원격 데스크톱 연결(RDP), 왜 제조 현장에서 보안 문제가 되는가

✨ [요약] 원격 데스크톱(RDP)이란 무엇인가?
원격 데스크톱(RDP, Remote Desktop Protocol)은 마이크로소프트가 개발한 원격 접속 프로토콜로, 주로 TCP 3389번 포트를 통해 원격 PC를 제어합니다. 재택근무나 서버 관리에 널리 사용되지만, 중앙 관리 기능이 없고 다단계 인증(MFA)을 기본 지원하지 않기 때문에 보안 관점에서는 가장 취약한 접점으로 꼽힙니다. 이 글에서는 실제 해킹 사례를 통해 RDP가 어떻게 악용되는지 정리하고, 제조 현장에서 실질적으로 적용할 수 있는 대응 방안을 소개합니다.

무료라는 이유로 RDP를 방치하는 것은, 공장 한복판에 해커를 위한 '비상계단'을 열어두는 것과 같습니다. 오늘 이 글에서는 실제 해킹 사례를 통해 RDP가 어떻게 악용되는지 정리하고, 그 대안인 리모트뷰가 어떻게 비즈니스 연속성을 보장하는지 심층 분석합니다.

CASE 01 ① 러시아 UNC5837: "서명된 .rdp 파일을 이용한 데이터 탈취"

러시아 연관 조직은 정부 기관을 대상으로 피싱 메일에 정상적으로 서명된 .rdp 파일을 첨부했습니다. 수신자가 이 파일을 실행하면 윈도우가 신뢰할 수 있는 연결로 판단해 보안 경고 없이 접속이 시작됩니다. 이때 피해자의 로컬 드라이브와 클립보드가 해커 서버로 리다이렉션되면서, 내부 데이터가 실시간으로 유출되는 구조입니다. 악성코드를 설치하는 게 아니라 RDP의 정상 기능(리소스 리다이렉션)을 그대로 이용했다는 점이 핵심입니다.

CASE 02 ② 이란 Handala: "VPN 침투 후 RDP를 통한 내부 확산, 데이터 전량 삭제"

이란 해킹 조직은 탈취한 VPN 계정으로 내부망에 먼저 진입한 뒤, RDP를 이용해 다른 서버로 이동(Lateral Movement)했습니다. 이들은 데이터를 훔치는 데 그치지 않고, 와이퍼(Wiper) 악성코드를 심어 데이터를 통째로 삭제했습니다. 실제로 미국 의료기기 기업 스트라이커(Stryker)는 이 공격으로 50TB 이상의 데이터가 삭제되어 주문·제조·출하 업무가 전면 중단된 사례가 보고되었습니다.

CASE 03 ③ 북한 김수키(Kimsuky): "변조된 RDP Wrapper로 백신 우회"

북한 김수키 조직은 RDP Wrapper를 직접 변조해서 사용합니다. 정상 프로그램처럼 위장되어 있어 V3, EDR 같은 보안 솔루션의 탐지를 피할 수 있습니다. 폐쇄망 환경에서도 프록시 도구를 설치해 외부에서 RDP로 접근할 수 있는 경로를 만들고, 키로깅(키보드 입력 가로채기)까지 수행합니다. 앞선 블로그에서 RDP Wrapper의 사용을 권장하지 않는다고 언급한 것도 이런 이유입니다.

• 📍 Who: 외부 협력업체 직원까지 포함된 불분명한 접속 권한 관리
• 📍 When: 관리자가 부재한 야간이나 주말에 발생하는 긴급 원격 접속
• 📍 Where: 보안이 취약한 자택이나 외부 공용 Wi-Fi 환경에서의 무분별한 연결
• 📍 With What: 별도 보안 장치 없이 윈도우 기본 기능(RDP)에만 의존하는 상황
• 📍 Why: 비용 절감과 당장의 라인 가동을 위한 '편의성' 위주의 위험한 선택
• 📍 While: 원격 제어 중 발생하는 마우스 오작동 등 해킹 이상 징후 방치
• 📍 How: 보안 수칙보다 '현장 복구'를 우선시하며 사고 위험을 감수하는 조직 문화

Q1. 윈도우 Home 버전에서는 RDP를 쓸 수 없나요?

윈도우 Home은 RDP 호스트 기능을 지원하지 않습니다. 이를 우회하려고 RDP Wrapper를 설치하는 경우가 있는데, 북한 김수키 사례에서 봤듯이 이 도구 자체가 해킹에 악용되는 경로가 되므로 매우 위험합니다. 리모트뷰는 OS 버전에 관계없이 모든 환경에서 안전하게 작동합니다.

Q2. VPN을 쓰고 있으면 RDP도 안전한 거 아닌가요?

VPN은 접속 구간을 암호화할 뿐, RDP 자체의 취약점을 해결해주지 않습니다. 이란 사례처럼 VPN 계정이 탈취되면 내부 이동이 그대로 가능합니다. VPN과 별개로 원격 접속 세션 자체의 보안(MFA, 접속 통제, 세션 기록)을 갖추는 리모트뷰로 일원화하는 것이 추세입니다.

Q3. 리모트뷰로 전환하면 설정이 복잡한가요?

오히려 훨씬 간단합니다. 방화벽 포트를 열거나 IP 설정을 할 필요가 없습니다. 웹 브라우저에서 로그인만 하면 전 세계 어디서든 우리 공장 PC에 안전하게 접속할 수 있습니다.

Q4. 공장 설비 OS가 오래된 경우에도 지원되나요?

네, 리모트뷰는 다양한 OS를 지원하며, 레거시 시스템이 많은 제조 현장에서도 안정적으로 구동되는 원격 엔진 기술을 보유하고 있습니다. 에이전트 설치가 어려운 경우 리모트뷰박스(하드웨어)를 통한 연결도 가능합니다.

Q5. RDP 차단하면 직원들이 불편해하지 않나요?

리모트뷰는 파일 전송 제어, 원격 전원 관리, 세션 녹화 등 현장에 특화된 기능을 제공하므로, 보안은 강화하면서 실제 업무 편의성은 오히려 올라가는 경우가 많습니다.

👉 지금 바로 14일 무료 체험을 통해
우리 공장의 RDP 보안 홀을 메워보세요!