원격 데스크톱 프로토콜

RDP : Remote Desktop Protocol; 원격 데스크톱 프로토콜

마이크로소프트가 만든 원격지의 컴퓨터 화면을 불러와 직접 조작하기 위한 프로토콜.

특징

• 기본 포트는 TCP 3389 다.
• 접속하면 원격 컴퓨터에 로그인해 그 컴퓨터를 혼자 쓰는 것처럼 조작한다.
• 화면·키보드·마우스뿐 아니라 클립보드, 프린터, 드라이브도 공유할 수 있다.
• 윈도우 Pro 이상 버전에서 원격 데스크톱 호스트를 켤 수 있다.

원격 데스크톱 연결

윈도우의 원격 데스크톱 클라이언트가 원격 데스크톱 연결(mstsc.exe)이다. Windows 7 에서는 [보조프로그램] 에 있다.

• 지금 쓰는 컴퓨터 앞에서 원격 위치의 컴퓨터에 연결해, 그 컴퓨터의 응용 프로그램을 콘솔 앞에 앉은 것처럼 실행하고 파일·네트워크 자원을 쓴다.
• 쓰려면 네트워크에 연결된 두 컴퓨터(지금 쓰는 컴퓨터와 원격 컴퓨터)가 있어야 하고, 원격 컴퓨터가 원격 데스크톱 연결을 허용해 두어야 한다.
• [로컬 리소스] 탭에서 원격 컴퓨터의 소리를 내 컴퓨터에서 재생하거나 내 컴퓨터로 녹음하게 할 수 있고, 프린터·클립보드·드라이브도 연결한다.
• 허용 설정은 [제어판] → [시스템] → 왼쪽 창 [원격 설정] 으로 여는 시스템 속성의 [원격] 탭에서 한다. 위쪽은 원격 지원(연결 허용, [고급] 의 원격 제어 허용과 초대 최대 시간), 아래쪽은 원격 데스크톱 연결 허용이다. [하드웨어] 탭이 아니다.

원격 지원과의 차이

• 원격 지원 : 상대가 초대하고 수락해야 하며 화면을 함께 본다
• 원격 데스크톱 : 내가 로그인해 혼자 쓴다.

 접속하면 그 컴퓨터의 기존 세션은 잠긴다

보안

• 3389 포트를 인터넷에 그대로 열어 두면 무차별 대입 공격의 표적이 된다.
• VPN 안에서만 쓰거나 포트를 바꾸고, 네트워크 수준 인증(NLA)을 켜고,

 계정 잠금 정책을 함께 적용한다.

• 랜섬웨어가 가장 많이 쓰는 초기 침투 경로 중 하나다.

잘 알려진 포트와의 비교

• 22 SSH · 23 텔넷 · 25 SMTP · 80 HTTP · 443 HTTPS · 3389 RDP

같이 보기

• 윈도우 원격 지원
• VNC
• 포트 번호
• 가상 사설망