원격 데스크톱과 RDP란?

정의

원격 데스크톱에서는 프로그램이 상대 컴퓨터에서 실행됩니다. 사용자에게는 화면만 전달되고, 키보드와 마우스 입력이 되돌아갑니다. 파일은 원래 있던 자리에 그대로 있으므로, 회계 시스템처럼 특정 컴퓨터에서 실행되어야 하는 소프트웨어에 적합합니다.

RDP는 이를 위한 Microsoft의 프로토콜입니다. 제어되는 컴퓨터에는 Windows Pro나 Windows Server가 필요하며, Windows Home은 들어오는 연결을 받을 수 없습니다. 차이는 저희의 Windows 라이선스 가이드에서 다룹니다. 내장 원격 데스크톱 연결 앱이나 새로운 Windows App으로 접속하며, 기본적으로 3389번 포트에서 대기합니다.

기업의 사용처

• 집에서 사무실 PC로 근무: 직원이 자신의 데스크톱을 열면 프로그램과 파일이 떠날 때 그대로 있습니다.
• 하나의 공유 애플리케이션: 여러 사람이 업무용 소프트웨어를 실행하는 Windows 서버에 로그인합니다. 서버 라이선스 외에 원격 데스크톱 서비스 라이선스가 필요합니다.
• 서버 관리: Linux 서버를 SSH로 관리하듯이 Windows 서버는 RDP로 관리합니다.
• 지원: 기술자가 사용자의 화면을 보고 방문 없이 문제를 해결합니다. 지원 도구는 이를 위해 RDP가 아닌 자체 원격 제어 소프트웨어를 사용합니다.

단 하나의 규칙: 절대 인터넷에 노출하지 마십시오

인터넷에 열려 있는 RDP 포트는 랜섬웨어가 침투하는 가장 흔한 경로 중 하나입니다. 자동화된 스캐너가 몇 시간 안에 찾아내어 탈취했거나 추측한 비밀번호를 쉬지 않고 시도합니다. 포트 번호를 바꾸는 것은 도움이 되지 않습니다.

• VPN 뒤에 두십시오. 직원이 먼저 WireGuard나 Tailscale 같은 VPN으로 사무실에 연결하고, RDP는 내부에서만 접근할 수 있게 합니다.
• 또는 게이트웨이를 사용하십시오. 원격 데스크톱 게이트웨이 같은 제품은 HTTPS로 연결을 받고, 전달하기 전에 요청자가 누구인지 확인합니다.
• 2단계 인증을 요구하십시오. VPN이나 게이트웨이에 다단계 인증 로그인을 적용하면 비밀번호가 도난당해도 충분하지 않습니다.
• Windows를 최신 상태로 유지하십시오. 원격 데스크톱 결함은 월간 업데이트에서 수정됩니다.
• 접속 가능한 사용자를 제한하십시오. 공유 관리자 계정이 아니라 지정된 사용자만 허용합니다.

다른 종류의 원격 데스크톱

• VNC: Linux와 임베디드 장비에서 흔한, 더 오래되고 단순한 프로토콜입니다. RDP와 같은 수준의 보호가 필요합니다.
• 원격 지원 도구: IT 업체가 설치해 두면 기술자가 요청 시 PC에 접속할 수 있게 해 주는 소프트웨어입니다.
• 클라우드 데스크톱: Azure Virtual Desktop과 Windows 365 같은 서비스는 Microsoft 클라우드에서 데스크톱을 실행하고 어떤 기기로든 스트리밍합니다.

KawaConnect가 원격 데스크톱을 다루는 방식

저희는 직원이 다단계 인증 로그인을 거친 VPN을 통해 사무실 컴퓨터와 서버에 접속하도록 원격 접속을 구성하며, 네트워크를 인수할 때 인터넷에 열려 있는 원격 데스크톱 포트는 닫습니다. 이는 저희 네트워크 보안 업무의 일부입니다. 저희 헬프데스크는 관리 중인 PC의 문제를 해결할 때 원격 지원 도구를 사용하며, 이는 관리형 IT에 설명되어 있습니다.

자세히 보기

• 위키백과의 원격 데스크톱 프로토콜 항목RDP와 그 버전, 보안 이력을 중립적으로 개괄합니다.
• 원격 데스크톱 사용 방법PC 한 대를 설정하는 분을 위해 Microsoft가 안내하는 활성화 및 연결 절차입니다.
• 원격 데스크톱 서비스 개요공유 세션 호스트와 게이트웨이에 대한 Microsoft 문서입니다.
• CISA: StopRansomware 가이드여러 침투 경로 가운데 원격 데스크톱 보호도 다루는 미국 정부의 지침입니다.