윈도우 10에서 원격 데스크톱을 설정하고 싶은데 보안이 걱정되시나요? 특히 기본 포트인 3389가 널리 알려져 있고 무차별 대입 공격에 취약하다는 점이 걱정되시죠.포트를 변경하면 보안을 강화할 수 있을 것 같지만, 레지스트리 설정을 건드리는 건 항상 위험하게 느껴집니다.특히 레지스트리 편집에 익숙하지 않다면 더욱 그렇죠.어쨌든, 여기 간단한 방법과 함께 백그라운드에서 어떤 일이 일어나는지 알려드리겠습니다.제 컴퓨터에서는 잘 작동했지만, 다른 컴퓨터에서는 몇 번 시도하거나 재부팅해야 했습니다.윈도우는 이런 설정에 대해 늘 비밀스럽게 굴거든요.
Windows 10에서 원격 데스크톱(RDP) 포트를 변경하는 방법
레지스트리 편집기를 열고 올바른 키를 찾으세요.
- Win + R 키를 눌러 실행 상자를 열고, 를 입력한 다음
regeditEnter 키를 누릅니다.사용자 계정 컨트롤 메시지가 나타나면 ‘예’를 클릭합니다. - 다음 경로로 이동하십시오: HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp
이곳은 Windows에서 RDP 포트 번호를 저장하는 곳입니다.변경하려면 값 하나만 수정하면 되지만, 레지스트리 수정은 초보자가 쉽게 할 수 있는 작업이 아니라는 점을 명심하세요.만일의 사태에 대비하여 시작하기 전에 레지스트리를 백업해 두는 것이 좋습니다.
레지스트리에서 포트 번호를 수정하세요
- 오른쪽에서 PortNumber 라고 표시된 값을 찾으세요.
- PortNumber를 마우스 오른쪽 버튼으로 클릭 하고 수정을 선택합니다.
- 소수점 표기를 위한 라디오 버튼이 선택되어 있는지 확인하십시오.기본값은 3389이며, 이는 쉽게 알아볼 수 있습니다.
- 새 포트 번호를 입력하세요.1024 미만의 포트는 예약되어 있으므로 1025에서 65535 사이의 번호여야 합니다.예를 들어 33000을 사용하려면 33000을 입력하세요.
참고: 포트를 변경하는 경우 방화벽 규칙도 업데이트해야 합니다.그렇지 않으면 연결 시간이 초과되어 불편을 겪을 수 있습니다.
새 포트를 허용하도록 Windows 방화벽을 업데이트하세요.
- 제어판을 열고 시스템 및 보안 > Windows Defender 방화벽 > 고급 설정 으로 이동하세요.
- 수신 규칙을 클릭한 다음 원격 데스크톱 규칙(일반적으로 ” 원격 데스크톱(TCP-In) “으로 표시됨)을 찾으십시오.
- 해당 항목을 두 번 클릭한 다음, 프로토콜 및 포트 탭으로 이동하세요.
- ‘특정 원격 포트’를 클릭한 다음 새 포트 번호를 입력하세요.
- 확인을 클릭 하고 필요한 경우 발신 규칙에 대해서도 반복하십시오.
변경 사항을 적용하려면 컴퓨터를 다시 시작하십시오.
네, 재부팅이 필요합니다.윈도우는 시작할 때만 이러한 레지스트리 설정을 읽어오기 때문에 이 단계를 건너뛰지 마세요.재부팅 후 서버가 새 포트에서 수신 대기할 것입니다.
새로운 설정을 테스트해 보세요
- 다른 컴퓨터에서 원격 데스크톱 클라이언트( mstsc )를 실행합니다.
- IP 주소를 입력하고 콜론(:)과 포트 번호를 붙여 입력하세요.예:
192.168.1.10:33000. - 연결 버튼을 눌러 작동하는지 확인해 보세요.작동하지 않으면 레지스트리 변경 사항, 방화벽 규칙을 다시 확인하고, 다른 곳(예: 라우터)에서 해당 포트가 차단되지 않았는지 확인하세요.
필요한 경우 기존 RDP 바로가기를 조정하세요.
- 기존 원격 데스크톱 바로가기를 마우스 오른쪽 버튼으로 클릭하고 [편집]을 선택하세요.
- 일반 탭 에서 ”컴퓨터” 항목 을 찾으세요.
- 주소를 사용자 지정 포트를 포함하도록 변경하세요.예를 들면 다음과 같습니다
192.168.1.10:33000. - 바로가기를 저장한 다음 다시 연결을 시도하여 확인하십시오.
참고로, 포트를 변경하면 라우터의 포트 포워딩 규칙도 수정해야 할 수 있습니다.개인용 환경에서 간단하게 작업하는 경우라면 문제가 없겠지만, 기업이나 보안이 강화된 환경에서는 네트워크 관리자에게 문의하거나 라우터가 사용자 지정 포트를 지원하는지 확인하는 것이 좋습니다.어떤 경우든, 보안은 단순히 포트 변경에만 국한되지 않습니다.강력한 암호를 사용하고, Windows를 최신 상태로 유지하며, 안전을 최우선으로 생각한다면 VPN 사용을 고려해 보세요.
요약
- 레지스트리를 편집하기 전에 백업하십시오.
- HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp 경로로 이동합니다.
- PortNumber를 사용자 지정 값으로 수정하세요.
- Windows 방화벽에서 새 포트를 허용하십시오.
- 시스템을 재부팅하고 새 포트로 연결을 테스트하십시오.
마무리
RDP 포트 변경은 아주 복잡한 작업은 아니지만, 완전히 간단한 것도 아닙니다.포트를 변경하면 보안이 강화되어 무차별 대입 공격과 같은 문제를 예방하는 데 도움이 됩니다.다소 번거롭긴 하지만, 방화벽과 라우터 설정도 잊지 마세요.그렇지 않으면 나중에 골머리를 앓게 될 겁니다.어쨌든 이 정보가 누군가의 골칫거리를 피하는 데 도움이 되기를 바랍니다.원격 접속 설정에 한 걸음 더 나아가는 데 도움이 되길 기대합니다.