Windows VPS에서 원격 데스크톱 포트를 변경하는 방법 (시각 가이드)

원격 데스크톱 서비스는 Remote Desktop Protocol (RDP)을 통해 구동됩니다. Windows VPS 및 기타 Windows 업데이트. Remote Desktop이 활성화된 시스템은 RDP 연결을 처리하는 포트 3389에서 접속을 대기합니다. 그런데 문제가 있습니다.

이 포트는 여러 계정에 대한 접근을 허용하는 데다 보안 취약성도 높아, 손쉬운 표적을 찾는 초보 해커들의 공격 대상이 되어 왔습니다. 이 글에서는 Windows VPS에서 Remote Desktop 포트를 변경하는 방법을 설명합니다. 또한 Remote Desktop Services의 다양한 활용 방법도 안내합니다.

Remote Desktop이란 무엇인가요?

원격 데스크톱은 다른 위치에 있는 컴퓨터에 접속해 해당 컴퓨터의 화면을 보고 마치 앞에 앉아 있는 것처럼 사용할 수 있게 해주는 Microsoft 프로그램입니다. 예를 들어, 집에서도 회사 컴퓨터의 프로그램, 파일, 네트워크 리소스를 그대로 사용할 수 있습니다. 다음을 이용하면 원격 데스크톱, 집에서도 업무 파일에 접근할 수 있습니다.

일부 프리랜서들은 미국 내 원격 데스크톱 서버를 활용해 프리랜싱 사이트에서 고수익 일자리를 찾기도 합니다. 또한 미국 기업 중에는 전 세계에 직원을 둔 경우도 많습니다. 이런 기업들은 데이터 보안을 위해 미국 내 RDP 서버를 사용합니다. Cloudzy는 미국 RDP 서버 를 합리적인 가격에 제공하여 회사나 고용주와의 연결을 원활하게 유지할 수 있도록 돕습니다.

원격 컴퓨터에 어떻게 연결하나요?

원격 컴퓨터에 접속하려면 다음 조건이 필요합니다.

1. 원격 컴퓨터가 켜져 있어야 합니다.
2. 네트워크에 연결되어 있어야 합니다.
3. 원격 데스크톱이 활성화되어 있어야 합니다.
4. 원격 컴퓨터에 네트워크로 접근할 수 있어야 합니다. (인터넷을 통해서도 가능합니다.)
5. 그리고 허용된 사용자 목록에 등록되어 접속 권한이 있어야 합니다.

원격 데스크톱을 어떻게 보안하나요?

• 기본 원칙: 강력한 비밀번호를 사용하세요!

계정 잠금 정책이 없는 시스템에서는 RDP 프로토콜을 이용한 무차별 대입 공격으로 관리자 비밀번호를 탈취할 수 있습니다. RDP는 다른 계정에도 접근을 허용할 수 있기 때문에, 보안이 뚫릴 경우 심각한 위협이 될 수 있습니다. 더욱이 계정 잠금이 전혀 이루어지지 않는다면, 결국 해커가 비밀번호를 알아내는 것 그리고 로그인합니다.

• 계정 잠금 정책도 하나의 방법입니다...

계정 잠금 정책을 도입하는 것도 하나의 방법이지만, 그것만으로는 문제를 완전히 해결하기 어렵습니다. 공개된 Windows 웹 서버를 관리해본 관리자라면 서버가 쉬운 표적을 노리는 봇의 지속적인 공격을 받는다는 것을 잘 알 것입니다. 이 봇들은 계정을 반복적으로 잠궈버리기 때문에 상당히 골치 아플 수 있습니다.

• 가장 효과적인 방법: 수신 포트 변경

시스템을 봇과 해커로부터 보호하려면 기본 RDP 포트를 변경하는 것을 권장합니다. 이 조치만으로도 봇과 해커의 침입을 막는 데 상당한 효과가 있습니다.

Windows VPS에서 원격 데스크톱 포트를 변경하는 방법

Windows VPS에서 원격 데스크톱 포트를 변경하려면 다음 단계를 따르세요:

1- 시작/실행 버튼을 클릭하고 레지스트리 편집기(Regedit)를 입력하세요.

2- 레지스트리 편집기에서 다음 경로로 이동합니다.
HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Control > Terminal Server > WinStations > RDP-Tcp.

3- 오른쪽 버튼을 클릭한 후 새로 만들기를 선택하고 DWORD (32-bit) 값을 클릭합니다. 새 값 #1을 선택합니다.

4- 팝업되는 작은 창에서 '새 값 #1'의 이름을 PortNumber로 변경하고, 기수를 십진수로 설정한 다음, 현재 사용 중이지 않은 1025~65535 사이의 포트 번호를 입력합니다.

5- 확인을 클릭하고 재부팅하여 Windows VPS의 원격 데스크톱 포트를 변경하세요.

다운로드: 위의 모든 단계는 아래 파일을 다운로드하여 간단히 진행할 수 있습니다: 여기를 클릭하세요
다운로드가 완료되면 파일을 더블 클릭한 후 팝업 창에서 확인을 누르세요. 원격 데스크톱 포트가 자동으로 "42123"으로 변경됩니다.

원격 데스크톱 포트를 변경할 때 알아야 할 사항

• 변경 사항을 적용하려면 재부팅이 완료되었는지 확인하세요.
  Windows 레지스트리를 수정하는 것은 위험할 수 있습니다. 숙련된 관리자의 감독 하에 진행하시기 바랍니다.
• 레지스트리를 변경하기 전에 반드시 필요한 백업을 완료해 두십시오.
  다음에 RDP로 시스템에 연결할 때는 설정한 포트 번호를 함께 입력해야 합니다. Remote Desktop 클라이언트에서 호스트명 또는 IP 주소 뒤에 콜론(:)을 붙이고 포트 번호를 입력하면 됩니다.
  예를 들어 호스트명이 "test"이고 RDP가 포트 1234에서 실행 중인 경우, 원격 데스크톱 클라이언트의 호스트명 필드에 "test:1234"를 입력하면 됩니다.

함께 읽기: RDP에서 Ctrl+Alt+Del을 보내는 방법

Windows 10에서 원격 데스크톱 포트를 변경하는 방법

Windows 10에서 원격 데스크톱 포트를 변경하는 것은 로컬 네트워크 침투를 방어하는 가장 간단한 방법 중 하나입니다. 포트 변경 후에는 포트 스캐닝 과정에서 서버가 탐지되거나 접근되기 어려워집니다. 이제 RDP 포트를 변경하는 단계를 살펴보겠습니다.

1- 다음 경로를 따라가세요:

HKEY_LOCAL_MACHINE > SYSTEM > CurrentControlSet > Control > WinStations > RDP-Tcp

2- PortNumber를 클릭하고 값 데이터를 "1122"로 설정합니다.

Windows 10 방화벽에 사용자 지정 원격 데스크톱 포트를 추가하는 방법

Windows 10에서 원격 데스크톱 포트를 변경한 후에는, 새 RDP 포트를 허용하도록 Windows 방화벽을 설정해야 합니다.

그 경우, 귀하는 자신의 컴퓨터에 대한 접근을 허용하는 것입니다 방화벽 사용자 지정 RDP 포트에 대한 새 규칙을 추가하여.

아래 단계를 진행하기 전에, TCP 및 UDP 포트에 대해 다음 지침을 먼저 확인하세요.

• Windows 키 +R을 누르고 run을 입력한 후 확인을 클릭하세요.
• Windows 방화벽 관리 콘솔이 열리면 새 규칙을 추가할 수 있습니다.
• 왼쪽 메뉴에서 인바운드 규칙을 마우스 오른쪽 버튼으로 클릭하세요.
• 그런 다음 '새 규칙'을 선택하세요.
  
• 새 인바운드 규칙 마법사 창이 열리면 '포트' 옵션을 선택하고 다음을 클릭하세요.
  
• Windows 방화벽의 첫 번째 규칙 설정에서 TCP를 선택하세요.
• 아래 항목 '모든 로컬 포트에 적용할까요, 아니면 특정 로컬 포트에 적용할까요?'에서 '특정 로컬 포트'를 선택하고 사용할 포트 번호(RDP)를 입력하세요.
  
• 다음을 클릭해 계속 진행하세요.
• 작업 메뉴에서 '연결 허용'을 선택한 후 다음을 클릭해 계속 진행하세요.
  
• 이 단계에서는 규칙을 적용할 네트워크 프로필을 선택하고 다음을 클릭하세요.
  

참고: 모든 프로필 네트워크에 체크 표시를 하는 것을 권장합니다.

• 새 규칙의 이름을 입력하세요(예: New RDP Port).
  
• 마침을 클릭해 새 규칙 설정을 완료하세요.

참고: UDP 포트에 대해서도 동일한 단계를 반복하세요.

결론

Windows 10 VPS에서 원격 데스크톱 포트를 변경하는 방법을 아는 것은 시스템 해킹 위험을 낮추는 데 중요합니다. 변경이 필요한 또 다른 이유는 인터넷에서 포트 3389에 대한 스캔이 지속적으로 이루어지기 때문입니다.

복잡한 비밀번호 정책과 다단계 인증이 공격 위험을 충분히 줄여준다고 생각할 수 있지만, RDP 취약점의 함정에 빠질 수 있습니다.

자주 묻는 질문

Windows 10에서 RDP는 어떤 포트를 사용하나요?

RDP는 TCP 및 UDP 포트 3389를 수신합니다. 단, 원격 데스크톱 프로토콜은 TCP 포트 3389에서만 동작합니다.

인터넷을 통해 RDP를 사용하는 것은 안전한가요?

TCP 포트를 사용하면 원격 데스크톱 세션이 암호화된 채널을 통해 연결됩니다. 반면 UDP 포트는 포트 수신 보안이 충분하지 않지만, 빠른 원격 연결 속도를 제공합니다.

RDP의 장점은 무엇인가요?

1. 사용자 친화적인 인터페이스 제공
2. 사용하기 쉬움
3. 무료 서비스입니다
4. 프린터 같은 하드웨어 공유 지원
5. 모든 대상 PC에 손쉽게 접근 가능
6. 200만 개 이상의 인터넷 연결 지원