설명: 브라우저 로그인 중 Windows Hello PIN 화면을 무인으로 처리할 수 있을까? 2026년 보안 변경과 세션 재사용, API, 가상 WebAuthn을 비교한다.
로봇을 만들었는데 사람이 PIN 당직을 선다
브라우저가 로그인 버튼을 누르고 입력란을 채운다. 이제 끝인가 싶더니 Windows에서 “PIN 입력”을 요구한다. 자동화 프로그램을 만들었는데 사람의 새 직책은 야간 PIN 담당이다.
결론: Windows Hello에 이미 저장된 패스키를 일반적인 브라우저 자동화로 안정적으로 무인 인증하는 표준 방법은 없다. 하지만 사이트가 허용하는 로그인 세션 재사용, 공식 API, 별도로 등록한 가상 인증 수단은 사람의 개입을 줄일 수 있다.[1][2][3]
왜 웹 입력과 PIN 화면은 다를까?
PIN은 사이트로 보내는 비밀번호가 아니다. Windows Hello는 장치 안의 개인 키를 보호하고 PIN·얼굴·지문으로 사용자를 확인한 뒤 사이트의 인증 요청에 서명한다.[1][4] HTML 입력란을 조작하는 기능만으로 Windows 보안 창까지 제어할 수 없는 이유다.
2026년 1월 변경 사항
Microsoft에 따르면 2026년 1월 13일 이후 보안 업데이트는 Windows 자격 증명 창에 대한 신뢰할 수 없는 자동·원격 입력을 제한한다. 실제 로컬 키보드나 특정 권한이 있는 앱과 일반 가상 키 입력은 다르게 취급된다.[5]
Power Automate Desktop의 일부 인증 창 조작 오류도 공식 안내가 있다. Edge 대신 Chrome·Firefox를 시도하라는 조언은 해당 문제에 한정되며, 모든 Windows Hello PIN을 자동 통과한다는 의미는 아니다.[6]
다섯 가지 대안
세션 재사용: 첫 로그인은 사람이 하고 사이트가 허용하는 로그인 상태를 유지한다. Playwright는 쿠키 등을 저장할 수 있지만 세션이 만료되면 다시 인증해야 한다. 로그인 상태 파일을 GitHub에 올리지 말자.[2]
공식 API: 프로그램용 인증을 서비스가 제공한다면 화면 클릭보다 적합할 수 있다. 웹 로그인과 API 인증은 다를 수 있다.
가상 WebAuthn: Chrome DevTools와 Playwright는 테스트용 패스키를 만들고 인증을 시뮬레이션할 수 있다. 기존 Windows Hello 비밀키를 꺼내는 기능은 아니다. 실제 서비스에서는 추가 패스키 등록 가능 여부와 이용 규칙을 확인해야 한다.[7][3]
얼굴·지문: PIN을 타이핑하지 않아도 되지만 당사자가 필요하다.[4]
자동 키 입력: AutoHotkey, PowerShell, USB 키보드 에뮬레이터는 보안 창에서 실패할 수 있다. PIN 평문 저장은 위험을 더한다.[5]
무엇부터 확인할까?
반복 작업이면 로그인 유지, 장시간 무인 처리면 공식 API, 자체 사이트 테스트면 가상 인증기를 우선 검토한다. 타사 사이트가 매번 본인 인증을 요구한다면 일시 중지와 알림을 설계한다. 재시작, 세션 만료, 중요한 작업 전을 각각 테스트해야 한다.
결론
로봇에게 PIN 네 자리를 외우게 할 문제가 아니다. 사람을 매번 호출하지 않는 정식 로그인 경로를 찾는 문제다. 그렇지 않으면 밤새 일하는 로봇의 유일한 인간 동료는 PIN 입력 직원이다.
- Microsoft Learn: Support for Passkeys in Windows learn.microsoft.com
- Playwright: Authentication and session state playwright.dev
- Playwright: Virtual WebAuthn credentials playwright.dev
- Microsoft Learn: Passkey verification on Windows learn.microsoft.com
- Microsoft Support: Credential autofill restrictions, Windows January 2026 update support.microsoft.com
- Microsoft Learn: Power Automate desktop Windows credential dialog issues learn.microsoft.com
- Chrome for Developers: Emulate WebAuthn authenticators developer.chrome.com
