원격 데스크톱 연결을 위한 방화벽 설정 방법

원격 데스크톱은 다른 컴퓨터에 접속하여 제어할 수 있는 유용한 기능입니다. 하지만 방화벽 설정이 제대로 되어 있지 않으면 연결이 차단될 수 있습니다. 이 글에서는 원격 데스크톱 연결을 위한 방화벽 설정 방법을 자세히 알아보겠습니다.

원격 데스크톱 연결 허용 설정하기

원격 데스크톱 기본 설정

원격 데스크톱을 사용하기 위해서는 먼저 대상 컴퓨터에서 원격 연결을 허용하도록 설정해야 합니다.

1. 시스템의 원격 설정 메뉴 선택
   • 제어판 > 시스템 > 원격 설정 또는
   • 시스템 설정에서 원격 데스크톱 항목으로 이동
2. 원격 연결 허용 설정
   • '이 컴퓨터에 대한 원격 연결 허용' 체크
   • '네트워크 수준 인증을 사용하여 원격 데스크톱을 실행하는 컴퓨터에서만 연결 허용(권장)(N)' 체크 해제

방화벽에서 원격 데스크톱 허용 설정

원격 데스크톱은 기본적으로 TCP 3389 포트를 사용합니다. 방화벽에서 이 포트를 허용해야 원격 접속이 가능합니다.

방법 1: Windows 방화벽 설정 창을 통한 설정

1. Windows 방화벽 열기
   • 제어판 > 시스템 및 보안 > Windows Defender 방화벽 또는
   • 윈도우키 + R > firewall.cpl 입력 또는
   • 시작 메뉴에서 '방화벽' 검색
2. 앱 또는 기능 허용 설정
   • 'Windows Defender 방화벽을 통해 앱 또는 기능 허용' 메뉴 선택
3. 원격 데스크톱 허용 설정
   • 목록에서 '원격 데스크톱' 항목 찾기
   • 개인 네트워크와 공용 네트워크 모두 체크
   • 확인 버튼 클릭하여 설정 저장

방법 2: 고급 방화벽 설정을 통한 설정

1. Windows 방화벽 고급 설정 열기
   • 방화벽 설정 창에서 '고급 설정' 선택 또는
   • 제어판 > 시스템 및 보안 > Windows Defender 방화벽 > 고급 설정
2. 인바운드 규칙 확인
   • 인바운드 규칙 목록에서 '원격 데스크톱 - 사용자 모드(TCP-In)' 규칙 찾기
   • 규칙이 활성화되어 있는지 확인 (사용 중 상태여야 함)
   • 비활성화된 경우 마우스 오른쪽 버튼으로 클릭 후 '규칙 사용' 선택
3. 포트 및 프로토콜 확인
   • 해당 규칙을 더블 클릭하여 프로토콜 및 포트 탭 확인
   • TCP 3389 포트가 지정되어 있는지 확인
   • 프로필 탭에서 도메인, 개인, 공용 프로필이 적용되어 있는지 확인

원격 데스크톱 포트 변경 방법

보안 강화를 위해 기본 포트(3389)를 변경하고 싶다면 다음 단계를 따르세요.

1. 레지스트리 편집기 실행
   • Windows키 + R > regedit 입력
2. 레지스트리 경로 이동
   • HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\TerminalServer\WinStations\RDP-Tcp\PortNumber 경로로 이동
3. 포트 번호 변경
   • PortNumber 값을 마우스 오른쪽 버튼으로 클릭하고 '수정' 선택
   • 10진수로 변경한 후 원하는 포트 번호 입력
   • 확인 버튼 클릭 후 컴퓨터 재시작
4. 변경된 포트에 대한 방화벽 규칙 추가
   • 방화벽 고급 설정에서 '인바운드 규칙' 선택
   • 우측의 '새 규칙' 선택
   • '포트' 선택 후 다음
   • TCP 선택 및 '특정 로컬 포트'에 변경한 포트 번호 입력
   • '연결 허용' 선택 후 다음
   • 적용할 네트워크 유형 선택 후 다음
   • 규칙 이름 입력(예: 원격 데스크톱 사용자 지정 포트) 후 마침

원격 데스크톱 연결 방법

설정이 완료되면 다음과 같이 원격 데스크톱에 연결할 수 있습니다.

1. 원격 데스크톱 연결 프로그램 실행
   • Windows키 + R > mstsc 입력
2. 연결 정보 입력
   • 원격 컴퓨터의 IP 주소 입력
   • 포트를 변경한 경우 IP주소:포트번호 형식으로 입력 (예: 192.168.0.1:9999)
   • 연결 버튼 클릭
3. 로그인 정보 입력
   • 사용자 이름과 암호 입력 후 확인

자주 묻는 질문

원격 데스크톱 연결이 되지 않는 이유는 무엇인가요?

원격 데스크톱 연결이 되지 않는 주요 원인은 방화벽 설정, 원격 데스크톱 기능 비활성화, 네트워크 문제 등이 있습니다. 방화벽에서 원격 데스크톱 포트(기본 3389)가 차단되어 있거나, 대상 컴퓨터에서 원격 연결 허용 설정이 되어 있지 않은 경우가 많습니다.

원격 데스크톱의 기본 포트는 무엇인가요?

원격 데스크톱은 기본적으로 TCP 3389 포트를 사용합니다. 보안 강화를 위해 이 포트를 변경할 수 있으며, 변경 시 방화벽에서도 해당 포트를 허용해야 합니다.

원격 데스크톱 사용자를 제한할 수 있나요?

네, 원격 데스크톱 설정에서 '원격 데스크톱 사용자' 옵션을 통해 특정 사용자만 원격 접속을 할 수 있도록 제한할 수 있습니다. 이 설정은 시스템 속성의 원격 설정 메뉴에서 찾을 수 있습니다.

공유기를 사용하는 경우 추가 설정이 필요한가요?

네, 공유기를 사용하는 환경에서 외부에서 접속하려면 공유기의 포트 포워딩(NAT) 설정이 필요합니다. 공유기 관리 페이지에서 원격 데스크톱 포트(3389 또는 변경한 포트)를 대상 컴퓨터의 내부 IP로 포워딩하도록 설정해야 합니다.