윈도우 원격 데스크톱 연결하고 보안 챙기는 법
집에 있는 컴퓨터를 밖에서 써야 할 때가 있습니다. 윈도우에는 원격 접속 기능이 기본으로 들어 있어서 별도 프로그램 없이 연결하실 수 있습니다. 다만 외부에 문을 여는 일이므로, 연결 방법만큼 보안 설정을 함께 챙기셔야 합니다.
목차
어떤 방식이 있나요?
윈도우 기본 기능과 별도 프로그램으로 나뉩니다. 기본 기능은 설치가 필요 없지만 에디션 제약이 있고, 별도 프로그램은 설정이 간편한 대신 외부 서비스를 거칩니다.
| 방식 | 특징 |
|---|---|
| 원격 데스크톱 | 윈도우 기본 기능 |
| 원격 지원 도구 | 별도 설치, 설정 간편 |
| 클라우드 PC | 서비스 이용 |
| 파일만 필요할 때 | 클라우드 저장소 |
첫 번째에 제약이 하나 있습니다. 접속을 받는 쪽 컴퓨터가 프로 에디션 이상이어야 하므로, 홈 에디션이시면 별도 프로그램을 쓰셔야 합니다.
네 번째를 먼저 검토해보시기 바랍니다. 화면 전체가 아니라 파일 몇 개만 필요하신 상황이라면 원격 접속까지 열 이유가 없습니다.
어떻게 연결하나요?
받는 쪽과 접속하는 쪽에서 각각 준비할 것이 있습니다. 순서대로 진행하시면 되고, 대부분 첫 단계에서 막힙니다.
- 받는 쪽에서 원격 허용 — 설정에서 켭니다
- 컴퓨터 이름 또는 주소 확인 — 접속할 대상
- 절전 설정 해제 — 잠들면 접속되지 않습니다
- 접속하는 쪽에서 연결 — 원격 데스크톱 앱
- 계정 정보 입력 — 받는 쪽 윈도우 계정
세 번째를 놓치시면 원인을 찾기 어렵습니다. 설정을 다 맞추셨는데 연결이 안 된다면 대상 컴퓨터가 절전 모드에 들어간 경우가 많습니다.
두 번째가 집 밖에서 접속할 때 어려워집니다. 같은 공유기 안에서는 컴퓨터 이름으로 되지만, 외부에서는 공인 주소와 포트 설정이 필요합니다.
밖에서 접속하려면 무엇이 필요한가요?
집 안에서 쓰는 것과는 준비가 다릅니다. 공유기를 거쳐 들어와야 하므로 설정이 하나 더 붙고, 여기서 보안 문제가 생깁니다.
- 공인 IP 확인 — 집 공유기의 외부 주소
- 포트 포워딩 — 공유기 설정에서
- 동적 주소 대응 — 주소가 바뀌는 경우
- 보안 위험 — 외부에 포트를 여는 일입니다
네 번째가 가장 중요한 대목입니다. 포트를 열어두시면 인터넷 전체에서 그 문을 두드릴 수 있게 되므로, 열어둔 지 몇 시간 만에 자동 접속 시도가 하루 수백 건씩 들어오기 시작합니다.
세 번째가 가정용 회선에서 자주 걸립니다. 공인 주소가 고정이 아니어서 공유기를 재부팅하면 바뀌는 경우가 있고, 며칠에 한 번씩 달라지기도 하므로 주소 추적 서비스를 함께 쓰셔야 합니다.
보안은 어떻게 챙기나요?
문을 여는 만큼 잠금을 강화하셔야 합니다. 아래 네 가지는 원격 접속을 쓰신다면 선택이 아니라 기본입니다.
- 강한 계정 비밀번호 — 원격 접속의 열쇠입니다
- 기본 포트 변경 — 자동 스캔을 줄입니다
- 접속 허용 IP 제한 — 가능하면 특정 주소만
- VPN 경유 — 포트를 직접 열지 않는 방법
첫 번째가 전부라고 해도 지나치지 않습니다. 원격 데스크톱은 윈도우 계정 비밀번호로 들어오는 구조여서, 그 비밀번호가 약하면 다른 설정이 소용없습니다. 최소 12자 이상에 대소문자와 기호를 섞어 두시기 바랍니다.
네 번째가 가장 안전한 방식입니다. 포트를 인터넷에 노출하지 않고 집 네트워크 안으로 먼저 들어온 뒤 접속하는 구조라, 외부 스캔에 걸리지 않습니다.
두 번째는 보조 수단입니다. 원격 데스크톱 기본 포트는 3389번으로 널리 알려져 있어서 이 번호만 바꾸셔도 무작위 스캔은 줄지만, 근본 대책은 아니라는 점을 알고 쓰셔야 합니다.
연결이 안 될 때는 어떻게 하나요?
원인이 몇 가지로 좁혀집니다. 위에서부터 순서대로 확인하시면 대체로 찾아집니다.
- 대상 컴퓨터 전원 — 절전 또는 종료
- 원격 허용 설정 — 꺼져 있는지
- 에디션 확인 — 홈 에디션은 받기가 안 됩니다
- 방화벽 — 차단하고 있는지
세 번째가 의외로 많은 경우입니다. 설정 화면에 항목 자체가 없거나 회색으로 되어 있다면 에디션 문제이므로, 다른 방법을 쓰셔야 합니다.
첫 번째를 먼저 보시기 바랍니다. 원격으로 켤 수 없으므로 대상 컴퓨터가 꺼져 있으면 방법이 없고, 절전 설정을 미리 풀어두시는 것 외에 대안이 마땅치 않습니다.
대안은 없나요?
원격 데스크톱만이 답은 아닙니다. 무엇을 하시려는지에 따라 더 간단한 방법이 있는 경우가 많습니다.
- 파일만 필요 — 클라우드 저장소
- 간단한 확인 — 원격 지원 도구
- 작업 자체를 옮기기 — 노트북 지참
- 정기적 필요 — 클라우드 PC 서비스
첫 번째가 대부분의 경우에 해당합니다. 문서 하나를 열어보시려고 원격 접속을 설정하는 것보다 미리 클라우드에 올려두시는 편이 간단하고 안전합니다.
두 번째는 가족이나 지인의 컴퓨터를 봐드릴 때 적합합니다. 상대가 실행한 뒤 9자리 안팎의 코드를 알려주는 방식이라 포트를 열 필요가 없습니다.
네트워크 설정은 와이파이 속도 올리는 공유기 설정 5가지 정리에, 공용망 주의는 공용 와이파이에서 안전하게 쓰는 수칙 정리하기에 정리했습니다.
계정 보안은 비밀번호 관리자와 2단계 인증 설정하는 순서 정리와 윈도우 백업과 복원 지점 만들어두는 순서 정리를 보시기 바랍니다.
파일 공유는 용량 큰 파일 주고받는 네 가지 방법 비교하기에, 저장 서비스는 클라우드 스토리지 비교하는 기준 5가지 총정리에 정리했습니다.
보안 점검은 KISA 보호나라에서 하실 수 있습니다.
자주 묻는 질문
홈 에디션에서도 되나요?
접속하는 쪽은 되지만 접속을 받는 쪽은 프로 에디션 이상이 필요합니다.
설정을 다 했는데 연결이 안 됩니다
대상 컴퓨터가 절전 모드에 들어갔을 가능성이 높습니다. 절전 설정을 먼저 확인하시기 바랍니다.
포트를 여는 것이 위험한가요?
인터넷 전체에서 접속을 시도할 수 있게 되므로 위험합니다. VPN을 경유하시는 편이 안전합니다.
포트 번호만 바꾸면 안전한가요?
무작위 스캔은 줄지만 근본 대책은 아닙니다. 계정 비밀번호를 강하게 두시는 것이 우선입니다.
파일만 필요한데도 원격이 필요한가요?
아닙니다. 클라우드 저장소를 쓰시는 편이 간단하고 안전합니다.
정리
- 원격 데스크톱은 받는 쪽이 프로 에디션 이상이어야 합니다
- 절전 설정을 풀지 않으면 연결되지 않습니다
- 외부 접속에는 포트 포워딩이 필요하고 위험이 따릅니다
- 계정 비밀번호가 사실상 유일한 열쇠입니다
- VPN 경유가 포트를 직접 여는 것보다 안전합니다
- 파일만 필요하시면 클라우드가 더 간단합니다
다음으로 하실 일은 대상 컴퓨터의 절전 설정을 확인하시는 것입니다. 그것부터 풀어두지 않으시면 나머지 설정을 다 맞추셔도 연결되지 않습니다.
글쓴이 션잇 · IT 전문가. 업무 자동화와 AI 도구를 다룬다
댓글