마이크로소프트 계정

**마이크로소프트 계정**(Microsoft account, **MSA**; 이전 명칭 **마이크로소프트 패스포트**, **닷넷 패스포트**, **윈도우 라이브 ID**)은 마이크로소프트 고객이 소비자용 마이크로소프트 서비스(예: Outlook.com), 마이크로소프트의 현재 운영체제 중 하나로 구동되는 장치(예: 마이크로소프트 윈도우 컴퓨터 및 태블릿, 엑스박스 콘솔), 마이크로소프트 응용 소프트웨어(예: 마이크로소프트 오피스, 마이크로소프트 팀즈)에 로그인하기 위해 사용하는 통합 인증 개인 사용자 계정이다.

## 개요
마이크로소프트 계정을 사용하면 사용자는 단일 자격 증명 세트를 사용하여 이 서비스를 지원하는 웹사이트에 로그인할 수 있다. 이러한 사용자 이름은 전자 우편 주소와 동일한 형식이다. 마이크로소프트 계정은 사용자에게 계정을 생성하는 두 가지 다른 방법을 제공한다.
# **기존 전자 우편 주소 사용:** 사용자는 자신의 유효한 전자 우편 주소를 사용하여 마이크로소프트 계정에 가입할 수 있다. 이 서비스는 요청한 사용자의 전자 우편 주소를 마이크로소프트 계정 ID로 변환한다. 사용자는 자신이 원하는 비밀번호를 선택할 수도 있다.
# **마이크로소프트 전자 우편 주소로 가입:** 사용자는 Outlook.com 또는 MSN을 통해 마이크로소프트의 웹메일 서비스 전용 도메인 네임(예: **@hotmail.com**, **@outlook.com**, **@msn.com**)으로 무료 전자 우편 계정을 신청할 수 있으며, 이는 다른 마이크로소프트 계정 지원 웹사이트에 로그인하는 데 사용될 수 있다.

@live.com 및 @passport.com 도메인과 기타 도메인은 더 이상 제공되지 않지만, 기존 계정은 유지된다.

빙, MSN, 엑스박스 라이브와 같은 마이크로소프트 웹사이트, 서비스 및 앱은 사용자를 식별하는 수단으로 마이크로소프트 계정을 사용한다. NineMSN에서 호스팅하는 호이츠(Hoyts) 웹사이트와 같이 이를 사용하는 다른 여러 회사도 있다.

윈도우 XP 및 이후 버전에는 로컬 윈도우 사용자 계정을 마이크로소프트 계정과 연결하는 옵션이 있어, 서비스에 액세스할 때마다 사용자가 마이크로소프트 계정에 자동으로 로그인되도록 한다. 윈도우 8 및 윈도우 서버 2012부터 윈도우는 사용자가 로컬 또는 도메인 사용자 대신 마이크로소프트 계정을 사용하여 PC에 직접 인증할 수 있도록 허용한다.

### 로그인 방법
계정 비밀번호를 사용하는 것 외에도 사용자는 마이크로소프트 인증기(Microsoft Authenticator)가 설치된 모바일 장치로 전송된 알림을 수락하거나, FIDO2 보안 토큰을 사용하거나, 윈도우 헬로를 사용하여 마이크로소프트 계정에 로그인할 수 있다. 사용자는 또한 문자, 전화 통화 또는 인증 앱을 통해 시간 기반 일회용 코드를 받아 2단계 인증을 설정할 수 있다.

### 기술적 세부 사항
사용자의 자격 증명은 마이크로소프트 계정 지원 웹사이트가 아니라 마이크로소프트 계정 인증 서버에 의해 확인된다. 마이크로소프트 계정 지원 웹사이트에 로그인하는 새로운 사용자는 먼저 가장 가까운 인증 서버로 리다이렉션되며, 이 서버는 SSL 연결을 통해 사용자 이름과 비밀번호를 요청한다. 사용자는 컴퓨터가 로그인을 기억하도록 선택할 수 있다. 새로 로그인한 사용자는 컴퓨터에 암호화된 기간 제한 쿠키가 저장되며, 이전에 인증 서버와 마이크로소프트 계정 지원 웹사이트 간에 합의된 트리플 DES 암호화 ID 태그를 받는다. 이 ID 태그는 웹사이트로 전송되고, 웹사이트는 사용자의 컴퓨터에 또 다른 암호화된 HTTP 쿠키를 심는데, 이 역시 기간이 제한된다. 이러한 쿠키가 유효한 한 사용자는 사용자 이름과 비밀번호를 제공할 필요가 없다. 사용자가 마이크로소프트 계정에서 능동적으로 로그아웃하면 이러한 쿠키는 제거된다.

### 회사 또는 학교 계정과의 관계
마이크로소프트는 조직의 일부로서 네트워크 관리자가 설정하는 회사 또는 학교 계정도 제공한다. 이러한 계정은 마이크로소프트 계정(개인 계정이라고도 함)과는 별개이며 병합될 수 없지만, 사용자가 나란히 사용할 수는 있다. 회사 또는 학교 계정은 애저 액티브 디렉터리 도메인 플랫폼을 사용한다.

## 역사
섬네일|2025년까지 사용된 마이크로소프트 계정 아이콘
윈도우 라이브 ID의 전신인 마이크로소프트 패스포트는 원래 모든 웹 상거래를 위한 통합 인증 서비스로 포지셔닝되었다. 마이크로소프트 패스포트는 많은 비판을 받았다. 대표적인 비판자는 '신원의 법칙'(The Laws of Identity)의 저자인 킴 캐머런으로, 그는 마이크로소프트 패스포트가 그 법칙들을 위반하고 있다고 의문을 제기했다. 그는 1999년 자신의 회사가 인수된 후 마이크로소프트에 합류하여 2019년 퇴사할 때까지 액세스 및 신원 부문의 수석 아키텍트로서 마이크로소프트 계정 신원 메타 시스템 설계에서 이러한 위반 사항을 해결하는 데 도움을 주었다. 그 결과, 마이크로소프트 계정은 모든 웹 상거래를 위한 유일한 통합 인증 서비스가 아니라 신원 시스템 중 많은 선택지 중 하나로 포지셔닝되었다.

1999년 12월, 마이크로소프트는 네트워크 솔루션즈에 연간 35달러의 "passport.com" 도메인 등록비를 지불하는 것을 소홀히 했다. 이 실수로 인해 해당 사이트를 인증에 사용하던 핫메일을 12월 24일에 사용할 수 없게 되었다. 리눅스 컨설턴트인 마이클 채니(Michael Chaney)가 다음 날(크리스마스) 사이트 다운 문제를 해결하기를 바라며 대신 지불했다. 이 지불 덕분에 다음 날 아침 사이트를 다시 사용할 수 있게 되었다. 2003년 가을, 마이크로소프트가 "hotmail.co.uk" 주소의 비용 지불을 놓쳤을 때도 비슷한 선한 사마리아인의 도움을 받았으나, 이때는 서비스 중단이 발생하지 않았다.

2001년, 전자 프런티어 재단의 전담 변호사인 데보라 피어스(Deborah Pierce)는 마이크로소프트가 고객 정보에 대한 완전한 접근 및 사용 권한을 갖게 된다는 사실이 밝혀진 후 마이크로소프트 패스포트를 개인 정보 보호에 대한 잠재적 위협으로 비판했다. 마이크로소프트는 고객의 우려를 불식시키기 위해 개인 정보 보호 약관을 신속하게 업데이트했다.

2001년 7월과 8월, 전자 프라이버시 정보 센터(EPIC)와 14개의 주요 소비자 단체 연합은 마이크로소프트 패스포트 시스템이 거래에서 불공정하거나 기만적인 관행을 금지하는 연방거래위원회법 제5조를 위반했다는 혐의로 연방거래위원회(FTC)에 소장을 제출했다. 2002년 8월, 마이크로소프트는 그에 따른 FTC 조사 결과를 수용하기로 합의했다. 합의의 일환으로 마이크로소프트는 포괄적인 보안 프로그램을 구축 및 유지해야 하며, 정보 관행을 허위로 기재하는 것이 금지되었다.

마이크로소프트는 마이크로소프트 외의 기업들이 인터넷 전반의 통합 로그인 시스템을 구축하도록 독려해 왔다. 마이크로소프트 패스포트를 사용했던 사이트의 예로는 이베이와 몬스터닷컴(Monster.com)이 있었으나, 2004년에 해당 계약은 취소되었다. 2009년 8월, 익스피디아는 더 이상 마이크로소프트 패스포트 / 윈도우 라이브 ID를 지원하지 않는다는 공지를 보냈다.

2012년에 윈도우 라이브 ID는 마이크로소프트 계정으로 이름이 변경되었다.

## 기능
마이크로소프트 계정은 사용자가 자신의 신원을 관리하는 웹사이트이다. 마이크로소프트 계정의 기능은 다음과 같다.
* 계정과 연결된 이름, 성, 주소 등의 사용자 정보 업데이트
* 기본 언어 또는 이메일 통신 기본 설정과 같은 사용자 설정 업데이트
* 사용자 비밀번호 변경 또는 재설정
* 계정 해지
* 계정과 연결된 청구 내역 확인

### 통합 서비스
다음은 인증 프로세스에 필요한 자격 증명으로 마이크로소프트 계정 사용을 지원하는 컴퓨터 프로그램 및 웹 서비스 목록이다.

* 윈도우 8 및 이후 버전
* 윈도우 서버 2012 및 이후 버전
* 윈도우 구성 요소
** 일정
** 코파일럿
** 피드백 허브
** 메일
** 영화 및 TV
** 마이크로소프트 스토어
** 피플
** 윈도우 메신저
* 윈도우 폰 7 및 이후 버전
** 윈도우 폰 스토어
* 빙
* 클립챔프
* 익스체인지 온라인
* 익스체인지 온라인 프로텍션
* 마이크로소프트 오피스
* 마이크로소프트 365 (이전 오피스 365)
* 오피스 온라인
* 원드라이브 (이전 스카이드라이브)
* Outlook.com (이전 핫메일)
* 스카이프
* 시스템 센터 어드바이저
* 비주얼 스튜디오
* 마이크로소프트 애저 (이전 윈도우 애저)
* 윈도우 참가자 프로그램
* 윈도우 라이브 메신저
* 윈도우 사진 갤러리
* 엑스박스 네트워크 (PC Game Pass 프로필 포함)

### 웹 인증
2007년 8월 15일, 마이크로소프트는 윈도우 라이브 ID 웹 인증 SDK를 출시하여 웹 개발자가 ASP.NET(C#), 자바, 펄, PHP, 파이썬, 루비 등 다양한 웹 서버 플랫폼에서 실행되는 웹사이트에 윈도우 라이브 ID를 통합할 수 있도록 했다.

### 오픈아이디 지원
2008년 10월 27일, 마이크로소프트는 오픈아이디 프레임워크를 지원하겠다고 공개적으로 약속했으며, 윈도우 라이브 ID가 오픈아이디 제공자가 될 것이라고 발표했다. 이를 통해 사용자는 자신의 윈도우 라이브 ID를 사용하여 오픈아이디 인증을 지원하는 모든 웹사이트에 로그인할 수 있게 된다. 2009년 8월 이후 마이크로소프트의 오픈아이디 구현 계획에 대한 업데이트는 없었다. 그러나 2013년 11월부터 마이크로소프트는 오픈아이디 커넥트 상호 운용성 테스트에 공개적으로 참여해 왔다.

## 보안 취약점
2007년 6월 17일, 네덜란드의 웹 개발자인 에릭 다인담(Erik Duindam)은 "마이크로소프트 프로그래머들이 사실상 거의 모든 전자 우편 주소에 대해 ID를 생성할 수 있게 하는 중대한 실수를 저질렀다"며 개인 정보 보호 및 신원 위험을 보고했다. 사용자가 유효하지 않거나 현재 사용 중인 전자 우편 주소를 등록할 수 있게 하는 절차가 발견된 것이다. 유효한 전자 우편 주소로 등록하면 사용자에게 전자 우편 확인 링크가 전송되는데, 이를 사용하기 전에 사용자는 전자 우편 주소를 존재하지 않거나 다른 사람이 사용 중인 주소로 변경할 수 있었다. 그러면 확인 링크를 통해 윈도우 라이브 ID 시스템이 해당 계정을 확인된 전자 우편 주소를 가진 것으로 승인하게 되었다. 이 결함은 이틀 뒤인 2007년 6월 19일에 수정되었다.

2012년 4월 20일, 마이크로소프트는 누구나 핫메일 계정의 비밀번호를 재설정할 수 있게 했던 핫메일 비밀번호 재설정 시스템의 결함을 수정했다. 회사는 같은 날 Vulnerability Lab의 연구원들로부터 결함을 통지받았고 몇 시간 만에 수정으로 대응했으나, 취약점 공격 기법이 인터넷에 빠르게 퍼지면서 광범위한 공격이 발생한 후였다.

2015년 12월 3일, 한 보안 연구원이 signout.live.com에서 사용되는 어도비 마케팅 클라우드(Adobe Experience Manager, AEM) 소프트웨어의 취약점을 발견하여 마이크로소프트 보안 응답 센터(MSRC)에 보고했다. 이 취약점은 AEM 게시 노드의 OSGi 콘솔에 대한 전체 관리 권한을 허용했으며, 사용자 지정 OSGi 번들 업로드를 통해 JVM 내부에서 코드를 실행할 수 있게 했다. 이 취약점은 2016년 5월 3일에 해결된 것으로 확인되었다.

## 같이 보기
* 윈도우 라이브
* 윈도우 카드스페이스
* 엑스박스 라이브
* OpenID

## 각주

； 내용주


## 외부 링크
* 공식 웹사이트

분류:윈도우 라이브
분류:아이덴티티 관리