영 체제 및 OS 유형에 따라 다를 수 있습니다. 일반적으로 표준 계정은 새로운 소프트웨어를 설치하거나 중요한 시스템 파일에 접근할 수 없습니다. 사용자 파일에 접근하고 대부분의 일상적인 작업을 수행할 수 있지만, 일반적으로 표준 계정은 컴퓨터에 심각하거나 영구적인 변경을 하는 것이 금지되어 있습니다.

비관리자 계정은 다양한 방법으로 잠글 수 있습니다. 사용자 제어를 통해 관리자는 사용자 계정에 대해 훨씬 더 엄격한 제한을 설정할 수 있습니다. 이는 특정 애플리케이션 및 URL을 금지하는 것부터 일일 시간 제한을 설정하는 것까지 다양합니다.

표준 계정이 관리자 계정보다 더 안전한 이유는 무엇인가요?

admin-account-standard-account-security-2

관리자 계정은 기계에서 거의 원하는 모든 작업을 수행할 수 있는 절대적인 권한을 가지고 있습니다. 하드웨어 장치의 소유자 또는 주요 사용자로서 관리자 계정을 주요 계정으로 사용하는 것이 합리적일 수 있습니다. 그러나 이와 관련된 보안 위험이 있습니다. 사용자 계정 아래에 악성 소프트웨어가 설치되면, 그 악성 소프트웨어는 사용자가 할 수 있는 모든 작업을 수행할 수 있습니다. 따라서 사용자 계정의 권한이 많을수록 사용자 계정이 줄 수 있는 피해가 더 커집니다.

표준 계정은 그렇게 많은 유연성이 없습니다. 표준 계정 아래에 설치된 악성 소프트웨어는 시스템 파일에 손상을 줄 수 있는 변경을 할 수 없습니다. 그리고 표준 계정에 접근한 공격자는 해당 사용자의 파일에만 접근할 수 있습니다. 결과적으로, 표준 계정의 제한은 적대자나 악성 프로그램이 귀하의 계정에 접근할 경우 귀하에게 유리하게 작용합니다.

표준 계정 만들기

표준 계정을 사용해 보려면, 꽤 쉽습니다. 개인 기기를 다루고 있다면, 먼저 새로운 관리자 계정을 만들어야 합니다. 시스템 변경을 위해서는 컴퓨터에 최소한 하나의 관리자가 필요합니다. 그런 다음, 기본 사용자 계정을 표준 사용자 계정으로 변경해야 합니다. 어떤 이유로든 이미 보조 관리자 계정이 있다면, 새 계정을 만드는 단계를 건너뛸 수 있습니다.