윈도우 리콜, 켜도 되는 PC 조건 따로 있습니다

Microsoft가 2026년을 ‘AI PC의 해’로 공식 선언하면서 윈도우 리콜(Windows Recall)을 Copilot+ PC의 대표 기능으로 다시 꺼냈습니다. 그런데 막상 켜보면 문제가 생기는 상황이 있습니다. 신용카드 번호가 필터를 뚫고 저장된다는 실측 결과도 있고, 원격 접속 시 생체 인증이 통째로 우회된다는 보고도 나왔습니다. 결론부터 말씀드리면, 윈도우 리콜은 조건이 맞을 때만 쓸 만합니다. 그 조건이 뭔지 공식 수치와 실측 데이터로 짚어보겠습니다.

윈도우 리콜이 뭔지부터 — 5초마다 화면을 찍습니다

윈도우 리콜(Windows Recall)은 윈도우 11의 Copilot+ PC 전용 기능입니다. 약 5초마다 화면을 자동으로 캡처해 로컬 저장소에 쌓아두고, 나중에 자연어로 검색하면 그 장면을 다시 불러줍니다. 예를 들어 “저번에 봤던 주황색 소파 쇼핑몰”처럼 막연하게 입력해도 해당 화면 스냅샷을 찾아줍니다. (출처: Microsoft Support 공식 문서, 2025.12.01)

이 개념 자체는 나쁘지 않습니다. 탭 수십 개를 열어놓고 조사하다 닫아버린 페이지, 잠깐 열었던 PDF, 슬라이드 중간에 지나쳤던 수치 — 이런 걸 다시 찾는 데 실제로 유용합니다. 하루만 지나도 수백 개의 캡처 파일이 생기고, 전체 용량이 수 GB에 달하는 것도 그 때문입니다. (출처: ITWorld Korea, 2025.10.22)

문제는 ‘뭐든 찍는다’는 구조에서 나옵니다. OCR 기술로 화면 텍스트까지 인식해 저장하기 때문에, 잠깐 스쳐 지나간 민감한 정보도 데이터베이스에 기록될 수 있습니다. Microsoft는 데이터가 로컬에만 저장되고 클라우드로 전송되지 않는다고 밝혔지만, 로컬에 쌓인다고 해서 위험이 없는 건 아닙니다.

▲ 목차로 돌아가기

하드웨어 요건: 이게 안 되면 설치도 안 됩니다

윈도우 리콜은 아무 PC에나 깔리지 않습니다. Microsoft가 공식 문서에서 명시한 최소 요건은 아래와 같습니다. (출처: Microsoft Support, support.microsoft.com, 2025.12.01 기준)

주목할 부분은 SSD 여유 공간입니다. Microsoft는 최소 25GB, 권장은 50GB를 비워두라고 합니다. 스냅샷이 계속 쌓이기 때문입니다. 256GB 기본 모델에서 기타 앱과 데이터가 이미 절반을 넘어갔다면, 리콜을 켜는 순간 SSD 압박이 시작됩니다.

또한 브라우저 호환성 제한이 있습니다. Microsoft Edge에서는 InPrivate 모드 스냅샷이 자동으로 차단되지만, Firefox·Opera·Chrome에서는 개인 정보 보호 모드와 무관하게 스냅샷이 저장될 수 있습니다. 이 부분은 기존 한국어 글에서 제대로 다루지 않는 내용입니다.

▲ 목차로 돌아가기

Copilot+ PC 시장이 아직 2% 미만인 이유

1.9%라는 수치는 마케팅 분위기와 너무 다릅니다. 이유는 간단합니다. 윈도우 리콜을 비롯한 Copilot+ 전용 기능들이 NPU 40 TOPS라는 높은 하드웨어 장벽을 필수로 요구했고, 기존에 시중에 팔리던 PC 대부분이 이 요건을 충족하지 못했기 때문입니다. 가격도 상당합니다. 퀄컴 스냅드래곤 X 기반 Copilot+ 노트북은 시작 가격이 100만 원을 훌쩍 넘습니다.

더 흥미로운 건 CES 2026에서 드러난 변화입니다. 인텔 코어 울트라 시리즈 3(50 TOPS NPU), AMD 라이젠 AI 400(60 TOPS NPU), 퀄컴 스냅드래곤 X2(80 TOPS NPU) — 2026년형 노트북들이 드디어 NPU 40 TOPS 장벽을 넘었습니다. 그런데 하드웨어가 요건을 맞추는 순간, Microsoft가 전략을 바꿨습니다. (출처: ITWorld Korea, 2026.01.14)

Microsoft의 새 AI 플랫폼인 ‘Windows AI Foundry’는 NPU 대신 GPU와 CPU로 AI를 돌립니다. 즉, 지금 NPU를 사러 Copilot+ PC를 구매했다면 그 NPU가 핵심 역할을 할 시간이 생각보다 짧을 수 있다는 뜻입니다.

▲ 목차로 돌아가기

신용카드 필터, 실제로는 이 경우에 뚫립니다

Microsoft는 리콜에 ‘민감 정보 자동 필터’ 기능을 넣었습니다. 비밀번호 입력창, 신용카드 번호 입력 양식 등을 인식해 해당 화면은 저장하지 않겠다는 거죠. 설정에서 이 옵션이 기본값으로 켜져 있기도 합니다. 그런데 실제 테스트 결과는 달랐습니다.

필터가 잘 막아내는 건 오직 ‘공식적인 입력 양식(input form)’에 들어오는 신용카드 번호뿐입니다. 이메일이나 메모장에 숫자 16자리가 그냥 적혀 있으면 필터는 그걸 신용카드 번호로 인식하지 못합니다. 필터를 믿고 리콜을 켜뒀다면 생각보다 훨씬 많은 정보가 저장되고 있을 가능성이 있습니다.

물론 이 데이터는 로컬에서 VBS 인클레이브 기술로 암호화되고, TPM 칩에 키가 저장됩니다. 정상적인 경로로는 외부에서 접근하기 어렵게 설계됐습니다. 하지만 문이 잠겼다고 창문까지 잠긴 건 아닙니다.

▲ 목차로 돌아가기

원격 접속 우회 — Microsoft가 공식 답변을 내놓지 않은 부분

Windows Hello는 지문이나 얼굴 인식 같은 생체 정보를 직접 장치에서 인증합니다. 그런데 원격 접속 환경에서는 카메라·지문 리더를 물리적으로 쓸 수 없으니 PIN으로 대체됩니다. PIN으로 로그인이 되면 리콜 데이터 접근도 함께 열립니다. 생체 인증 우회가 되는 셈입니다.

재택근무 중에 팀원이 원격으로 내 PC를 제어한다면, 또는 IT 지원팀이 원격으로 접속한다면 — 리콜에 쌓인 수백 개의 스냅샷이 노출될 수 있는 시나리오입니다. Microsoft는 이 문제에 대해 공식 가이드나 보완 패치를 내놓지 않은 상태입니다. Proton VPN 블로그에서도 같은 취약점을 지적하며 원격 제어 소프트웨어 사용자에게 리콜 비활성화를 권고했습니다. (출처: Proton Blog, proton.me)

원격 접속 도구를 자주 쓰는 환경이라면 리콜을 켜두는 게 오히려 위험 요소가 됩니다.

▲ 목차로 돌아가기

NPU 갖췄는데 정작 쓸모 없어지는 역설적 상황

CES 2026에서 인텔 코어 울트라 시리즈 3, AMD 라이젠 AI 400, 퀄컴 스냅드래곤 X2 등 모든 주요 칩이 NPU 40 TOPS 기준을 초과하는 제품을 선보였습니다. 드디어 요건을 맞췄다는 건데, 정작 Microsoft의 AI 전략이 달라졌습니다. (출처: ITWorld Korea, 2026.01.14)

Copilot+ PC가 처음 나왔을 때는 “NPU가 없으면 AI 기능 못 쓴다”는 논리였습니다. 그래서 40 TOPS NPU를 필수로 내걸었죠. 그런데 Windows AI Foundry가 출범하면서 이 전제가 흔들리고 있습니다. GPU와 CPU를 쓰는 방향으로 바뀌면 NPU를 필수로 요구하던 논리가 약해집니다. 실제로 PCWorld는 2025년 6월 기사에서 “3,000달러짜리 고성능 게이밍 PC조차 Copilot+ 기능을 실행 못 한다는 건 설계 판단 오류였다”고 지적했습니다. (출처: PCWorld, 2025.06.18)

NPU를 보고 Copilot+ PC를 샀다면, 앞으로 리콜 외 다른 기능들이 NPU를 얼마나 활용할지는 지켜봐야 합니다. Microsoft가 이유를 공식적으로 밝히지 않은 부분입니다.

▲ 목차로 돌아가기

켜도 되는 상황, 꺼야 하는 상황 — 실용적 판단 기준

이 모든 걸 정리하면 윈도우 리콜의 활용 판단은 의외로 단순해집니다. 쓸 수 있는 상황과 피해야 할 상황을 나눠봤습니다.

꺼두는 방법도 간단합니다. 설정 → 개인 정보 보호 및 보안 → 리콜 및 스냅샷에서 끌 수 있고, 완전히 제거하고 싶다면 Windows 기능 켜기/끄기에서 ‘Recall’ 체크를 해제하면 됩니다. 파워셸 명령어로 아예 삭제하는 방법도 있습니다.

※ 관리자 권한 파워셸에서 실행, 재시작 후 완전 삭제 (출처: Microsoft Support 공식 문서)

▲ 목차로 돌아가기

Q&A — 자주 나오는 질문 5가지

▲ 목차로 돌아가기

마치며 — 기능 자체보다 내 환경이 먼저입니다

윈도우 리콜 자체는 나쁜 아이디어가 아닙니다. ‘5초마다 화면을 찍어서 나중에 검색한다’는 개념은 실제로 유용합니다. 문제는 그 개념을 실현하는 방식이 아직 완벽하지 않다는 점입니다.

신용카드 필터가 이메일 속 카드 번호는 걸러내지 못하고, 원격 접속 시 생체 인증이 우회되는 상황은 Microsoft가 공식적으로 해결책을 내놓지 않은 부분입니다. 동시에 Copilot+ PC의 시장 점유율이 2% 미만이라는 수치는, 이 기능을 실제로 쓸 수 있는 사람이 아직 많지 않다는 현실도 보여줍니다.

솔직히 말하면, 지금 시점에서 무조건 켜라고 권하기 어렵습니다. 개인 PC에서 혼자 쓰고, 원격 접속을 안 하고, 민감 정보를 별도 보안 앱에서만 다룬다면 써볼 만합니다. 아니라면 앱별 필터링을 세밀하게 설정하거나 아예 꺼두는 게 더 현실적인 선택입니다.

2026년 하반기에 Microsoft가 Windows AI Foundry 기반으로 어떤 업데이트를 내놓느냐에 따라 평가가 달라질 수 있습니다. 그때 다시 살펴보겠습니다.

▲ 목차로 돌아가기

본 포스팅 참고 자료

1. Microsoft 공식 지원 — 리콜(Recall) 사용 가이드 (2025.12.01)
2. Windows Blog — Recall 보안 아키텍처 업데이트 (2024.06.07)
3. The Register — Recall 신용카드 필터 실패 실측 보고 (2025.08.01)
4. Proton Blog — Windows Recall 비활성화 방법 및 개인정보 위험 분석
5. PCWorld — Copilot+ PC 시장 점유율 1.9% (2025 Q1) 보고 (2025.06.18)
6. ITWorld Korea — CES 2026 Copilot+ PC 및 NPU 전략 분석 (2026.01.14)