리콜이 뭔지 30초 요약

윈도우 리콜(Windows Recall)은 PC 화면을 몇 초 간격으로 자동 캡처해서, 나중에 “그때 봤던 그 웹페이지”, “저번 주에 열었던 문서” 같은 걸 키워드로 검색해 찾아주는 기능입니다. 마이크로소프트 CEO 사티아 나델라는 이 기능을 PC에 “사진 같은 기억력(photographic memory)”을 부여하는 것이라고 표현했습니다. (출처: Microsoft Support, 2026.03 기준)

하지만 리콜이 작동하려면 조건이 꽤 까다롭습니다. 마이크로소프트 공식 문서 기준으로 코파일럿+ PC(Copilot+ PC)에서만 사용 가능하고, NPU 40 TOPS 이상, RAM 16GB 이상, 256GB 저장장치(그중 리콜용으로 25~50GB 별도 필요), BitLocker 활성화, Windows Hello 생체 인증 지원이 모두 갖춰져야 합니다. (출처: Microsoft 공식 지원 문서 링크) 현재 출시된 노트북 중 이 조건을 전부 충족하는 모델은 퀄컴 스냅드래곤 X 시리즈, 인텔 코어 울트라 200V 시리즈 일부 등 프리미엄 라인에 한정됩니다.

결론부터 말씀드리면, 리콜은 지금 당장 대부분의 PC에서 켤 수 없습니다. 그런데 문제는, 켤 수 있는 PC에서 켰을 때 벌어지는 일입니다.

▲ 목차로 돌아가기

2024년 첫 번째 해킹 — 평문 SQLite 파일

리콜이 2024년 5월 처음 공개됐을 때, 보안 연구자 케빈 보몽(Kevin Beaumont)이 즉각 문제를 발견했습니다. 리콜이 수집한 모든 데이터가 AppData 폴더 안에 암호화되지 않은 SQLite 평문 파일로 저장되어 있었던 겁니다. 은행 계좌번호, 비밀번호, 사회보장번호에 해당하는 민감 정보가 그대로 노출된 상태였고, 악성코드 두 줄이면 전부 추출 가능했습니다. 보몽은 당시 “인포스틸러 트로이목마에 리콜 지원 기능 하나만 추가하면 된다”고 직접 밝혔습니다. (출처: Kevin Beaumont, doublepulsar.com, 2024.05.31)

이 발표 직후 영국 정보위원회(ICO)가 조사에 나섰고, 마이크로소프트는 리콜 출시를 1년 넘게 연기했습니다. 이후 VBS enclave(가상화 기반 보안 격리 영역) 암호화를 추가하고, 옵트인 방식으로 전환했으며, Windows Hello 생체 인증 없이는 접근 자체가 불가능하게 구조를 바꿨습니다. 마이크로소프트는 이를 “사용자 피드백 반영”이라고 표현했지만, 사실상 보안 취약점이 적발된 뒤 패치한 것입니다.

하지만 그걸로 끝난 게 아니었습니다.

▲ 목차로 돌아가기

2026년 3월, 두 번째로 뚫렸습니다

VBS enclave 우회 성공, 케빈 보몽이 직접 재확인

2026년 3월 6일, 취리히 기반 보안 연구자 알렉산더 하게나(Alexander Hagenah)가 TotalRecall Reloaded라는 도구로 리콜의 새 방어 구조를 다시 우회하는 데 성공했습니다. 이번에는 마이크로소프트가 추가한 VBS enclave까지 뚫었습니다. 그가 사용한 방식은 AIXHost.exe라는 윈도우 11 AI 기능 관련 프로세스에 페이로드를 주입해, 스크린샷·OCR 텍스트·썸네일·CSV 메타데이터 전체를 일반 사용자 권한으로 추출하는 것이었습니다. (출처: InfoRiskToday, 2026.03.19)

케빈 보몽은 이 내용을 직접 검토한 뒤 소셜 플랫폼 X에 이렇게 적었습니다. “일반 사용자 프로세스에서 그냥 데이터베이스를 평문으로 읽을 수 있다. AV나 EDR 경고도 없다. 세계 1위 인포스틸러다.” (출처: Kevin Beaumont, cyberplace.social, 2026.03) 보안 도구가 탐지조차 못한다는 뜻입니다. 공격자 입장에서는 이보다 좋은 조건이 없습니다.

리콜이 저장하는 데이터 목록을 생각하면 이게 왜 문제인지 명확해집니다. 비밀번호, 검색 기록, 방문 사이트, 결제 카드 정보, 의료 기록, 암호화폐 지갑 접근 코드가 모두 저장 대상입니다. (출처: Microsoft 공식 개인정보 보호 문서 링크) 민감 정보 필터 기능이 있기는 하지만, ITWorld 한국 실사용 테스트에서 이메일이나 보호되지 않은 문서에 포함된 신용카드 번호는 걸러지지 않았습니다.

▲ 목차로 돌아가기

쓰면 안 되는 조건 vs 그나마 괜찮은 조건

공식 문서와 실제 테스트를 교차해서 보면 이런 차이가 보입니다

마이크로소프트 공식 문서에는 ‘리콜 데이터는 로컬에만 저장되며 클라우드에 전송되지 않는다’고 나옵니다. 그리고 VBS enclave로 암호화한다고도 나옵니다. 이 두 가지는 사실입니다. 그런데 문제는, 데이터가 로컬에 있어도 이미 보안 연구자가 두 번이나 꺼내는 데 성공했다는 겁니다. 로컬 저장이 곧 안전을 의미하지 않습니다.

기업 환경에서는 특히 조심해야 합니다. 마이크로소프트는 기업용 코파일럿+ PC에서 리콜을 기본값 비활성화로 설정했는데, 이걸 뒤집어 활성화할 경우 직원 동의 없이 화면 전체가 기록되는 구조가 됩니다. ITWorld 한국이 실제 테스트에서 확인한 또 다른 취약점은, TeamViewer 같은 원격 제어 소프트웨어로 PC를 제어할 경우 PIN 입력만으로 생체 인증을 우회해서 리콜 전체 기록에 접근할 수 있다는 겁니다. (출처: ITWorld Korea, 2025.10.22)

▲ 목차로 돌아가기

마이크로소프트의 Copilot 철회, 리콜은 어떻게 되나

사라지는 게 아니라 ‘진화’ 중입니다

2026년 3월 15~16일, 마이크로소프트가 윈도우 11의 Copilot 통합 계획 일부를 공식 철회했습니다. 설정(Settings)과 알림(Notifications)에 Copilot을 통합하려던 계획이 조용히 취소됐고, Windows Central은 “리콜 기능 출시 실패와 그에 따른 논란이 Copilot 전반의 계획에 영향을 줬다”고 보도했습니다. (출처: Windows Central, 2026.03.15)

Windows Central이 2026년 1월 단독 보도한 내용도 중요합니다. 마이크로소프트가 리콜을 “폐기(kill)”하는 게 아니라 “진화(evolve)”시키고 리브랜딩을 검토 중이라고 나왔습니다. 이름이 바뀌거나 인터페이스가 달라질 수 있지만, 화면 캡처 기반 검색이라는 핵심 기능 자체는 유지됩니다. 빠지는 것은 눈에 보이는 Copilot 버튼들이고, 실제 데이터 수집 구조는 그대로입니다.

wikidocs.net이 정리한 마이크로소프트 7개항 수정 계획 분석에 따르면, 수정 대상은 작업 표시줄 위치 제한(4.5년 만에 수정), Copilot 강제 표시(2.5년 만에 수정), 시작 메뉴 광고(2년 만에 수정) 같은 가시적 문제들입니다. 반면 Telemetry 비활성화 불가, 로컬 계정 차단, OneDrive 자동 동기화는 수정 대상에 포함되지 않았습니다. 리콜의 구조적 보안 문제도 마찬가지입니다. (출처: wikidocs.net/@jaehong, 2026.03.24)

▲ 목차로 돌아가기

리콜 완전히 비활성화하는 방법

설정에서 끄는 것과 완전 삭제는 다릅니다

코파일럿+ PC를 갖고 있다면, 아래 방법 중 하나로 리콜을 처리할 수 있습니다. 단순히 설정에서 스위치를 끄는 것과, 시스템에서 완전히 제거하는 것은 다릅니다. 설정에서 끈 경우 업데이트 후 다시 활성화될 가능성이 있기 때문에, 완전 제거 방식을 권장합니다.

(출처: Microsoft 공식 지원 문서, ITWorld Korea 실사용 가이드 2025.10.22) PowerShell 방식이 가장 완전한 제거 방법입니다. 시스템에서 리콜 관련 구성 요소가 전부 삭제됩니다. 단, 이 글 작성 이후 Windows 업데이트로 정책이 변경될 수 있습니다.

▲ 목차로 돌아가기

Q&A

▲ 목차로 돌아가기

마치며 — 총평

솔직히 말하면, 리콜은 기능 자체의 아이디어는 나쁘지 않습니다. 3개월 전에 열었던 PDF, 2주 전에 봤던 사이트를 키워드 하나로 찾는다는 건 실제로 유용합니다. 하게나도 “재설계된 리콜은 원래보다 실질적으로 개선됐다”고 인정했습니다.

그런데 지금 시점에서 켜는 건 다른 문제입니다. 2024년에 한 번, 2026년 3월에 다시 한 번, 보안 연구자가 외부에서 데이터를 꺼내는 데 성공했습니다. AV나 EDR도 탐지하지 못했습니다. 마이크로소프트가 이번 취약점을 패치할 것이고, 그러면 또 누군가가 다시 시도할 가능성이 있습니다. 이게 반복되는 패턴입니다.

Copilot 통합 철회 뉴스가 나왔다고 리콜도 없어진다고 생각하지 않는 게 좋습니다. 마이크로소프트는 지우는 게 아니라 다듬고 있습니다. 코파일럿+ PC가 있다면 지금 당장 PowerShell 한 줄로 완전 삭제해 두고, 마이크로소프트가 보안 문제를 완전히 해결했다는 공식 발표가 나올 때까지 기다리는 게 현실적인 선택입니다.

▲ 목차로 돌아가기

📚 본 포스팅 참고 자료

1. Microsoft 공식 리콜 지원 문서 — support.microsoft.com
2. Microsoft 리콜 개인정보 보호 공식 문서 — support.microsoft.com (개인정보)
3. InfoRiskToday — Microsoft Recall Again Spills Secrets (2026.03.19) — inforisktoday.in
4. ITWorld Korea — 윈도우 11 리콜의 장단점과 비활성화 방법 (2025.10.22) — itworld.co.kr
5. wikidocs.net — 마이크로소프트의 Windows 11 수정 계획 분석 (2026.03.24) — wikidocs.net
6. Kevin Beaumont 원본 보고서 — Recall: Stealing everything (2024.05.31) — doublepulsar.com