원격 데스크톱 세션은 항상 암호화를 통해 설정되기 때문에 제3자가 내용을 엿볼 수 없습니다. 하지만 보안 프로토콜이 발전하는 만큼 악의적인 의도를 가진 사람들의 공격 기술도 함께 진화하고 있습니다. 따라서 안전한 원격 세션을 보장하려면 SSL/TLS 프로토콜과 다양한 보안 조치를 함께 활용해야 합니다. 이 글에서는 클라이언트와 서버 간의 원격 데스크톱 액세스를 안전하게 보호하는 방법을 소개합니다.
효과적인 원격 데스크톱 액세스로 네트워크를 안전하게 지키는 방법
네트워크와 원격 접속 연결을 보호하는 방법은 다양하지만, 그중에서도 가장 중요한 핵심 전략들을 정리했습니다.
1. 매우 강력한 비밀번호 사용
첫 번째 단계는 영문자, 숫자, 특수문자를 혼합하여 만든 강력한 비밀번호를 사용하는 것입니다. 단, 문자 조합이 실제 단어처럼 읽히지 않도록 구성해야 추측하기 어렵습니다.
2. 이중 인증(2단계 인증) 활용
최근 가장 널리 사용되는 보안 기능 중 하나가 바로 이중 인증(Two-factor Authentication)입니다. 구글 역시 새로운 기기에 로그인할 때 이 기능을 사용하며, 스마트폰만 곁에 있다면 손쉽게 이용할 수 있습니다.
3. 소프트웨어 최신 상태 유지
앞서 언급했듯이 보안 기술과 이를 뚫으려는 공격 기술은 끊임없이 경쟁합니다. 그렇기 때문에 앱과 운영체제를 항상 최신 버전으로 유지하는 것이 중요합니다. 마이크로소프트를 포함한 모든 소프트웨어 개발사는 주기적으로 업데이트를 배포하여 시스템과 앱을 안전하게 지켜줍니다. 오래된 버전의 원격 데스크톱은 해커에게 더 쉬운 공격 대상이 됩니다.
4. 마이크로소프트 기본 원격 데스크톱 솔루션 사용
마이크로소프트는 윈도우 사용자를 위해 원격 데스크톱 앱을 제공하며, Mac, iOS, 안드로이드 등 다른 플랫폼 기기에서도 윈도우 컴퓨터에 연결할 수 있습니다. 이 앱은 마이크로소프트가 직접 개발한 만큼 안전성이 검증되어 있어 사용 시 위험이 거의 없습니다. 서드파티(타사) 원격 접속 솔루션도 있지만, 프라이버시 처리 방식을 확신하기 어렵다는 점을 감안해야 합니다.
5. 방화벽으로 접근 제한
방화벽은 외부의 침입으로부터 컴퓨터를 보호하는 역할을 합니다. 방화벽에는 하드웨어 방식과 소프트웨어 방식 두 가지가 있습니다. 윈도우는 강력한 소프트웨어 방화벽을 기본 제공하지만, 하드웨어 방화벽을 구할 수 있다면 함께 사용하는 것도 좋습니다. 원격 데스크톱 연결을 위해 방화벽에 예외 규칙을 추가하는 것을 잊지 마세요.
6. 네트워크 수준 인증(NLA) 켜기
마이크로소프트는 윈도우 10에 네트워크 수준 인증(Network Level Authentication, NLA)을 기본적으로 탑재했습니다. 이 추가 보안 계층은 함부로 변경하지 않고 그대로 두는 것이 좋습니다. 그룹 정책 편집기에서 아래 경로로 이동하면 NLA 설정을 확인할 수 있습니다.
Computer\Policies\Windows Components\Remote Desktop Services\Remote Desktop Session Host\Security
7. 사용자 권한 제한
모든 컴퓨터에는 기본적으로 모든 권한과 사용 권한(원격 데스크톱 포함)을 가진 관리자(Administrator) 계정이 있습니다. 한 대의 컴퓨터에 여러 관리자 계정을 둘 수도 있지만, 특정 권한이 필요한 계정에만 접근 권한을 부여하는 것이 중요합니다. 원격 액세스 권한이 필요 없는 다른 관리자 계정이 있다면 해당 권한을 회수하세요. 설정 방법은 다음과 같습니다.
1단계: 시작 메뉴를 클릭한 후 프로그램 → 관리 도구 → 로컬 보안 정책으로 이동합니다.
2단계: 로컬 정책에서 '사용자 권한 할당'을 찾습니다. '원격 데스크톱 서비스를 통한 로그온 허용' 항목을 찾아 더블클릭합니다.
3단계: 마지막으로 Administrator 그룹을 삭제하고, 필요하다면 제어판을 통해 사용자를 하나씩 수동으로 추가합니다.
Win + R 키를 눌러 실행 창을 열고 gpedit.msc를 입력한 후 Enter 키를 누르면 됩니다.
8. 계정 잠금 정책 설정
계정 잠금 정책은 전 세계 은행들이 사용하는 방식으로, 잘못된 비밀번호를 5회 이상 입력하면 계정을 일시적으로 잠그는 시스템입니다. 이 정책은 원격 세션에도 적용할 수 있으며, 시스템 침입을 시도하는 사람은 3회 이내에 올바른 비밀번호를 입력해야 하고, 실패하면 시스템 관리자가 다시 열어주기 전까지 계정이 잠깁니다. 계정 잠금 정책을 설정하는 방법은 다음과 같습니다.
1단계: 시작 → 관리 도구 → 로컬 보안 정책으로 이동합니다.
2단계: '계정 잠금 정책'을 찾아 원하는 대로 설정값을 변경합니다.
보너스: Cloud Tuneup Pro
Cloud TuneUp Pro는 네트워크 관리자, IT 전문가, 일반 사용자까지 원격 세션 없이도 네트워크상의 시스템을 관리할 수 있게 해주는 도구입니다. 강력한 대시보드 기능을 통해 관리자는 PC를 원격으로 최적화하고 맬웨어를 검사할 수 있으며, 자동화 기능 덕분에 IT 전문가들은 원격으로 PC를 정리하고 유지관리할 수 있습니다. 주요 기능은 다음과 같습니다.
- 전 세계 어디서든 컴퓨터 최적화 가능
- 부팅 속도를 늦추는 시작 프로그램 제거
- 같은 네트워크에 연결된 모든 시스템의 성능 향상
- 맬웨어 삭제, 레지스트리 문제 수정 및 사소한 오류·버그 제거
- 불필요한 앱 제거 및 임시 파일·정크 파일 정리
- 가격: 연간 $49.95
- 체험판: 30일
장점:
- 설치가 간편함
- 대시보드가 명확하고 간결함
- 예약 작업 지원
- 모든 윈도우 버전 지원
단점:
- 무료 체험판은 3대 기기까지만 지원
- 윈도우 전용
공식 웹사이트 방문하기
FAQ
a) 원격 데스크톱은 네트워킹이 가능한 안전 모드에서 작동하나요?
네, 네트워킹이 켜진 안전 모드와 안정적인 인터넷 연결만 있다면 원격 연결을 설정할 수 있습니다. 많은 온라인 기술자가 고객 컴퓨터에 원격 접속한 후 고급 문제 해결을 위해 안전 모드로 재부팅하기도 합니다.
b) 허락 없이 누군가 내 컴퓨터에 원격 접속할 수 있나요?
안타깝게도 가능합니다. 피싱 이메일이나 보안이 취약한 웹사이트 방문을 통해 맬웨어나 스파이웨어가 심어졌다면, 악의적인 의도를 가진 사람이 내부적인 경로를 통해 컴퓨터를 해킹할 수 있습니다.
c) 꺼져 있는 컴퓨터에도 원격 접속할 수 있나요?
컴퓨터가 꺼져 있어도 전원 콘센트에 연결되어 전기가 공급되고 있다면, 같은 네트워크에 있는 다른 컴퓨터에서 Wake On LAN(WOL) 기능으로 켤 수 있습니다. 단, 모든 메인보드가 이 기능을 지원하지는 않습니다.
원격 데스크톱 액세스 보안, 마무리하며
원격 세션은 이제 많은 사람들에게 필수적인 요소가 되었으며, 현대 업무 환경에서 피할 수 없는 부분입니다. 하지만 충분한 주의를 기울이고 위에서 소개한 보안 조치들을 실천한다면 안전하게 원격 환경을 유지할 수 있습니다.
페이스북, 트위터, 유튜브에서 저희를 팔로우하세요. 궁금한 점이나 제안 사항이 있다면 아래 댓글로 알려주세요. 기술 관련 팁과 요령, 자주 발생하는 문제에 대한 해답을 꾸준히 공유하고 있습니다.