개요
Windows 원격 데스크톱(RDP, Remote Desktop Protocol)은 인터넷을 통해 다른 위치에서 PC에 접속해 마치 앞에 앉아 있는 것처럼 사용할 수 있게 해주는 기능입니다. 재택근무, 원격 지원, 다른 장치에서 PC 접근 등 다양한 용도로 활용됩니다.
RDP는 Windows Pro, Enterprise, Education 에디션에서만 호스트 기능을 제공합니다. Windows Home에서는 다른 PC에 연결하는 클라이언트로만 사용할 수 있습니다. Home 에디션에서 호스트로 사용하려면 서드파티 솔루션(TeamViewer, AnyDesk 등)을 사용해야 합니다.
RDP 기본 포트(3389)는 인터넷에 노출되면 무차별 대입 공격의 대상이 됩니다. 따라서 외부 인터넷에서 접근이 필요한 경우 반드시 추가적인 보안 조치가 필요합니다.
시작하기 전에
원격 데스크톱을 활성화하려면 관리자 계정이 필요합니다. 연결할 계정의 비밀번호가 설정되어 있어야 합니다. 비밀번호 없는 계정으로는 RDP 연결이 기본적으로 차단됩니다.
호스트 PC의 IP 주소를 미리 확인하세요. 같은 네트워크 내에서는 로컬 IP 주소(192.168.x.x)로 연결하고, 외부 인터넷에서 접근하려면 공인 IP 주소가 필요합니다. ipconfig 명령으로 로컬 IP를 확인하세요.
고정 IP 주소나 DDNS(동적 DNS) 서비스 사용을 고려하세요. ISP에서 제공하는 공인 IP는 수시로 변경될 수 있어 외부 접속이 불안정해질 수 있습니다.
단계별 방법
원격 데스크톱 활성화: 설정 > 시스템 > 원격 데스크톱에서 '원격 데스크톱 사용'을 켭니다. '이 PC 이름' 아래에 표시된 PC 이름을 기록해 두세요. 연결 시 이 이름을 사용합니다. '네트워크 수준 인증 필요'는 보안을 위해 켜두는 것을 권장합니다.
연결 설정: 원격으로 접속할 PC에서 Win + R을 누르고 mstsc를 입력합니다. 원격 데스크톱 연결 창이 열리면 호스트 PC의 IP 주소 또는 컴퓨터 이름을 입력합니다. '표시' 탭에서 해상도와 화면 크기를 조정할 수 있습니다. '로컬 리소스' 탭에서 프린터, 클립보드, 드라이브 공유를 설정하세요.
보안 강화: RDP 포트를 기본 3389에서 다른 번호로 변경하면 자동화된 공격을 줄일 수 있습니다. 레지스트리의 HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp에서 PortNumber 값을 변경하세요. 방화벽에서도 새 포트에 대한 인바운드 규칙을 만들어야 합니다.
VPN 사용: 가장 안전한 방법은 VPN을 통해 원격 접속하는 것입니다. 외부에서 VPN으로 내부 네트워크에 접속한 후 로컬 IP로 RDP 연결을 하면 인터넷에 RDP 포트를 직접 노출하지 않아도 됩니다.
오류 해결
연결이 거부되는 경우 방화벽 설정을 확인하세요. 원격 데스크톱을 활성화하면 자동으로 방화벽 규칙이 생성되지만, 수동으로 삭제된 경우 규칙을 다시 만들어야 합니다. 방화벽에서 TCP 포트 3389(또는 변경한 포트)에 대한 인바운드 규칙이 있는지 확인하세요.
'연결에 허용된 사용자 목록에 없습니다' 오류는 해당 계정이 원격 데스크톱 사용자 그룹에 추가되지 않아서 발생합니다. 시스템 속성 > 원격에서 '사용자 선택'을 클릭해 계정을 추가하세요.
화면이 검게 나타나는 경우 그래픽 드라이버 문제일 수 있습니다. 작업 관리자 에서 GPU 관련 프로세스를 확인하거나, 원격 데스크톱 세션에서 Ctrl + Alt + End로 작업 관리자를 열어보세요. 그래픽 드라이버를 업데이트하면 해결되는 경우가 많습니다.
팁
RDCMan(Remote Desktop Connection Manager)을 사용하면 여러 원격 데스크톱 연결을 하나의 창에서 관리할 수 있습니다. 서버 여러 대를 관리하거나 자주 연결하는 PC가 여러 개 있을 때 매우 편리합니다.
노트북 방사선으로부터 자신을 보호하는 방법
원격 데스크톱 세션 중 로컬 PC를 잠금(Win + L) 해도 원격 세션은 유지됩니다. 원격 세션에서 작업하면서 로컬 화면에는 잠금 화면이 표시되어 보안을 유지할 수 있습니다.
PowerShell을 이용하면 Set-ItemProperty 명령으로 원격 데스크톱을 스크립트로 활성화/비활성화할 수 있습니다. 여러 PC를 관리하는 환경에서 유용하게 활용할 수 있습니다.
함께 읽기: 작업 관리자 활용 팁 · 소프트웨어 자동 설치 방법 .
