Computer >> 컴퓨터 >  >> 소프트웨어 >> 소프트웨어

Windows, Mac, Linux에서 SSH 키 생성하는 방법 총정리

원격으로 컴퓨터에 접속해야 할 때 가장 안전하고 효과적인 방법 중 하나가 바로 SSH(Secure Shell) 연결입니다. SSH는 사용자와 원격 호스트 사이에 암호화된 연결을 만들어 주기 때문에, 전송되는 데이터를 제3자가 가로채거나 엿볼 수 없습니다.

또한 SSH는 다른 트래픽을 위한 터널로도 활용할 수 있습니다. 예를 들어 VNC 연결을 SSH 위에서 암호화해 사용하는 방식이 대표적입니다. 여기서 한 단계 더 나아가 보안을 강화하고 싶다면 SSH 키를 사용하는 것이 좋습니다. SSH 키는 추측이나 무차별 대입 공격에 취약할 수 있는 비밀번호 대신, 617자리에 달하는 강력한 암호화 키를 사용합니다. 이 글에서는 Windows, Mac, Linux에서 새로운 SSH 키를 생성하는 방법을 자세히 알아보겠습니다.

SSH 키란 무엇인가?

SSH 키는 Secure Shell 프로토콜을 통해 비밀번호 입력 없이도 원격 서버나 PC에 안전하게 접속할 수 있게 해주는 인증 수단입니다. SSH 키는 항상 한 쌍으로 생성되며, 개인 키(Private Key)와 공개 키(Public Key)가 서로 연결되어 있습니다. 하나만으로는 작동하지 않습니다.

일반적으로 공개 키는 원격 PC나 서버에 저장되어 연결을 암호화하는 데 사용됩니다. 그리고 개인 키를 사용해 해당 원격 장치와 인증함으로써, 비밀번호 없이도 접속하고 사용할 수 있게 됩니다.

공개 키와 개인 키는 하나의 전체를 이루는 두 부분입니다. 개인 키가 없으면 공개 키로 인증할 수 없어 연결이 불가능하고, 반대로 공개 키가 없으면 개인 키는 아무 소용이 없습니다. Windows, Mac, Linux 어디서든 새 SSH 키를 생성한 뒤, 공개 키를 원격 장치로 전송하면 됩니다.

개인 키는 사용자의 PC나 Mac에 안전하게 보관해야 합니다. 이 키는 반드시 안전한 곳(예: 비밀번호 관리 프로그램)에 백업해 두세요. 분실하면 기존 원격 연결을 복구하지 못할 수 있습니다.

또한 공개 키와 개인 키 모두 타인과 공유해서는 안 되며, 특히 개인 키(그리고 이를 복호화할 수 있는 암호 구문)는 더욱 주의해야 합니다. 개인 키를 악의적인 사용자에게 넘겨주면, 추가 인증 없이도 원격 장치에 바로 접속이 가능해지기 때문입니다.

Windows에서 SSH 키 생성하기

Windows에서는 내장된 OpenSSH 클라이언트를 사용하거나, 널리 쓰이는 서드파티 클라이언트인 PuTTY를 사용해 SSH 키를 만들 수 있습니다. GUI(그래픽 사용자 인터페이스)로 키를 생성하고 싶다면 PuTTY가 가장 좋은 선택입니다. 반대로 기본 내장 도구를 선호한다면 PowerShell을 통한 OpenSSH를 사용하세요.

PuTTYgen 없이 PowerShell로 OpenSSH 사용하기

  1. OpenSSH를 사용하려면 먼저 활성화되어 있는지 확인해야 합니다. 시작 메뉴를 마우스 오른쪽 버튼으로 클릭하고 설정을 선택합니다.
  2. 설정 메뉴에서 앱 > 앱 및 기능 > 선택적 기능으로 이동합니다.
  3. 선택적 기능 목록에서 OpenSSH 클라이언트 항목이 있는지 확인합니다. 없다면 기능 추가를 클릭하세요.
  4. OpenSSH 클라이언트 옵션을 선택한 후 설치를 눌러 필요한 소프트웨어를 설치합니다. 설치에는 잠시 시간이 걸립니다. 참고로 다른 PC에서 SSH로 내 Windows 컴퓨터에 접속하려면 OpenSSH 서버 옵션도 함께 설치해야 합니다.
  5. OpenSSH 설치가 완료되면 시작 메뉴를 마우스 오른쪽 버튼으로 클릭하고 Windows PowerShell(관리자)을 실행합니다.
  6. PowerShell 창에 ssh-keygen을 입력하고 엔터 키를 누릅니다. 이때 키를 저장할 위치와 파일명을 직접 지정할 수도 있고, 그냥 엔터를 한 번 더 눌러 기본 경로인 C:\Users\사용자\.ssh\ 폴더에 저장할 수도 있습니다.

    ssh-keygen 도구는 기본적으로 RSA 암호화 방식을 사용하지만, ssh-keygen -t 방식처럼 입력하면 다른 암호화 방식으로 변경할 수 있습니다. 사용 가능한 옵션은 dsa, ecdsa, ed25519, rsa 등이 있습니다.
  7. 다음으로 암호 구문(passphrase) 입력을 요구받습니다. 이는 PC에 저장된 개인 키를 추가로 암호화하는 단계로, 필수는 아니지만 설정하는 것이 좋습니다. 기억하기 쉬운 단어나 문구를 사용하거나, 강력한 비밀번호 형식으로 지정할 수도 있습니다. 암호 구문을 입력하고 엔터를 눌러 확인하거나, 빈 칸으로 두고 싶다면 그냥 엔터를 누르면 됩니다.
  8. 암호 구문 설정이 끝나면 Windows가 필요한 키들을 C:\Users\사용자\.ssh\ 폴더에 생성합니다. 기본 파일명을 사용했다면 id_rsa.pub 파일이 공개 키이고, 확장자 없는 id_rsa 파일이 개인 키입니다. 키 생성이 완료되면 공개 키(id_rsa.pub)를 원격 PC, Mac 또는 서버의 .ssh 디렉터리로 옮겨야 합니다.

PuTTY를 사용해 SSH 키 생성하기

잘 알려진 PuTTY SSH 클라이언트는 많은 Windows 사용자들이 기본으로 사용하는 프로그램입니다. SSH 연결 설정에 유용한 여러 도구를 함께 제공하는데, 그중 PuTTYgen은 새로운 SSH 키를 생성하는 전용 도구입니다.

  1. PuTTY로 SSH 키를 생성하려면 먼저 PC에 PuTTY를 다운로드하여 설치합니다. 설치 후 시작 메뉴에서 PuTTYgen(SSH 키 생성 도구)을 실행하고, 'Type of key to generate' 항목에서 RSA를 선택한 뒤 Generate 버튼을 누릅니다. 물론 다른 암호화 방식을 선택할 수도 있지만, 이 경우 이후 단계가 다소 달라질 수 있습니다.
  2. 키 생성 과정의 일부로 마우스를 무작위로 움직여야 합니다. 진행 상태바 아래 영역에서 마우스나 트랙패드를 계속 움직이면 키 쌍이 생성됩니다.
  3. 키에 암호 구문을 추가하고 싶다면 'Key passphrase'와 'Confirm passphrase' 입력란에 입력한 후, Save public key와 Save private key 버튼으로 키를 저장합니다. 또는 'Public key for pasting into OpenSSH authorized_keys' 상자의 텍스트를 선택해 마우스 오른쪽 버튼으로 Copy한 뒤, 파일에 직접 붙여넣는 방법도 가능합니다.
  4. 키 저장이 완료되면 공개 키를 원격 PC, Mac 또는 서버로 옮깁니다. 개인 키는 주로 사용하는 SSH 클라이언트에서 사용할 수 있도록 C:\Users\사용자\.ssh\ 폴더로 이동해야 할 수 있습니다.

Linux 또는 Mac에서 SSH 키 생성하기

OpenSSH는 SSH 관리 분야의 사실상 표준 도구 세트입니다. Windows 버전과 마찬가지로 Mac이나 Linux 컴퓨터에서도 ssh-keygen 도구가 새로운 SSH 키를 생성하는 가장 좋은 방법입니다.

그렇기 때문에 SSH 키 생성용 GUI 도구는 드물고, 특별히 권장되지도 않습니다. OpenSSH 도구는 모든 Mac과 거의 모든 Linux 배포판에 기본 포함되어 있으므로, 아래 단계는 두 플랫폼 모두에서 동일하게 적용됩니다.

  1. 먼저 Linux PC나 Mac에서 새 터미널 창을 엽니다. Mac에서 SSH 키를 생성하려면 Launchpad를 통해 터미널 앱을 실행하면 됩니다. Linux PC에서 터미널을 여는 방법은 사용 중인 배포판에 따라 조금씩 다릅니다.
  2. 터미널 창에 ssh-keygen을 입력하고 엔터 키를 누릅니다. Windows의 ssh-keygen과 마찬가지로 Linux와 Mac 버전도 기본값으로 RSA 암호화를 사용합니다. 다른 암호화 방식을 원한다면 ssh-keygen -t 방식으로 입력하세요(예: dsa, ecdsa, ed25519, rsa).
  3. 다음으로 새 SSH 키를 저장할 위치를 결정해야 합니다. 기본 파일명과 경로가 터미널 창에 괄호 안으로 표시됩니다. 다른 위치에 다른 파일명으로 저장하고 싶다면 새 경로와 파일명을 입력한 후 엔터 키를 누르면 됩니다.
  4. 이어서 개인 키를 암호화할 암호 구문을 입력합니다(선택 사항). 암호 구문을 두 번 입력하거나, 설정하지 않으려면 엔터를 두 번 눌러 건너뛸 수 있습니다. 다만 보안을 위해 설정하는 것을 권장합니다.
  5. 이제 지정한 저장 위치에 SSH 키가 생성됩니다. RSA 암호화 기준으로 id_rsa.pub가 공개 키, id_rsa가 개인 키입니다. SSH로 연결을 설정하려면 공개 키(id_rsa.pub)를 원격 PC, Mac 또는 서버로 옮겨야 합니다.

SSH로 안전한 연결 만들기

SSH 키 생성이 끝났다면, 공개 키를 원격 PC, Mac 또는 서버에 반드시 복사해 두어야 합니다. 이 공개 키가 사용자의 개인 키와 짝을 이루면서, 평소의 비밀번호 없이도 SSH 클라이언트가 안전한 연결을 설정할 수 있게 됩니다. 예를 들어 SSH를 활용하면 다른 Mac에 원격 접속하는 것도 가능합니다.

안전한 SSH 연결은 학교나 직장의 방화벽을 우회하는 SSH 터널링에도 유용하게 쓰일 수 있습니다. 또한 Raspberry Pi나 기타 Linux 기반 PC 및 서버에 접속하거나 업데이트하는 데에도 SSH를 활용할 수 있습니다. 다만 Windows 10 환경에서 이런 작업을 하려면 OpenSSH 서버를 미리 활성화해 두어야 한다는 점을 잊지 마세요.