Windows 11에서 원격 데스크톱 사용 설정: 설정 방법과 안전한 접속

By Mirko Peters · 2026-11-12

Windows 11에서 원격 데스크톱 사용하기: 호스트가 될 수 있는 에디션, 설정 단계, 사용자 추가, 다른 기기에서 연결하는 방법, 그리고 RDP를 인터넷에 노출하지 않는 방법을 정리합니다.

Automatically translated with AI from the original post. Read the English original

Windows 11에서 원격 데스크톱을 사용하도록 설정하려면 설정을 열고 시스템, 원격 데스크톱으로 이동한 뒤 스위치를 켜고 확인을 선택합니다. 연결하려면 PC 이름이 필요하므로 해당 페이지에 표시된 이름을 적어 두세요. 들어오는 연결은 Windows Home에서 호스팅할 수 없으므로 PC는 Windows 11 Pro, Enterprise 또는 Education을 실행해야 합니다. 이 글은 다른 기기에서 Windows 11 PC에 접속하려는 IT 관리자와 고급 사용자를 대상으로 합니다. 에디션, 설정 방법, 접속 허용 대상, Windows, Mac, 휴대폰에서 연결하는 방법, 그리고 PC를 인터넷에 노출하지 않고 이를 수행하는 방법을 다룹니다.

핵심 포인트

• Windows 11에서 원격 데스크톱을 사용하도록 설정하려면 설정, 시스템, 원격 데스크톱으로 이동해 켜고 확인을 선택합니다. 해당 페이지에 표시된 PC 이름을 기록해 두세요.
• 들어오는 연결을 호스팅할 수 있는 것은 Windows Pro, Enterprise, Education뿐입니다. Windows 11 Home은 다른 PC에 연결할 수는 있지만 호스트가 될 수는 없습니다.
• 관리자는 언제나 연결할 수 있습니다. 그 외 계정은 원격 데스크톱 사용자 목록에 추가해야 하며, Microsoft는 네트워크 수준 인증 사용을 권장합니다.
• 네트워크 외부에서 PC에 접속하려면 Microsoft는 포트 포워딩 대신 VPN을 권장합니다. 포트 포워딩은 PC를 인터넷에 노출하기 때문입니다.
• Windows App은 Windows, macOS, iOS, Android 등에서 Remote PC에 접속하기 위한 Microsoft의 클라이언트입니다. Windows에서 원격 데스크톱 서비스는 여전히 원격 데스크톱 앱을 사용합니다.

먼저 에디션을 확인하세요

시간을 가장 많이 절약해 주는 단계입니다. 원격 데스크톱 사용 설정에 관한 Microsoft Learn 문서에 따르면, 연결을 받는 PC는 Windows Professional, Enterprise 또는 Education을 실행해야 하며 Windows Home은 들어오는 연결을 호스팅할 수 없습니다. Home PC도 다른 시스템에 연결하는 클라이언트 역할은 할 수 있습니다. 원격 데스크톱 사용 방법에 관한 Microsoft 지원 페이지도 클라이언트 쪽에 대해 같은 내용을 설명하며, 클라이언트는 모든 Windows 에디션이나 다른 운영 체제에서 실행할 수 있다고 안내합니다.

에디션을 확인하려면 시작, 설정, 시스템, 정보로 이동해 에디션 항목을 확인하세요. Home으로 표시되면 원격 데스크톱 스위치로는 원하는 기능을 사용할 수 없습니다. 이때는 해당 PC의 에디션을 업그레이드하거나 다른 방법으로 접속해야 합니다. 이 글은 기본 제공 기능만 다룹니다.

원격 데스크톱 켜기

1. 관리자 그룹의 구성원인 계정으로 로그온합니다. Microsoft는 관리자 권한을 필수 조건으로 명시하고 있습니다.
2. 시작, 설정, 시스템, 원격 데스크톱을 선택합니다.
3. 원격 데스크톱을 켜기로 전환합니다.
4. 팝업에서 확인을 선택합니다.
5. 페이지에 표시된 PC 이름을 적어 둡니다.

이 페이지에는 원격 장치가 자동으로 연결할 수 있도록 개인 네트워크에서 PC를 검색 가능하게 만드는 확인란도 있습니다. Microsoft는 이 옵션이 기본적으로 선택되어 있다고 설명합니다. 연결을 시도할 때 PC가 켜져 있고 네트워크에 연결되어 있어야 하므로, 절전 모드로 들어간 노트북에는 연결할 수 없습니다.

원격 데스크톱을 사용하면 PC에서 포트가 열리며, 이로 인해 로컬 네트워크의 장치가 PC에 접근할 수 있습니다. Microsoft는 홈 네트워크처럼 신뢰할 수 있는 네트워크에서만 사용하고, 엄격한 액세스 제어가 필요한 장치와는 함께 사용하지 않도록 권장합니다.

PowerShell로 같은 설정하기

스크립트를 사용하거나 원격으로 관리하는 PC라면, 이 설정은 레지스트리 값과 방화벽 규칙으로 구성됩니다. 다음 명령은 표준 Windows 구성 방식이며 Learn 페이지에서 가져온 것이 아니므로, 전체 PC에 적용하기 전에 한 대에서 먼저 테스트하십시오. 관리자 권한으로 시작한 세션에서 실행하십시오.

1. Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server' -Name 'fDenyTSConnections' -Value 0 명령은 연결을 허용합니다.
2. Set-ItemProperty -Path 'HKLM:\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp' -Name 'UserAuthentication' -Value 1 명령은 네트워크 수준 인증을 요구하도록 설정합니다.
3. Enable-NetFirewallRule -DisplayGroup 'Remote Desktop' 명령은 기본 제공 방화벽 규칙을 엽니다.

원격 데스크톱은 기본적으로 TCP 포트 3389에서 대기합니다. Microsoft의 외부 액세스 문서에서도 이 포트를 일반적인 포트로 소개합니다.

연결할 수 있는 사용자 정하기

Administrators 그룹의 구성원은 원격으로 연결할 수 있습니다. 그 밖의 사용자는 별도로 추가해야 합니다. Microsoft는 관리자와 추가한 사용자가 모두 연결할 수 있다고 안내하므로, 관련된 모든 계정에 강력하고 고유한 암호를 설정해야 합니다.

설정에서 같은 원격 데스크톱 페이지의 항목을 사용하여 이 PC에 원격으로 액세스할 수 있는 사용자를 선택합니다(빌드에 따라 레이블이 다를 수 있습니다). 추가를 선택하고 사용자 이름을 입력한 후 확인을 선택합니다. 명령줄에서는 net localgroup "Remote Desktop Users" username /add 명령으로 로컬 계정에 대해 같은 작업을 수행할 수 있습니다.

목록은 짧게 유지하십시오. 원격 액세스가 필요하지 않은 사용자는 목록에 포함되지 않아야 합니다.

네트워크 수준 인증

Microsoft는 네트워크 수준 인증(NLA)을 세션이 설정되기 전에 사용자가 인증하도록 요구하는 기능으로 설명합니다. 이를 통해 무단 액세스와 악성 소프트웨어의 위험을 줄일 수 있습니다. Microsoft는 대부분의 환경에서 이 기능을 권장합니다. NLA를 지원하지 않는 이전 클라이언트에서는 일시적으로 끌 필요가 있을 수 있지만, 가능한 한 계속 켜 두십시오. SystemPropertiesRemote.exe를 실행하면 시스템 속성의 원격 탭이 열리며, 여기에서도 이 설정을 찾을 수 있습니다.

다른 장치에서 연결하기

Windows에서는 작업 표시줄에서 원격 데스크톱 연결을 검색하여 실행하고, PC 이름을 입력한 후 연결을 선택합니다. 원격 PC에서 계정으로 로그인하십시오.

Mac, iPhone 또는 iPad에서는 Microsoft 지원 페이지에 안내된 Windows App을 Microsoft Store 또는 Apple App Store에서 설치하십시오. PC 이름을 추가한 다음 PC를 선택합니다. Android에서는 Google Play에서 Remote Desktop 앱을 설치하십시오.

Learn의 Windows App 개요에서는 이 앱을 Windows 장치 및 앱에 연결하기 위한 Microsoft 클라이언트로 설명합니다. Windows, macOS, iOS 및 iPadOS, Android, ChromeOS 등에서 Azure Virtual Desktop, Windows 365, Microsoft Dev Box, Remote Desktop Services, 그리고 원격으로 연결하는 실제 PC인 Remote PC를 지원합니다. 관리자에게 중요한 세부 사항은 두 가지입니다. 지원되는 플랫폼에서 Remote PC 연결은 로그인하지 않아도 작동하지만, 다른 서비스에는 직장 또는 학교 계정이 필요하며 개인 Microsoft 계정은 지원되지 않습니다. 또한 Windows App은 Windows에서 Remote Desktop Services를 지원하지 않습니다. 이 경우 Microsoft는 Windows에서 계속 Remote Desktop 앱을 사용하라고 안내합니다. 조직에서 세션 호스트를 Windows Server에서 운영한다면, 이 내용에 따라 배포할 클라이언트가 결정됩니다.

외부 네트워크에서 연결하기

원격 데스크톱 연결은 피어 투 피어 방식이므로, 클라이언트가 PC에 직접 네트워크로 접근할 수 있어야 합니다. 집이나 사무실에서는 문제없습니다. 외부에서 접속하려면 네트워크 외부에서 PC에 액세스하는 방법에 관한 Microsoft 문서에 두 가지 방법이 나와 있습니다.

Microsoft가 선호하는 방법은 VPN입니다. VPN에 연결되면 원격 데스크톱 클라이언트는 같은 네트워크에 있는 것처럼 동작하며, PC가 공용 인터넷에 노출되지 않습니다. 이 문서는 특정 VPN 서비스를 추천하지는 않습니다.

포트 포워딩은 라우터의 공용 IP 주소에 있는 포트를 PC의 내부 주소로 매핑하는 방식이며, 보통 포트 3389를 사용합니다. 설정 방법은 라우터마다 다릅니다. Microsoft는 이 방식이 PC를 인터넷에 노출시키므로 권장하지 않는다고 경고합니다. 그래도 사용해야 한다면 PC에 강력한 암호를 설정하고, 라우터가 지원하는 경우 매핑을 사무실 네트워크처럼 알려진 출발지 주소로만 제한하십시오. 포워딩 규칙이 계속 같은 PC를 가리키도록 PC에 고정 내부 IP 주소를 지정하고, ISP가 공용 주소를 변경한다면 동적 DNS를 고려하십시오. 포트를 변경하면 라우터의 매핑도 PC가 수신 대기하는 포트와 일치해야 합니다.

PC가 몇 대를 넘어서는 환경이라면 Microsoft 페이지에서 원격 데스크톱 게이트웨이도 언급하지만, 해당 문서에서는 이 내용을 다루지 않습니다.

연결이 실패하는 경우

Microsoft 문서에는 연결이 정상적으로 작동하기 위한 사전 요구 사항이 나와 있으며, 문제가 생겼을 때 점검표로도 활용할 수 있습니다.

1. 원격 PC가 전원이 켜져 있고 네트워크에 연결되어 있어야 합니다. 절전 모드이거나 꺼져 있다면 다른 점검은 의미가 없습니다.
2. 로컬 또는 인터넷을 통해 PC에 네트워크로 접근할 수 있어야 합니다.
3. 사용자 계정이 연결할 권한이 있어야 합니다. 즉, 관리자이거나 원격 데스크톱 사용자 목록에 포함되어 있어야 합니다.
4. 방화벽에서 원격 데스크톱 연결이 허용되어 있어야 합니다.
5. 입력한 PC 이름이나 주소가 올바라야 합니다.

마지막 항목과 관련해서는 PC의 내부 IPv4 주소를 확인할 수 있습니다. Microsoft의 외부 액세스 문서에 따르면 설정, 네트워크 및 인터넷, 상태, 네트워크 속성 보기로 이동한 뒤, 상태가 작동 중인 네트워크 구성의 IPv4 주소를 확인하면 됩니다. PC 이름 대신 이 주소로 연결해 보십시오. 연결된다면 문제는 원격 데스크톱이 아니라 이름 확인에 있는 것입니다.

또한 PC가 어떤 네트워크 프로필에 있는지도 확인하십시오. Microsoft는 이 기능을 홈 네트워크처럼 신뢰할 수 있는 네트워크에서 사용하도록 권장하며, 위에서 언급한 검색 허용 확인란은 개인 네트워크에 적용됩니다. 노트북을 사무실에서 다른 네트워크로 옮겼다면, 그 네트워크가 의도적으로 허용한 네트워크인지 확인하십시오.

원격 액세스가 더 이상 필요하지 않으면 같은 설정 페이지에서 원격 데스크톱 스위치를 다시 끄십시오. 꺼져 있는 기능은 공격받을 수 없으며, 나중에 다시 켜는 데도 10초면 충분합니다.

흔한 실수

• Windows 11 Home에서 호스트 기능을 사용하려고 하는 경우입니다. 먼저 에디션을 확인하십시오.
• PC가 켜져 있고 네트워크에 연결되어 있어야 한다는 점을 잊는 경우입니다. 절전 모드의 노트북은 연결을 받을 수 없습니다.
• 포트 3389를 인터넷에 직접 포워딩하는 경우입니다. VPN을 사용하십시오.
• 부서의 모든 사용자를 액세스 목록에 추가하는 경우입니다. 필요한 사용자만 추가하십시오.
• 클라이언트 문제를 해결하려고 네트워크 수준 인증을 끄고 그대로 두는 경우입니다.
• PC 이름을 적어 두지 않고 다른 기기를 보고 추측하는 경우입니다.

함께 살펴볼 관련 주제

• 계정이 승인되지 않았다고 나오는 이유는 무엇입니까? 계정이 관리자이거나 원격 데스크톱 사용자 목록에 포함되어 있어야 합니다.
• 가진 장비가 Home뿐이라면 어떻게 합니까? Home PC를 클라이언트로 사용하십시오. 호스트에는 Pro, Enterprise 또는 Education이 필요합니다.
• 휴대폰이나 태블릿에서 연결하려면 어떻게 합니까? iOS와 iPadOS에서는 Windows App을, Android에서는 원격 데스크톱 앱을 사용하십시오.
• 많은 사용자에게 원격 액세스를 제공하려면 어떻게 합니까? 이는 Remote Desktop Services 또는 Windows 365와 관련된 문제이며, 클라우드 서비스의 클라이언트는 Windows App입니다.

다음 단계

에디션을 확인하고, 기능을 켜고, 필요한 계정만 추가한 뒤, 인터넷을 생각하기 전에 내부 네트워크에서 한 번 연결해 보십시오. 외부에서 액세스해야 한다면 VPN부터 시작하십시오. 이것이 포트를 외부에 노출하지 않고 Windows 11에서 원격 데스크톱을 안전하게 활성화하는 가장 좋은 방법입니다.