🔍 윈도우 리콜이란? — 기능의 핵심을 30초에 이해하기

윈도우 리콜(Windows Recall)은 마이크로소프트가 윈도우 11에 탑재한 AI 기반 ‘화면 기억’ 기능입니다.
쉽게 말하면 내가 PC로 했던 모든 작업 — 본 웹페이지, 열었던 문서, 주고받은 메시지, 열람한 이미지 —
을 몇 초 간격으로 스크린샷(스냅샷)으로 찍어서 로컬 스토리지에 저장한 뒤,
나중에 자연어로 검색하면 “그때 그 화면”을 즉시 불러올 수 있게 해 주는 기능입니다.

예를 들어 “저번 주에 봤던 부동산 관련 뉴스”라고 입력하면 당시 화면이 타임라인 형태로 펼쳐집니다.
구글 포토가 사진을 기억하듯, 리콜은 ‘내 PC 사용 이력 전체’를 기억하는 셈입니다.
2024년 5월 처음 발표 당시 전 세계를 충격에 빠뜨렸고, 개인정보 우려로 출시가 두 차례 연기됐습니다.

▲ 목차로 돌아가기

💻 내 PC에서 작동할까? — 하드웨어 조건 완전 정리

윈도우 리콜은 아무 PC에서나 사용할 수 없습니다.
코파일럿+ PC(Copilot+ PC) 전용 기능이며, 이를 충족하려면
아래의 하드웨어 조건을 전부 만족해야 합니다.

국내 사용자 대부분이 쓰는 2023년 이전 출시 노트북이나 일반 데스크톱은 NPU가 없기 때문에
리콜 기능 자체를 사용할 수 없습니다. 즉, 리콜을 쓰고 싶다면 새 기기 구입이 선행되어야 합니다.
갤럭시 북5 프로, 삼성·LG 등 2024년 말 이후 출시된 AI PC 라인업이라면 대부분 조건을 충족합니다.

▲ 목차로 돌아가기

🔐 보안 구조 해부 — 마이크로소프트는 어떻게 지킬까?

출시 초기 가장 큰 논란은 “내 화면이 해킹되면 어떡하냐”는 공포였습니다.
마이크로소프트는 이후 두 차례에 걸쳐 보안 아키텍처를 대폭 강화한 뒤 정식 배포를 시작했습니다.
현재 리콜이 의존하는 핵심 보안 레이어는 크게 세 가지입니다.

① VBS Enclave(가상화 기반 격리)

스냅샷 데이터와 AI 처리 프로세스 전체가 VBS(Virtualization Based Security) 엔클레이브 안에서만 실행됩니다.
Windows 커널조차 이 영역을 직접 접근할 수 없어, 관리자 권한 악성코드도 데이터를 열람하기 어렵습니다.
이론적으로는 같은 PC의 다른 앱이 리콜 DB에 접근하는 것이 불가능한 구조입니다.

② Windows Hello ESS 인증 + TPM 암호화

리콜을 열 때마다 Windows Hello(얼굴 인식 또는 PIN) 인증이 의무적으로 요구됩니다.
스냅샷 데이터베이스는 BitLocker와 TPM이 연계된 키로 암호화되어,
해당 PC + 해당 사용자가 아니면 데이터를 복호화할 수 없도록 설계되어 있습니다.

③ 완전 로컬 처리 — 클라우드 비전송

마이크로소프트는 스냅샷이 클라우드로 전송되지 않으며, NPU가 모든 AI 처리를 기기 내에서만 수행한다고 공식 명시했습니다.
단, URL, 파비콘, 화면 내 메타데이터 일부는 서비스 개선 목적으로 수집될 수 있다는 단서 조항이 있습니다.

▲ 목차로 돌아가기

🕵️ 개인정보 위험 — 실제로 무엇이 기록되나

리콜이 기록하는 것과 기록하지 않는 것을 정확히 알고 있어야
스스로 사용 여부를 판단할 수 있습니다.
마이크로소프트 공식 문서 기준으로 정리하면 다음과 같습니다.

특히 주목해야 할 점은 카카오톡이나 문자 앱 같은 메신저 대화 내용이 전부 스냅샷에 남는다는 것입니다.
은행 앱을 띄워놓은 화면, 인터넷 뱅킹 거래 내역, 의료 정보가 담긴 웹페이지도 예외 없이 기록됩니다.
마이크로소프트가 필터링한다고 해도 “신용카드 번호 같은 민감 정보”는 자동으로 블러 처리한다고 하지만,
그 외의 개인정보는 사용자가 직접 제외 설정을 해야 합니다.

▲ 목차로 돌아가기

📅 2026년 3월 업데이트와 리콜의 변화

마이크로소프트는 2026년 3월 10일(현지 기준) 패치 화요일 업데이트를 통해 윈도우 11에
여러 새 기능을 추가했습니다. 이 업데이트는 리콜과 직접 연관은 없지만,
리콜 사용자에게 중요한 보안 인프라 변화를 포함합니다.

Sysmon 기본 탑재 — 리콜 감시 역할도 가능

3월 업데이트의 핵심 변화 중 하나는 Sysmon(시스템 모니터)이 윈도우 11에 기본 도구로 포함된 것입니다.
Sysmon은 프로세스가 무엇을 했는지, 어떤 네트워크와 통신했는지를 상세히 기록하는 위협 탐지 도구입니다.
보안 관리자 입장에서는 리콜 관련 프로세스의 이상 행동을 Sysmon으로 직접 모니터링할 수 있게 됐습니다.

보안 부팅 인증서 업데이트 진행 중

마이크로소프트는 2026년 6월 만료 예정인 보안 부팅 인증서를 2023년 발급 버전으로 단계적 교체하고 있습니다.
이 조치는 리콜이 의존하는 TPM 기반 암호화 신뢰 체계와 직결되므로,
코파일럿+ PC 사용자는 3월 업데이트를 설치하는 것이 안전합니다.

리콜 자체 UI는 변화 없음

3월 업데이트에서 리콜의 타임라인 인터페이스나 검색 기능 자체에 변경 사항은 없습니다.
다만 Microsoft는 2026년을 “AI PC의 원년”으로 선언하며 연내 리콜 기능의 추가 확장을 예고한 상태입니다.
기업용 조직 관리 정책(MDM)으로 리콜을 전사 차단하는 IT 관리자용 기능도 이미 배포 중입니다.

▲ 목차로 돌아가기

⚖️ 켜야 할까, 꺼야 할까? — 실전 판단 기준

개인적인 견해를 솔직히 말씀드리겠습니다.
현재 시점에서 일반 가정 사용자가 윈도우 리콜을 적극적으로 활성화할 이유는 많지 않습니다.
보안 구조는 분명 개선됐지만, “내 모든 화면 이력이 로컬 DB에 평생 쌓인다”는 본질은 바뀌지 않았습니다.

켜도 되는 경우와 꺼야 하는 경우를 실전 관점에서 정리하면 아래와 같습니다.

▲ 목차로 돌아가기

🛠️ 리콜 완전 비활성화 방법 — 3단계 가이드

리콜이 기본값으로 꺼져 있다 해도, 일부 코파일럿+ PC는 제조사 초기 설정에서 활성화된 채로 출고되는 경우가 있습니다.
또한 실수로 켰거나, 켜진 것도 모르고 쓰고 있을 수 있습니다.
아래 3단계로 완전히 비활성화하고 기존 스냅샷까지 삭제하세요.

참고로 마이크로소프트 공식 지원 페이지에서는
리콜 관련 전체 설정 항목과 IT 관리자용 MDM 정책도 별도로 안내하고 있습니다.
외부 링크는 아래 CTA 또는 Microsoft Learn 공식 관리 문서를 참조하세요.

▲ 목차로 돌아가기