이 게시물에서는 주로 세 가지 다른 유형의 RDP 보안 계층, RDP 연결에 대한 특정 보안 계층을 구성하는 방법, 그리고 더 안전한 RDP 연결을 위한 팁을 소개합니다.
RDP의 대중성과 함께, 그 취약점도 점점 더 많이 드러나고 있습니다. 가장 유명한 취약점 중 하나는 클라이언트와 서버 간의 연결을 가로채어 해당 과정의 통신을 손상시키는 중간자(man-in-the-middle) 공격일 것입니다. 기타 취약점으로는 키로깅 공격(해커가 RDS에 액세스하는 동안 사용자가 키보드에서 누르는 모든 키를 추적하는 정교한 악성코드를 생성함) 및 EternalBlue 공격(해커가 임의의 코드를 원격으로 실행하여 네트워크에 대한 액세스 권한을 얻음)이 있으며, 이 또한 RDP 연결의 안전에 큰 위협을 초래합니다.
RDP 연결을 보호하기 위해 RDP 통신에는 협상(Negotiate), RDP, SSL 등 세 가지 유형의 보안 계층이 있습니다. 다음으로 하나씩 살펴보겠습니다.
협상 방법은 클라이언트가 지원하는 가장 안전한 방식을 적용합니다. RDS 세션은 기본적으로 협상 기술을 사용합니다. 협상 방법을 사용하려면 전송 계층 보안(TLS) 버전 1.0이 필요합니다. TLS가 제공되는 경우 협상 기술을 사용하여 RD 세션 호스트 서버를 인증합니다. TLS를 사용할 수 없는 경우 통신 보안을 위해 (아래에서 자세히 설명할) RDP가 사용되지만, RD 세션 호스트 서버는 인증되지 않습니다.
RDP 방법은 기본 RDP 암호화를 사용하여 클라이언트와 RD 세션 호스트 서버 간의 통신을 암호화합니다. 앞서 언급했듯이 이 방법을 선택하면 RD 세션 호스트 서버가 인증되지 않습니다. 기본 RDP 암호화 사용은 권장되지 않습니다.
SSL 방법은 RDSH 서버의 ID를 확인하고 TLS 1.0 프로토콜을 사용하여 클라이언트와 서버 간의 모든 연결을 암호화합니다. TLS가 지원되지 않으면 연결이 실패합니다. RDP 연결에는 이 보안 계층이 권장됩니다.
이 섹션에서는 RDP 연결에 특정 보안 계층을 구성하는 방법을 소개합니다. 아래 단계를 따르세요.
1단계. Win + R을 누르고 “gpedit.msc”를 입력한 다음 확인을 눌러 로컬 그룹 정책 편집기 창을 엽니다.
2단계: 다음 위치로 이동합니다. 컴퓨터 구성 > 관리 템플릿 > Windows 구성 요소 > 원격 데스크톱 서비스 > 원격 데스크톱 세션 호스트 > 보안.
3단계: 원격 연결에 특정 보안 계층 사용 요구를 찾아 클릭한 다음 상태를 사용(으)로 변경합니다. 드롭다운 목록에서 보안 계층(협상, RDP, SSL)을 선택합니다.
RDP 위험을 줄이기 위해 사용자가 RDP 연결을 보호하는 데 도움이 되는 몇 가지 팁이 있습니다.
안전한 원격 연결을 달성하는 또 다른 방법은 안전한 타사 원격 데스크톱 소프트웨어 AnyViewer를 사용하는 것입니다. 강력한 기술 팀에 의해 개발되고 타원 곡선 암호화(ECC) 암호화로 보호되어 빠르고 안정적인 원격 액세스 연결을 제공하는 동시에 데이터 유출로부터 보호합니다.
AnyViewer는 안전한 원격 연결을 설정할 수 있는 두 가지 방법을 제공합니다. 하나는 제어 요청을 보내는 것이고, 다른 하나는 보안 코드를 입력하여 무인 원격 액세스를 수행하는 것입니다.
1단계. 양쪽 컴퓨터에 AnyViewer를 설치하고 실행합니다. 로그인(으)로 이동한 후 회원가입을 클릭합니다. (공식 웹사이트에서 이미 가입한 경우, 바로 로그인할 수 있습니다.)
2단계. 회원가입 정보를 입력합니다.
3단계. AnyViewer에 성공적으로 로그인된 것을 확인할 수 있습니다. 기기는 로그인한 계정에 자동으로 할당됩니다.
4단계. 두 기기에서 동일한 AnyViewer 계정으로 로그인한 다음 원클릭 제어(을)를 클릭하여 무인 원격 액세스를 수행합니다. 컴퓨터 간 파일 전송도 수행할 수 있습니다.
개인정보를 더 잘 보호하기 위해 AnyViewer에 로그인하지 않고도 원격 제어를 수행할 수 있습니다. 단, AnyViewer에 로그인하지 않은 경우 파일 전송 및 화면 공유와 같은 일부 기능을 사용할 수 없다는 점에 유의하시기 바랍니다.
연결 방법 1. 제어 요청 보내기
1단계. 클라이언트 컴퓨터에서 호스트 컴퓨터의 장치 ID를 입력한 다음 연결을 클릭합니다.
2단계. 파트너에게 제어 요청 보내기를 클릭합니다.
3단계. 호스트 컴퓨터에서 허용을 클릭하여 연결을 완료합니다.
연결 방법 2. 보안 코드 입력
1단계. 호스트 컴퓨터에서 설정 > 수신자로 이동합니다. 세 번째 옵션을 선택한 후 영구 보안 코드를 설정합니다.
2단계. 클라이언트 컴퓨터에서 호스트 컴퓨터의 장치 ID를 입력하고 연결을 클릭합니다. 보안 코드 입력을 선택하고 코드를 입력합니다. 확인을 클릭하여 원격 액세스를 수행합니다.
RDP 보안 계층이란 무엇인가요? RDP 보안 계층에는 협상(Negotiate), RDP, SSL의 세 가지 유형이 있습니다. 이 중 협상(Negotiate)은 가장 안전한 접근 방식으로, RDS 세션에서 기본적으로 사용됩니다. 또한 안전한 타사 원격 데스크톱 소프트웨어인 AnyViewer를 사용할 수도 있습니다. 이 소프트웨어가 사용하는 ECC 암호화 알고리즘은 전체 원격 세션을 안전하게 보호합니다.