Windows 로그인에 FIDO2 보안 키를 더한 Google Workspace, 바뀌는 지점과 준비 순서

2026. 7. 20 (월) · 약 8분

회사 Windows PC에서 로그인할 때마다 휴대전화 알림을 확인하는 흐름은 익숙하지만, 현장이나 공유 공간에서는 그 한 단계가 자주 막힙니다. Google은 GCPW(Google Credential Provider for Windows)에서 FIDO2 호환 물리 보안 키를 두 번째 인증 수단으로 지원하기 시작했습니다. 이제 관리형 Google 계정으로 Windows에 로그인할 때 보안 키를 사용할 수 있고, 가까이 있는 블루투스 휴대전화의 패스키도 두 번째 단계로 쓸 수 있습니다. 다만 이 변화는 Windows 비밀번호를 보안 키 하나로 완전히 교체한다는 뜻은 아닙니다.

오늘의 핵심뉴스

심층 분석 · Google Workspace Updates · 2026. 7. 14

Google Credential Provider for Windows, FIDO2 물리 보안 키를 두 번째 인증 수단으로 지원

Google은 GCPW에서 FIDO2 호환 물리 보안 키와 근처 블루투스 휴대전화의 패스키를 Windows 로그인용 두 번째 인증 수단으로 지원하기 시작했다. 배포는 7월 13일부터 최대 15일간 점진적으로 진행된다.

Windows 로그인에서 정확히 무엇이 바뀌었나

GCPW는 Windows 10 또는 11 기기에서 관리형 Google 계정으로 로그인하게 하는 구성 요소다. Google의 이번 업데이트는 그 로그인 과정의 두 번째 인증에 FIDO2 호환 물리 보안 키를 추가한다. 관리자는 하드웨어 키를 쓰는 2단계 인증을 강제할 수 있고, 사용자는 근처 블루투스 휴대전화에 있는 패스키도 두 번째 단계에서 사용할 수 있다. 기능 노출은 7월 13일부터 최대 15일간 점진적으로 이뤄진다.

관리자 정책과 계정의 키 등록이 먼저 갖춰져야 Windows 로그인에서 키 터치 단계가 나타난다.

보안 키가 하는 일: 비밀번호 대체와 구분하기

여기서 FIDO2 키는 Windows 로그인 전체를 단독으로 대체한다는 발표가 아니다. Google 공지는 이를 두 번째 인증 수단이라고 명시한다. 즉 관리형 Google 계정의 기존 로그인 흐름 뒤에서 ‘내가 실제 키를 갖고 있다’는 확인을 더하는 역할이다. Google 계정 도움말도 보안 키를 2단계 인증에 사용할 수 있다고 안내하며, 키에 패스키를 만들 때와 두 번째 단계로 쓸 때의 동작이 다를 수 있음을 설명한다.

휴대전화 확인과 FIDO2 키는 모두 두 번째 인증에 속한다. 새 기능을 비밀번호 제거로 해석하면 정책과 지원 범위를 잘못 설계할 수 있다.

728x90

 

도입 전에 확인할 정책과 등록 조건

공식 자료에서 확인 가능한 범위와, 조직이 자체적으로 검증해야 할 운영 항목을 구분한 표

확인 항목	먼저 볼 내용	실무에서 남길 기록
적용 범위	GCPW가 설치된 Windows 10·11과 관리형 Google 계정인지 확인	시험 기기와 시험 계정
2단계 인증	관리자가 해당 사용자에게 2단계 인증과 키 사용을 어떻게 강제하는지 확인	정책 이름과 적용 그룹
키 등록	사용자 Google 계정에 호환 키를 미리 등록	키 소유자와 예비 키
배포 상태	점진 배포 중인지 기능이 실제로 보이는지 확인	확인 날짜와 기기
복구	키 분실 시 계정 복구와 대체 인증 수단을 확인	지원 담당자와 절차

Google은 관리자가 2단계 인증 강제를 확인하라고 안내한다. 반면 사용자에게 이 기능을 켜는 별도의 설정은 없다고 설명한다. 따라서 ‘사용자 PC에서 메뉴 하나를 켠다’는 방식으로 접근하기보다 조직 정책과 계정의 키 등록을 먼저 맞춰야 한다. Google 계정 도움말에 따르면 새로 추가한 키는 로그인에 쓰기까지 대기 시간이 필요할 수 있으므로, 배포 당일 전사 전환보다 시험 계정 검증이 안전하다.

실제 적용 흐름은 작게 시작하는 편이 낫다

먼저 GCPW가 설치된 테스트 PC와 시험용 관리 계정을 정한다. 다음으로 조직의 2단계 인증 정책이 그 계정에 적용되는지 확인하고, 주 키와 예비 키를 계정에 등록한다. 이후 Windows에서 Google 로그인 화면을 열어 키를 연결하거나 터치했을 때 두 번째 인증으로 완료되는지 확인한다. 정상 신호는 단순히 키가 등록 목록에 보이는 것이 아니라, 실제 Windows 로그인에서 키 인증을 끝내고 해당 관리 계정 세션으로 들어가는 것이다.

• 시험 계정에 주 키와 예비 키를 각각 등록한다.
• GCPW가 설치된 Windows 10 또는 11에서 관리형 계정 로그인을 실행한다.
• 2단계 인증 시 보안 키와 근처 휴대전화 패스키 옵션이 정책대로 보이는지 확인한다.
• 키를 뽑거나 분실했다고 가정해 예비 수단과 지원 절차로 복구되는지 기록한다.
• 점진 배포 기간에는 기능이 보이지 않는 기기를 오류로 단정하지 말고 배포 상태를 다시 확인한다.

물리 키를 쓰면 줄어드는 것과 남는 한계

FIDO2는 사이트와 인증기 사이의 공개키 기반 확인을 사용하므로, 단순 인증 코드보다 피싱에 강한 방식으로 널리 쓰인다. 하지만 물리 키가 있다는 사실만으로 모든 위험이 사라지지는 않는다. 키를 잃어버릴 수 있고, 조직 정책이 너무 엄격하면 현장 지원이 막힐 수 있다. 키의 호환성, 예비 키 보관, 분실 신고와 계정 복구 권한은 도입 전부터 정해야 한다. 또한 이번 발표는 GCPW 로그인에서의 두 번째 인증 지원이므로, 다른 Windows 로그인 방식이나 오프라인 사용 경험까지 같다고 추측하면 안 된다.

오늘 확인할 체크리스트

• 우리 조직이 GCPW와 관리형 Google 계정으로 Windows에 로그인하는지 확인한다.
• 2단계 인증 정책에서 보안 키 사용과 대상 그룹을 확인한다.
• FIDO2 호환 키를 시험 계정과 예비 수단에 등록한다.
• 실제 Windows 로그인에서 키 인증이 완료되는지 확인한다.
• 키 분실·교체 시 복구 절차와 담당자를 문서화한다.
• 최대 15일의 점진 배포 기간을 고려해 기능 노출 시점을 기록한다.

참고한 자료

• Google Workspace Updates: GCPW FIDO2 security keys공식
• Google Account Help: Use a security key for 2-Step Verification공식 문서
• Google Workspace Learning Center: Sign in to Windows after GCPW installation공식 문서
• Help Net Security: Google adds FIDO2 keys and phone passkeys to Windows login독립 자료

함께 읽기

이어서 보면 좋은 글

• Dependabot 3일 쿨다운: 일반 업데이트와 보안 업데이트 차이, 설정법까지로그인 보안과 마찬가지로 정책의 적용 조건과 예외를 먼저 확인해야 운영 중 혼선을 줄일 수 있다.
• Hugging Face 보안 공지 뒤 해야 할 일: 토큰 회전과 최소 권한 점검 순서계정 접근 위험을 줄이는 실무 점검이라는 맥락에서 보안 키와 예비 복구 수단을 함께 설계하는 데 연결된다.

이번 변화의 핵심은 Windows 로그인이라는 마지막 관문에 물리 키 선택지를 연결한 데 있습니다. 도입은 키를 나눠 주는 일보다 정책, 등록, 분실 대응, 실제 로그인 확인을 함께 맞추는 일에 가깝습니다. 조직의 2단계 인증 기준과 예비 복구 수단을 먼저 점검하면 새 옵션을 필요한 사람부터 안전하게 적용할 수 있습니다.

직접 확인해보려면관리자 콘솔의 2단계 인증 정책과 대상 사용자를 확인한 뒤, 시험 계정 하나에 예비 키까지 등록해 GCPW 로그인과 분실 시 복구 흐름을 검증하세요.