Home Server & NAS6 [초보의 내 PC 집 밖 접속 분투기 6] RDP 사용시 내 PC에서 무료 OTP 사용!! multiOTP 이전 글(Windows 원격 데스크톱(RDP) 사용 시 발생할 수 있는 보안 위협과 이를 방어하기 위한 계정 잠금, 포트 변경 등의 기본 조치)에 이어, 강력한 보안 수단인 ‘다중 인증(2FA)’ 무료 구축 방법을 소개드립니다. 외부 서버를 거치지 않고 내 PC에서 독립적으로 구동되는 오픈소스 프로그램으로 저도 사용해보고 생각보다 잘 작동되어서 깜짝 놀랐습니다. 물론 RDP ID/비밀번호만 입력하고 접속하는 방식보다는 많이 불편하지만 최근 보안 이슈를 고려해보면 설치하여 사용해 보시는것을 추천드립니다. 이 프로그램 (multiOTP)를 설치해보니, RDP 접속시 ID/PASS 입력하면 → OTP 번호를 입력하는 화면이 나오고, OTP (저는 Google OTP 사용) 번호를 입력해야 로그인이 완료되어 I.. 2026. 8. 14. [초보의 내 PC 집 밖 접속 분투기 5] 혹시 Windows RDP를 사용하고 계신가요? 시스템 환경상, 혹은 설정하기 어려우신 점이 있어서 공유기를 통해 포트포워딩 하여 Windows RDP를 사용하시는 분이 계시다면 (과거의 저입니다) 랜섬웨어나 침입자 방지를 위해 꼭 몇가지 사항은 설정하시는 것을 추천드립니다. 물론 설정함으로 약간의 불편함은 있습니다. 비번만 입력하고 접속하면 바로 사용할 수 있었는데 OTP(2FA)를 입력하고 접속해야 한다던지, 아니면 저처럼 잘 깜박하는 사람은 비번이 길면 여러번 틀리는데 3번 틀리면 1시간동안 접속이 안된다던지, 그러나 나중을 위해서는 한번 설정을 고려해 보시는 것을 추천드립니다. 적용할 수 있는 보안 조치는 다음과 같습니다. 1. 기본 포트 번호 변경 (3389에서 임의의 포트 번호로): 추천Windows RDP의 기본 포트인 3389는 인터넷.. 2026. 8. 12. [초보의 내 PC 집 밖 접속 분투기 4] 내 PC가 해커의 표적이?? 포트포워딩 안됩니다. 제가 10년 전 Windows 원격 데스크톱 연결(RDP)을 구축했을 때, 보안에 대한 명확한 이해 없이 공유기 포트를 외부에 그대로 개방했습니다. 관리자(Admin) 계정에 단순한 패스워드를 사용한 결과, 수개월 뒤 C드라이브가 랜섬웨어에 감염되었습니다. 파일 삭제나 수정이 불가능해졌고, 백신 검사 결과 다수의 악성코드 감염이 확인되어 결국 PC를 포맷해야만 했습니다. 이후 시놀로지 NAS의 가상 머신(VMM)을 통해 원격 접속을 제한적으로 사용해 왔으나, 현재는 보안을 강화한 상태로 다시 Windows RDP를 활용하고 있습니다. 우선, 아무런 조치 없는 포트포워딩은 왜 위험한지 크게 3가지로 말씀드리겠습니다. 포트포워딩은 외부 인터넷망에서 가정 내 로컬 네트워크(공유기 하단의 PC나 서버)로 직.. 2026. 8. 11. [초보의 내 PC 집 밖 접속 분투기 3] 클라우드플레어!! 포트포워딩 없이 완벽한 보안 접속 Cloudflare Tunnel 구축 가이드 지난 2편에서는 Hosting KR에서 구입한 도메인의 네임서버를 Cloudflare로 변경하여 연동하는 과정까지 진행했습니다. 하지만 네임서버 변경만으로는 외부 접속 시 502 Bad Gateway 에러가 발생하며, 실제 집 안의 PC와 연결이 되지 않았습니다. 쉬운 방법으로 포트포워딩을 통해 연결을 할 수 있었지만 이게 해킹 시도를 당할 수 있다고 하여 시도하기가 좀 꺼려지더라구요. 그래서 Cloudflare 를 사용하여 포트포워딩 없이 연결 할 수 있는 방법을 정리합니다. ‘1. Cloudflare Tunnel(Zero Trust)의 작동 원리 - 기존 방식(포트포워딩): 외부에서 내부망으로 들어오기 위해 공유기의 인바운드(Inbound) 포트를 강제로 .. 2026. 8. 10. [초보의 내 PC 집 밖 접속 분투기 2] 클라우드플레어? 그게 뭔데 내 도메인이랑 연결해야 할까요? Cloudflare는 사실 처음 들어보는 사이트였습니다. 이런 부분에 별다른 지식이 없는 저는 전혀 들어보지 못하였던 사이트이며, 사실 Hosting KR 도 IP 접속을 하기가 불편하고 IP 숫자를 외우고 다닐 수가 없어서 방법을 찾다가 알게 되었기에 왜 Cloudfare와 Hosting KR의 도메인을 연결해야 하고, 연결 시 장점이 무엇인지를 몰랐습니다. 더욱이 인터넷에 게시된 설명을 보고 처음 연결을 했을 때 에러 화면이 뜨면서 제 도메인으로 접속 불가라고 나오고 이유를 도저히 못 찾다가, 유로 가입을 해야 하나 고민을 하던 차에 옵션을 다 변경해 보자 하다가 Local PC에 데몬 설치까지 해야 하는 것을 알았습니다. 그런데 왜 이 불편한 Cloudflare 를 사용해야 할까요? 개인 PC.. 2026. 8. 9. [초보의 내 PC 집 밖 접속 분투기1] 외부 접속을 위한 투자비용 15,400원!! 시놀로지 NAS를 구매하였을 때, 별도 비용 없이 QuickConnect를 통해 쉽게 외부에서 접속할 수 있었기에 PC도 어렵지 않게 외부 접속이 가능할 것으로 생각하였으나, 전혀 아니었습니다. Ollama 기본 설치 상태에서는 보안상 로컬(127.0.0.1) 접속만 허용되어 별도의 환경 변수(OLLAMA_HOST=0.0.0.0) 설정 없이는 외부 접속이 차단된다는 점을 몰라서 한참 헤매다가 삭제하였고, Docker와 Ollama 조합의 경우에도 WebUI, AnythingLLM이나 Dify와 같은 별도의 도구가 필요했습니다. IP는 공유기가 재부팅될 때마다 변경되어 IP 입력 접속하는 방식은 사용하기 어려웠고, 결국 도메인까지 구입하게 되었습니다. 내부 포트 충돌로 삭제, 재 설치를 반복했고, 공유기 .. 2026. 8. 4. 이전 1 다음 반응형
