코로나19 팬데믹 이후 재택근무가 일상화되면서 많은 IT 기업과 직장인들이 원격 접속을 통해 회사 컴퓨터에 연결해 업무를 처리하고 있습니다. 사무실이 하나둘 문을 닫으면서 집에서 업무를 이어가야 하는 상황이 되었고, 그만큼 원격 데스크톱 연결의 보안이 그 어느 때보다 중요해졌습니다. 실제로 해커들은 코로나19 상황을 역이용한 공격을 활발히 시도하고 있어 각별한 주의가 필요합니다.
이 글에서는 원격 데스크톱 연결 시 PC와 소중한 데이터를 지킬 수 있는 핵심 보안 팁 6가지를 정리했습니다.
원격 데스크톱 연결 보안 강화 방법
아래의 보안 수칙들을 실천하면 원격 데스크톱 연결을 훨씬 안전하게 유지할 수 있습니다.
1. 강력한 비밀번호 사용
이메일 계정, SNS, 인터넷 뱅킹 등에서 데이터를 보호하기 위해 강력한 비밀번호를 사용하는 것처럼, 원격 데스크톱 연결에도 반드시 강력한 비밀번호를 설정해야 합니다.
추측으로는 쉽게 알아낼 수 없는 복잡한 비밀번호를 만들고, 숫자와 특수문자를 함께 조합하는 것이 좋습니다. 기억하기 어렵다면 안전한 곳에 기록해 두되, 가급적 암기하는 것을 권장합니다. 또한 회사 내 신뢰할 수 있는 담당자와만 공유하도록 주의하세요.
2. 소프트웨어 최신 버전 유지
원격 데스크톱 연결을 보호하려면 Microsoft 원격 데스크톱 프로토콜(RDP)을 항상 최신 버전으로 유지하는 것이 필수입니다. 클라이언트와 서버 양쪽 모두 정기적으로 업데이트해야 하며, Windows 업데이트를 활성화해 두면 자동으로 관리할 수 있습니다. 업데이트를 자주 잊는다면 전용 소프트웨어 업데이터를 설치하는 것도 좋은 방법입니다.
오래된 소프트웨어는 보안 취약점의 온상이 되어 기밀 정보를 다루는 조직에 큰 위협이 될 수 있습니다. 예를 들어 Systweak Software Updater 같은 도구를 사용하면 PC에 설치된 여러 프로그램을 자동으로 최신 상태로 유지할 수 있습니다.
3. 방화벽으로 접근 제한
방화벽을 활용하면 원격 데스크톱 연결에 대한 접근 권한을 제한해 한 단계 더 강력한 보안을 구축할 수 있습니다. Windows 방화벽으로 접근을 제한하는 방법은 다음과 같습니다.
- 먼저 원격 데스크톱을 통해 서버에 로그인합니다.
- 시작 메뉴를 열고 '고급 보안(Advanced Security)'을 검색해 Windows 방화벽을 실행합니다.
- '인바운드 규칙(Inbound rules)'으로 이동한 후 '동작(Action)'을 클릭합니다.
- RDP 관련 규칙을 선택합니다.
- '범위(Scope)' 탭에서 원격 IP 주소 목록에 허용할 IP 주소를 추가합니다.
- 라디오 버튼을 선택한 후 '확인'을 눌러 설정을 적용합니다.
4. 네트워크 수준 인증(NLA) 활성화
여러 관리자가 원격 데스크톱에 접속해야 하는 환경이라면 네트워크 수준 인증(Network Level Authentication)을 사용자 컴퓨터에서 활성화하는 것이 좋습니다. NLA는 Windows 7, 8, 10의 모든 버전에서 지원되며, 원격 데스크톱 연결 서비스의 일부로서 접속을 시도하는 사용자가 먼저 서버에 대해 인증을 완료하도록 요구합니다. 이를 통해 인증되지 않은 사용자의 접속 시도를 사전에 차단할 수 있습니다.
5. 2단계 인증(2FA) 적용
원격 데스크톱 접속 단계에 더 높은 보안 수준을 추가하면 데이터와 시스템 보호를 한층 강화할 수 있습니다. 2단계 인증은 로그인 과정을 관리하고 악성 행위를 막는 데 효과적입니다. 비밀번호 입력 외에 계정에 등록된 휴대폰 번호나 이메일 주소로 전송되는 일회용 코드를 추가로 입력해야 하므로, 무단 접속 가능성을 크게 낮출 수 있습니다.
6. 접속 사용자 수 제한
원격 데스크톱 연결을 안전하게 유지하려면 접근 권한을 최소한의 사용자에게만 부여해야 합니다. 원격 접속이 꼭 필요한 시스템만 허용하고 나머지는 모두 제거하세요. 업무 흐름을 위해 관리자는 원격 데스크톱을 사용해야 하지만, 그 외 사용자의 접근은 제한하는 것이 바람직합니다.
접속 가능한 사용자를 제한하는 것만으로도 악성 공격의 위험을 크게 줄일 수 있으며, 원격 데스크톱 보안을 위한 가장 기본적이면서도 중요한 수칙 중 하나입니다.
마치며
누군가 인터넷상에서 여러분과 소중한 데이터를 노리기 전에, 안전한 원격 접속 환경을 미리 구축해 두세요. 원격 데스크톱 연결을 보호하는 것이 왜 시대적 필수인지 이해하고, 위에서 소개한 팁들을 실천해 데이터와 기기를 지키시길 바랍니다.
이 글이 도움이 되셨다면 의견과 제안을 댓글로 남겨주세요. 소셜 미디어로 글을 공유해 주변 분들께도 유용한 정보를 전달해 보세요.
함께 읽으면 좋은 글:
- 가짜 뉴스와 코로나19 스캠으로부터 안전하게 지내는 팁
- Mac을 위한 최고의 멀웨어 제거 프로그램
- Android 및 iOS를 위한 최고의 재택근무 앱