원격 제어 기술은 더 이상 새로운 개념이 아닙니다. 이 기술은 많은 조직의 IT 부서에서 지원 서비스 방식을 혁신적으로 바꾸며 오랫동안 유용하게 활용되어 왔습니다. 이제 최종 사용자에게 문제가 발생하면 기술 지원 담당자는 자리를 옮길 필요 없이 사용자의 데스크톱에 로그인해 문제를 해결할 수 있습니다. 전화로 해결 과정을 하나하나 안내하는 것보다 훨씬 효율적인 방법입니다.
하지만 원격 제어에는 많은 사람들이 잘 모르거나 실행이 어렵다고 여겨 거의 활용되지 않는 기능이 하나 있습니다. 바로 대역 외(Out-of-Band) 상태의 컴퓨터, 즉 전원이 꺼져 있거나 운영체제가 다운된 컴퓨터를 원격으로 제어하는 기능입니다. 이것은 최신 세대 인텔 코어 프로세서에 탑재된 인텔 액티브 관리 기술(Intel Active Management Technology, AMT) 덕분에 가능해졌습니다.
내 컴퓨터가 Intel AMT를 지원하는지 확인하는 방법
가장 간단한 방법은 컴퓨터에 인텔 vPro 스티커가 부착되어 있는지 확인하는 것입니다. 스티커는 대략 아래 이미지와 같은 모양입니다.
또는 Intel Setup and Configuration Software(Intel SCS)를 실행하여 Intel AMT 및 Intel Management Engine(Intel ME)에 대한 정보를 수집할 수도 있습니다.
장치 관리자에서도 확인이 가능합니다. 시스템 장치(System Devices) 항목으로 이동한 뒤 Intel Management Engine 소프트웨어의 현재 펌웨어 버전을 확인하세요.
그다음 인텔 공식 웹사이트를 방문해 해당 펌웨어에 대한 추가 정보를 확인합니다. 특정 펌웨어 버전만 AMT와 호환된다는 점에 유의하세요.
장치 관리자에서 해당 장치에 Intel AMT 포트가 존재하는지도 함께 확인할 수 있습니다.
컴퓨터가 AMT와 호환된다면 다음 단계로 넘어갈 차례입니다. 바로 BIOS에서 AMT를 구성하는 작업인데, 모든 컴퓨터는 이 기술이 기본적으로 비활성화된 상태로 출고됩니다.
Intel AMT 활성화 방법
BIOS에서 Intel ME 설정 열기
사용 중인 컴퓨터 종류에 따라 진입 방법이 다릅니다. 일부 컴퓨터는 BIOS 설정 화면에서 바로 Intel ME 설정 메뉴에 접근할 수 있습니다.
반면 다른 컴퓨터의 경우, 먼저 BIOS 설정에서 펌웨어 상세 표시(Firmware Verbosity)와 AMT Setup Prompt를 활성화해야 합니다.
설정이 완료되면 PC를 재시작하세요. BIOS 진입 프롬프트가 나타난 직후 CTRL+P를 누르라는 메시지가 표시되는데, 이때 키를 누르면 Intel ME 설정 화면에 들어갈 수 있습니다.
만약 이러한 옵션이 전혀 보이지 않는다면, 해당 컴퓨터가 Intel AMT와 호환되지 않기 때문일 가능성이 높습니다.
ME 설정에 로그인
기본 비밀번호로 admin을 입력한 후 새 비밀번호를 생성합니다. 이 비밀번호는 이후 원격 접속자가 PC에 접근하기 전 인증 절차에도 사용되므로 안전하게 보관해야 합니다.
새 비밀번호 생성 시에는 몇 가지 규칙을 따라야 합니다. 첫째, 8자 이상이어야 하고, 둘째, 대문자·소문자·숫자·특수문자를 각각 하나 이상 포함해야 합니다.
AMT 구성
메인 메뉴가 열리면 Intel AMT Configuration 옵션을 선택하고 다음과 같이 변경합니다.
1. Manageability Feature Selection(관리 기능 선택)을 활성화합니다.
2. SOL/IDER/KVM 섹션을 열고 세 가지 옵션이 모두 활성화되어 있는지 확인합니다. 같은 화면에 있는 Legacy Redirection Mode도 반드시 활성화하세요. 일부 컴퓨터는 KVM 구성이 별도의 독립 섹션으로 제공됩니다.
3. AMT 구성 메뉴로 돌아가 User Consent(사용자 동의) 섹션을 엽니다. User Opt-in을 클릭하고 None을 선택하면, 원격 접속자가 매번 동의를 요청받지 않고도 PC에 접근할 수 있습니다. 다음으로 Opt-in Configurable from Remote IT를 열어 활성화합니다. 이렇게 하면 원격 관리 측에서 방금 설정한 User Opt-in 환경설정을 수정할 수 있게 됩니다.
앞서 2번에서 언급한 것처럼 KVM 구성이 별도 섹션으로 제공되는 컴퓨터에는 User Consent 섹션이 없습니다. 대신 이 단계의 작업은 KVM 구성 과정의 일부로 수행됩니다.
4. Network Setup으로 이동하여 Network Name Settings 옵션을 선택합니다. 여기서 원격 접속자가 컴퓨터를 식별하는 데 사용할 이름을 지정할 수 있습니다. DNS 충돌을 피하려면 기존 컴퓨터 이름을 그대로 사용하는 것이 좋습니다.
5. Network Setup 아래의 Network Access를 활성화합니다. 계속 진행할지 묻는 팝업이 나타나면 Y(Yes)를 입력합니다.
이제 설정이 모두 완료되었습니다. 종료하라는 메시지가 나타날 때까지 ESC 키를 누른 후 Y(Yes)를 입력하면 됩니다.
Intel AMT로 원격 연결 시작하는 방법
원격 대상 컴퓨터의 설정은 모두 끝났습니다. 이제 남은 것은 원격 접속 측 컴퓨터에, Intel AMT를 이용해 원격 연결 요청을 보낼 수 있는 전용 소프트웨어를 준비하는 것입니다. 안타깝게도 대부분의 일반 원격 데스크톱 소프트웨어에는 이 기능이 없습니다. 따라서 사용 환경에 따라 추천할 만한 두 가지 소프트웨어를 소개합니다.
첫 번째는 SolarWinds의 종합 솔루션인 Dameware로, 접속해야 할 원격 컴퓨터가 많은 기업 환경에 적합합니다. 두 번째는 MeshCommander로, 무료 오픈소스 소프트웨어라 기본적인 용도에 더 적합합니다. 참고로 인텔 자체 도구인 Management Command Tool도 있지만, 현재는 빠르게 MeshCommander로 대체되고 있는 추세입니다.
Dameware로 Intel AMT 원격 연결 실행하기
Dameware를 설치한 후 Mini Remote Control(MRC)을 실행하고, MRC 작업 표시줄의 전용 아이콘을 클릭해 Remote Connect 대화 상자를 엽니다.
지정된 입력란에 원격 컴퓨터의 IP 주소를 입력합니다. Dameware는 네트워크상의 원격 호스트를 자동으로 검색해 Remote Connect 대화 상자 왼쪽 창에 표시해 주므로, IP 주소를 직접 입력하는 대신 목록에서 해당 컴퓨터를 선택하기만 하면 됩니다.
준비가 되었으면 Use Intel AMT KVM 옵션을 선택하고 Connect를 클릭합니다. 비밀번호 입력을 요구하는데, 원격 컴퓨터에서 AMT를 구성할 때 설정했던 비밀번호를 입력하면 접속이 완료됩니다.
이제 원격 작업을 자유롭게 진행할 수 있습니다.
MeshCommander로 Intel AMT 원격 연결 실행하기
MeshCommander를 설치한 후 실행하고 Add Computer 옵션을 선택합니다. 원격 컴퓨터의 Friendly name(표시 이름)을 입력하고, Hostname 필드에는 IP 주소를 입력합니다. Password 항목에는 Intel ME 설정에 로그인할 때 생성한 비밀번호를 사용합니다.
OK를 클릭해 저장한 다음, 나타나는 탭에서 Connect를 클릭합니다.
다음 창에서 Remote Desktop 탭을 클릭한 후 Connect를 누르면 원격 제어 작업을 시작할 수 있습니다.
만약 Intel AMT 리디렉션 포트 또는 KVM 기능이 비활성화되었다는 빨간색 배너가 나타나면, 해당 배너를 클릭해 기능을 즉시 활성화할 수 있습니다.
다만 앞서 Intel ME 설정 메뉴에서 관련 설정을 모두 활성화했다면 이런 문제는 발생하지 않을 것입니다.