이벤트 ID 4625 (로그온 실패) 원인과 해결 — 비밀번호 오류·원격 접속 시도 확인
이벤트 4625는 로그인 시도가 실패했다는 보안 기록입니다. 내가 비밀번호를 틀린 기록이라면 문제없지만, 모르는 IP에서 짧은 간격으로 수십·수백 번 기록된다면 원격 데스크톱 등으로 무차별 로그인 시도를 받고 있는 것이므로 외부 노출을 차단합니다.
빠른 해결 요약
- 보안 로그에서 4625 시각·횟수 확인
- 실패 원인(상태 코드)·로그온 유형·원본 주소 확인
- 외부 IP에서 반복되면 원격 데스크톱 외부 노출 차단
- 계정 비밀번호 강화·계정 잠금 정책
이런 증상일 때 보는 글입니다
- 보안 로그에 로그온 실패가 많이 보일 때
- 누군가 내 PC에 로그인하려 한 흔적이 걱정될 때
해결 방법별 소요 시간·난이도·위험도
| 방법 | 소요 시간 | 난이도 | 관리자 권한 | 데이터·설정 위험 |
|---|---|---|---|---|
| 기록 내용 확인 | 5분 | 쉬움 | 필요 없음 | 없음 |
| 원인별 조치 | 20분 | 보통 | 필요 | 낮음 |
| 반복 여부 관찰 | 며칠 | 쉬움 | 필요 없음 | 없음 |
소요 시간은 일반적인 PC 기준 예상치이며 장치 상태에 따라 달라질 수 있습니다.
이벤트 4625는 어디에 기록되나요
Win+X → 이벤트 뷰어 → Windows 로그 > 보안에서 원본(Source)이 Microsoft-Windows-Security-Auditing인 항목으로 기록됩니다. 오른쪽 '현재 로그 필터링'에 이벤트 ID 4625를 입력하면 같은 기록만 모아 볼 수 있습니다.
기록의 의미
4625 상세 정보에는 '실패 이유', '상태(Status)·하위 상태' 코드, '로그온 유형', '원본 네트워크 주소'가 있습니다. 로그온 유형 2는 키보드 앞에서 직접, 3은 네트워크(공유 폴더 등), 10은 원격 데스크톱입니다.
무시해도 되는 경우와 아닌 경우
| 상황 | 판단 |
|---|---|
| 내가 비밀번호를 틀린 시각 | 정상 |
| 공유 폴더 접속 실패(유형 3, 내부 IP) | 자격 증명 정리 |
| 외부 IP에서 유형 10·3 반복 | 외부 공격 — 즉시 차단 |
1단계: 상태 코드 읽기
| 하위 상태 | 의미 |
|---|---|
| 0xC000006A | 비밀번호가 틀림 |
| 0xC0000064 | 존재하지 않는 사용자 이름 |
| 0xC0000072 | 사용 안 함으로 설정된 계정 |
| 0xC0000234 | 계정 잠김 |
2단계: 외부 시도 차단
공유기 포트 포워딩으로 원격 데스크톱(3389)을 인터넷에 열어 두었다면 바로 닫습니다. 원격 접속이 필요하면 VPN을 거치도록 바꿉니다(원격 데스크톱 안내).
3단계: 계정 보호
- 관리자 계정에 길고 복잡한 비밀번호 사용
- 쓰지 않는 계정은 사용 안 함
- 로컬 보안 정책의 계정 잠금 임계값 설정(Pro 이상)
- 로그인 성공 기록(4624)에 모르는 외부 IP가 있으면 비밀번호 변경·점검
자주 묻는 질문
공유 폴더 접속할 때마다 4625가 생겨요.
저장된 예전 비밀번호로 접속을 시도하는 경우입니다. 자격 증명 관리자에서 해당 항목을 지우세요.
다음으로 확인할 해결 가이드
인터넷·네트워크원격 데스크톱 연결 안 됨 해결 방법원격 데스크톱이 안 되면 먼저 접속 대상 PC가 Pro 이상 에디션인지 확인합니다. Windows Home은 원격 데스크톱 접속을 받을 수 없습니다. Pro라면 …인터넷·네트워크네트워크 공유 오류 0x80004005 해결 방법공유 폴더 접근 시 0x80004005는 연결 방식(SMB 버전)이나 권한·자격 증명이 맞지 않을 때 주로 나옵니다. 자격 증명 관리자에서 저장된 정보 삭제 → …로그인·계정·보안윈도우 비밀번호 분실 해결 — Microsoft 계정·로컬 계정 재설정먼저 로그인 화면의 계정 이름이 이메일 주소(Microsoft 계정)인지 확인합니다. Microsoft 계정이면 '암호를 잊어버렸습니다'에서 휴대폰·이메일 인증으…
이 글에서 다루는 오류 코드
이벤트 ID 4625
원인을 모르겠다면 증상을 선택해 해당 가이드로 이동하는 IT 오류 자가진단을 이용해 보세요.
공식 참고 문서
외부 링크는 현재 창에서 열립니다. 뒤로 가기로 이 글에 돌아올 수 있습니다.
이 방법으로 문제가 해결됐나요?