Windows의 원격 데스크톱 연결(Remote Desktop Connection)을 사용하면 마치 원격 컴퓨터 앞에 직접 앉아 있는 것처럼 원격 PC에 로그온하여 모든 프로그램, 파일, 네트워크 리소스에 자유롭게 액세스할 수 있습니다.
이전에 Windows 7/8/10 컴퓨터에서 원격 데스크톱을 올바르게 구성하는 방법과 라우터를 설정하여 네트워크 외부에서 로컬 컴퓨터에 원격으로 접속하는 방법을 다룬 적이 있습니다.
Windows에서는 기본적으로 원격 데스크톱 연결이 원격 데스크톱 자격 증명(사용자 이름과 암호)을 저장합니다. 이는 특히 원격 컴퓨터에 로그온하는 데 사용하는 컴퓨터를 여러 사람과 공유하는 경우 심각한 보안 위험이 될 수 있습니다. 이 글에서는 Windows가 자격 증명을 저장하지 못하도록 해당 설정을 비활성화하는 방법을 단계별로 설명합니다.
원격 데스크톱 자격 증명 저장 기능 비활성화하기
1. 원격 데스크톱 연결 실행하기
원격 데스크톱 연결을 실행하려면 시작 메뉴를 열고 모든 프로그램을 선택한 다음, 보조프로그램 폴더를 열고 원격 데스크톱 연결을 클릭합니다. 또는 시작 메뉴에서 "원격 데스크톱"을 입력하여 바로 실행할 수도 있습니다.
2. 자격 증명 저장 옵션 확인하기
원격 데스크톱 연결 대화 상자의 일반 탭에는 자격 증명 저장 허용이라는 확인란이 있습니다. 이 확인란을 체크하면 다음 단계에서 자격 증명을 입력할 때 Windows가 해당 자격 증명을 저장하도록 지시할 수 있습니다.
원격 컴퓨터에 연결하지 않고 원격 데스크톱 연결 창을 닫으려면 대화 상자 오른쪽 위 모서리의 X 버튼을 클릭하면 됩니다.
3. 로컬 그룹 정책 편집기 실행하기
원격 컴퓨터에 로그인할 때 Windows가 자격 증명을 저장하지 못하도록 하려면 시작 버튼을 클릭하고 프로그램 및 파일 검색 상자에 "gpedit.msc"(따옴표 제외)를 입력합니다. Windows가 gpedit.msc 파일을 찾으면 Enter 키를 누르거나 검색 결과 링크를 클릭합니다.
참고: 이 기능은 Windows Starter 또는 Home 버전에서는 사용할 수 없으며, Professional 이상의 버전에서만 지원됩니다.
4. 그룹 정책 설정 변경하기
로컬 그룹 정책 편집기 대화 상자가 열리면 왼쪽 창의 트리에서 다음 경로로 이동합니다.
사용자 구성 | 관리 템플릿 | Windows 구성 요소 | 원격 데스크톱 서비스
원격 데스크톱 서비스 아래의 원격 데스크톱 연결 클라이언트 항목을 선택합니다. 오른쪽 설정 목록에서 암호 저장 허용 안 함 설정을 두 번 클릭합니다.
설정 창이 열리면 사용 라디오 버튼을 선택합니다.
확인을 클릭하여 암호 저장 허용 안 함 설정 대화 상자를 닫습니다.
5. 로컬 그룹 정책 편집기 종료하기
로컬 그룹 정책 편집기를 닫으려면 파일 메뉴에서 종료를 선택합니다.
설정 적용 후 결과 확인
설정을 완료한 후에도 원격 데스크톱 연결 대화 상자의 자격 증명 저장 허용 확인란은 여전히 표시됩니다. 하지만 실제로 원격 컴퓨터에 연결하여 자격 증명을 입력하라는 메시지가 표시될 때, Windows가 입력한 자격 증명을 기억하도록 지시하는 옵션은 더 이상 작동하지 않습니다.
이렇게 하면 공용 PC나 여러 사람이 함께 사용하는 컴퓨터에서 원격 데스크톱 자격 증명이 유출될 위험을 크게 줄일 수 있습니다. 보안이 중요한 환경이라면 이 설정을 적용해 보시기 바랍니다.