윈도우11 원격 데스크톱 연결방법｜방화벽 허용·3389 포트·접속 오류 해결

집에 있는 컴퓨터를 회사에서 사용하거나 사무실에 있는 PC에 외부에서 접속해야 할 때 가장 먼저 떠오르는 기능이 윈도우 원격 데스크톱 연결(Remote Desktop Connection)입니다.

별도의 원격제어 프로그램을 설치하지 않아도 Windows에 기본적으로 포함된 RDP(Remote Desktop Protocol) 기능을 사용하면 다른 컴퓨터의 화면에 접속해 프로그램을 실행하고 파일을 관리할 수 있습니다.

저도 컴퓨터와 네트워크 설정을 관리하다 보면 직접 PC 앞에 가지 않고 원격으로 접속해야 하는 상황이 있는데, 생각보다 처음 연결할 때 오류가 자주 발생합니다.

원격 데스크톱을 실행했는데 연결되지 않거나, IP 주소까지 입력했는데도 응답이 없고, 방화벽에서 차단되는 경우가 대표적입니다.

그런데 무조건 방화벽을 해제하거나 3389 포트를 개방한다고 해결되는 것은 아니며 먼저 접속 대상 컴퓨터의 Windows 에디션과 원격 데스크톱 허용 상태, 사용자 계정, 네트워크 연결, 방화벽 규칙을 순서대로 확인해야 합니다.

이번에는 윈도우11·윈도우10 원격 데스크톱 활성화, RDP 방화벽 허용, IP 주소 확인, mstsc 연결, 원격 사용자 추가, CredSSP 인증 오류 해결까지 기존 설정 화면을 참고해 자세히 정리해 보겠습니다.

원격 데스크톱 연결이 안 될 때 핵심 확인사항

1. 접속 대상 컴퓨터가 Windows Pro·Enterprise·Education 또는 Windows Server인지 확인합니다.
2. 설정 → 시스템 → 원격 데스크톱에서 원격 접속을 허용합니다.
3. Windows 방화벽의 원격 데스크톱 인바운드 규칙을 확인합니다.
4. 접속 대상 PC의 IPv4 주소 또는 컴퓨터 이름을 확인합니다.
5. Win + R → mstsc에서 PC 주소를 입력합니다.
6. 접속 대상 Windows 계정의 사용자 이름과 암호를 입력합니다.

외부 인터넷에서 접속한다면 같은 와이파이나 사내망에 연결된 경우와 달리 VPN 또는 안전한 원격 접속 경로가 추가로 필요합니다.

윈도우11 원격 데스크톱 연결과 방화벽 설정

원격 데스크톱 연결 전 확인할 조건 - Windows Home과 Pro 차이

원격 데스크톱이 연결되지 않을 때 가장 먼저 확인해야 할 것은 Windows 버전입니다.

Windows 11 Home에서도 mstsc 명령어로 원격 데스크톱 연결 프로그램을 실행할 수 있습니다.

하지만 Windows Home은 기본 원격 데스크톱 연결을 받는 호스트 역할을 지원하지 않습니다.

즉, 집에 있는 Windows 11 Home 노트북에서 회사의 Windows 11 Pro 컴퓨터로 접속하는 것은 가능하지만, 반대로 회사에서 집의 Windows 11 Home 노트북에 기본 RDP로 접속하는 것은 지원되지 않습니다.

Windows 에디션	다른 PC로 원격 접속	내 PC에 RDP 접속 허용
Windows 11 Home	가능	기본 기능 미지원
Windows 11 Pro	가능	가능
Windows Enterprise	가능	가능
Windows Education	가능	가능
Windows Server	가능	가능 - 서버 역할·정책 확인

Windows 에디션을 확인하려면 설정 → 시스템 → 정보로 이동하세요.

Windows 사양에서 Home, Pro, Enterprise 등의 에디션을 확인할 수 있습니다.

참고로 Windows 10은 2025년 10월 14일 일반 지원이 종료됐습니다. 별도 연장 보안 업데이트 대상이 아니라면 인터넷에 연결해 원격 데스크톱 호스트로 계속 사용하는 것은 보안상 주의가 필요합니다.

원격 데스크톱과 원격 지원은 다른 기능

Windows에는 비슷해 보이는 원격 관련 기능이 여러 가지 있습니다.

구분	주요 용도	특징
원격 데스크톱(RDP)	내 PC·서버에 로그인해 작업	원격 호스트 에디션과 접속 권한 필요
빠른 지원(Quick Assist)	다른 사람의 PC 문제 해결	지원받는 사람의 승인 필요
팀뷰어·애니데스크	다양한 운영체제 원격제어	별도 프로그램과 이용 조건 확인

Windows 11 Home 컴퓨터를 다른 사람이 원격으로 도와줘야 하는 경우에는 빠른 지원이나 별도의 원격제어 프로그램이 더 적합할 수 있습니다.

반면 본인이 직접 PC에 로그인해 프로그램을 실행하고 파일을 관리하려면 원격 데스크톱을 활용할 수 있습니다.

▶ Microsoft 공식 - 빠른 지원(Quick Assist) 사용방법

윈도우11 원격 데스크톱 연결 허용 및 방화벽 설정방법

이제 실제로 원격 접속을 받을 PC를 설정하겠습니다.

중요한 점은 원격 접속을 시도하는 컴퓨터가 아니라 원격으로 조작할 대상 컴퓨터에서 먼저 설정한다는 것입니다.

1. 윈도우11 원격 데스크톱 활성화

Windows 11 Pro 이상의 컴퓨터에서 다음 순서대로 진행합니다.

1. Win + I를 눌러 Windows 설정을 실행합니다.
2. 시스템으로 이동합니다.
3. 원격 데스크톱을 선택합니다.
4. 원격 데스크톱 스위치를 켭니다.
5. 원격 접속 허용을 묻는 안내창에서 확인을 누릅니다.
6. 화면에 표시되는 PC 이름을 확인합니다.

원격 데스크톱을 활성화하면 해당 컴퓨터에서 RDP 연결을 받을 수 있도록 관련 Windows 기능이 설정됩니다.

이때 지원하지 않는 Windows Home에서는 원격 데스크톱을 켜는 옵션이 표시되지 않거나 사용할 수 없습니다.

접속 대상 컴퓨터에서 원격 데스크톱을 켭니다.

2. 원격 데스크톱 사용자 계정 추가

원격 데스크톱을 켰다면 어떤 사용자 계정이 접속할 수 있는지도 확인해야 합니다.

관리자 계정은 일반적으로 원격 접속 권한을 가지며, 관리자가 아닌 별도 계정은 원격 데스크톱 사용자(Remote Desktop Users) 그룹에 추가해야 할 수 있습니다.

원격 데스크톱 설정에서 원격으로 이 PC에 액세스할 수 있는 사용자 선택을 열어 확인합니다.

여기서 추가를 선택한 뒤 접속을 허용할 Windows 사용자 계정을 입력하면 됩니다.

원문에서는 이 과정을 HostName 추가라고 설명했지만, 정확하게는 원격 접속 권한을 부여할 사용자 계정을 추가하는 과정입니다.

컴퓨터 이름(Host Name)과 사용자 이름(User Name)은 서로 다른 정보입니다.

구분	예시	용도
컴퓨터 이름	OFFICE-PC	접속할 PC 식별
IPv4 주소	192.168.0.25	같은 네트워크의 접속 대상 주소
사용자 계정	OFFICE-PC\worker	로그인할 Windows 계정
암호	Windows 계정 암호	원격 로그인 인증

PC 이름이 아니라 접속을 허용할 사용자 계정을 등록합니다.

보안을 위해서는 모든 사용자에게 관리자 권한을 부여하기보다 원격 접속에 필요한 계정만 추가하는 것이 좋습니다.

또한 원격 접속을 허용할 계정에는 강력한 암호를 설정하세요. Windows Hello PIN과 원격 데스크톱 로그인에 사용하는 계정 암호는 구분해야 합니다.

3. 네트워크 수준 인증(NLA) 유지

원격 데스크톱 설정에는 네트워크 수준 인증(Network Level Authentication, NLA)과 관련된 항목도 있습니다.

NLA는 원격 데스크톱 세션을 완전히 시작하기 전에 사용자 인증을 요구해 비인가 접속 위험을 줄이는 기능입니다.

Microsoft에서도 가능한 한 NLA를 활성화한 상태로 사용하도록 권장합니다.

따라서 연결이 안 된다는 이유만으로 NLA를 먼저 해제하지 않는 것이 좋습니다.

4. 원격 지원 허용과 원격 데스크톱 허용의 차이

이전 Windows 설정에서는 시스템 속성 → 원격 탭에서 원격 지원과 원격 데스크톱을 함께 관리할 수 있었습니다.

여기서 이 컴퓨터에 대한 원격 지원 연결 허용은 다른 사람의 도움을 받아 현재 화면을 공유하는 기능과 관련됩니다.

반면 원격 데스크톱은 Windows 계정으로 대상 PC에 원격 로그인하는 기능입니다.

따라서 원격 지원만 허용했다고 해서 RDP 연결이 자동으로 허용되는 것은 아닙니다.

원격 지원 설정은 RDP 원격 데스크톱 설정과 구분해야 합니다.

5. 원격 데스크톱 방화벽 허용 - 3389 포트 확인

원격 데스크톱을 활성화했는데도 접속이 안 된다면 Windows Defender 방화벽 규칙을 확인해야 합니다.

원격 데스크톱은 기본적으로 TCP 3389 포트를 사용하며, UDP 3389도 원격 연결 성능 향상에 이용될 수 있습니다.

다만 이것을 허용하기 위해 Windows 방화벽 전체를 사용 안 함으로 변경하는 것은 권장하지 않습니다.

원격 데스크톱에 필요한 인바운드 규칙만 확인하면 됩니다.

방화벽 전체 해제가 아니라 원격 데스크톱 규칙을 허용합니다.

Windows 방화벽 확인 순서

1. 윈도우 검색에서 제어판을 실행합니다.
2. 시스템 및 보안 → Windows Defender 방화벽으로 이동합니다.
3. Windows Defender 방화벽을 통해 앱 또는 기능 허용을 선택합니다.
4. 설정 변경을 누릅니다.
5. 목록에서 원격 데스크톱을 찾습니다.
6. 신뢰할 수 있는 네트워크에서 필요한 프로필이 허용되어 있는지 확인합니다.
7. 설정을 저장한 다음 다시 접속합니다.

조금 더 자세히 확인하고 싶다면 Win + R → wf.msc를 실행합니다.

고급 보안이 포함된 Windows Defender 방화벽에서 인바운드 규칙을 선택한 뒤 다음 항목을 확인합니다.

Remote Desktop - User Mode (TCP-In)
Remote Desktop - User Mode (UDP-In)

한국어 Windows에서는 해당 항목이 원격 데스크톱 - 사용자 모드(TCP-In)처럼 번역되어 표시될 수 있습니다.

규칙이 활성화되어 있는지, 허용으로 설정됐는지, 현재 연결된 네트워크 프로필에 적용되는지 확인하면 됩니다.

회사나 공공 와이파이처럼 신뢰할 수 없는 네트워크에 원격 접속 포트를 넓게 개방하지 않도록 주의하세요.

6. 원격 데스크톱 3389 포트 연결 테스트

원격 접속이 계속 실패한다면 다른 Windows PC에서 PowerShell을 실행해 RDP 포트에 접근할 수 있는지 확인할 수 있습니다.

예를 들어 원격 PC의 내부 IP가 192.168.0.25라면 다음 명령어를 입력합니다.

Test-NetConnection 192.168.0.25 -Port 3389

결과에 표시되는 TcpTestSucceeded 값을 확인하세요.

결과	의미	다음 확인사항
True	대상 TCP 포트 접근 가능	사용자 이름·암호·NLA 확인
False	해당 TCP 포트 연결 실패	RDP 활성화·방화벽·IP·네트워크 확인

True가 나왔다고 해서 로그인까지 정상적으로 작동한다는 의미는 아닙니다. 다만 네트워크와 TCP 포트 접근 여부를 구분하는 데 도움이 됩니다.

반대로 False가 표시된다면 사용자 계정 암호를 반복해서 입력하기 전에 원격 PC가 켜져 있는지, 올바른 IP인지, 방화벽 규칙이 허용됐는지 확인해야 합니다.

원격 데스크톱 mstsc 실행 및 IP 주소로 접속하기

이제 원격 데스크톱 연결을 허용한 PC로 실제 접속해 보겠습니다.

이번 과정은 원격으로 조작할 대상 컴퓨터가 아니라 접속을 시작하는 내 컴퓨터에서 진행합니다.

1. 원격 데스크톱 연결 프로그램 실행

Windows 검색에서 원격 데스크톱 연결을 입력하면 기본 프로그램을 실행할 수 있습니다.

또는 키보드에서 Win + R을 누른 뒤 다음 명령어를 입력합니다.

mstsc

Enter를 누르면 원격 데스크톱 연결 프로그램이 실행됩니다.

이 프로그램은 예전부터 제공된 Windows 원격 데스크톱 클라이언트로, 현재도 사용할 수 있습니다.

기존에 작성한 원격 연결 프로그램 설치 관련 내용도 참고할 수 있습니다.

▶ 윈도우10 기본 프로그램 없을 때 설치방법 - 메모장·파워쉘·원격 데스크톱

2. 명령 프롬프트에서 원격 PC IP 주소 확인

원격으로 접속할 대상 PC의 IPv4 주소를 알고 있다면 연결이 편리합니다.

같은 공유기나 사내망에 연결된 경우에는 192.168.x.x, 10.x.x.x, 172.16.x.x부터 172.31.x.x와 같은 사설 IP 주소를 사용하는 경우가 많습니다.

IP 주소를 확인하려면 원격 접속 대상 PC에서 명령 프롬프트를 실행합니다.

Win + R → cmd를 입력하고 다음 명령어를 실행합니다.

ipconfig

더 자세한 정보가 필요하다면 다음 명령어를 이용할 수 있습니다.

ipconfig /all

명령어 결과에서 실제 인터넷에 연결된 이더넷 또는 Wi-Fi 어댑터의 IPv4 주소를 확인합니다.

확인할 수 있는 주요 항목은 다음과 같습니다.

항목	설명
호스트 이름(Host Name)	PC의 네트워크상 컴퓨터 이름
IPv4 주소	원격 접속 대상의 내부 IP 주소
서브넷 마스크	IP 주소의 네트워크 범위를 구분
기본 게이트웨이	일반적으로 공유기 또는 네트워크 라우터 주소
DHCP 서버	자동으로 IP를 할당하는 서버
DNS 서버	도메인 이름을 IP 주소로 해석하는 서버

여기서 주의할 점은 기본 게이트웨이 주소와 내 PC의 IPv4 주소를 혼동하지 않는 것입니다.

예를 들어 기본 게이트웨이가 192.168.0.1이고 PC의 IPv4가 192.168.0.25라면 원격 데스크톱 연결창에 입력할 주소는 일반적으로 192.168.0.25입니다.

공유기 주소인 192.168.0.1을 입력하면 원격으로 조작하려는 PC와 다른 장치로 연결을 시도하게 될 수 있습니다.

▶ 노트북 IP주소 확인방법 - PC충돌 네트워크 연결 확인 및 아이피주소 변경

3. Ping 명령어로 같은 네트워크인지 확인

원격 PC와 같은 사내망 또는 가정용 네트워크에 연결되어 있다면 ping 명령어로 기본적인 네트워크 도달 여부를 확인할 수 있습니다.

ping 192.168.0.25

응답이 표시된다면 해당 주소와의 기본적인 네트워크 연결이 가능한 상태일 수 있습니다.

그러나 Ping이 성공했다고 RDP 연결도 반드시 성공하는 것은 아닙니다.

원격 데스크톱은 TCP 3389 포트와 Windows 로그인 권한 등이 추가로 필요하기 때문입니다.

반대로 Ping이 실패했더라도 상대 PC나 방화벽에서 ICMP 응답을 차단하고 있다면 RDP는 정상 연결될 수 있습니다.

따라서 Ping 결과만으로 원격 접속 가능 여부를 판단하지 말고 앞에서 설명한 Test-NetConnection 결과도 함께 확인하는 것이 좋습니다.

4. IP 주소 입력 후 원격 접속

이제 원격 데스크톱 연결 프로그램의 컴퓨터 입력란에 대상 PC의 IP 주소나 컴퓨터 이름을 입력합니다.

예를 들어 다음과 같습니다.

컴퓨터:
192.168.0.25

또는

OFFICE-PC

IP 주소나 이름을 입력한 다음 연결을 선택합니다.

처음 접속할 때는 PC 이름 또는 인증서에 관한 안내가 나타날 수 있습니다. 이때 대상 주소가 실제로 연결하려는 컴퓨터와 일치하는지 확인하고 진행하세요.

연결 대상은 공유기 주소가 아니라 원격 PC의 실제 주소여야 합니다.

5. Windows 원격 데스크톱 사용자 이름과 암호 입력

연결이 진행되면 Windows 보안에서 사용자 이름과 암호를 입력하라는 메시지가 나타날 수 있습니다.

이때 입력하는 것은 원격으로 조작하려는 대상 컴퓨터의 Windows 로그인 계정입니다.

자신이 현재 사용하는 컴퓨터의 로그인 계정과는 다를 수 있습니다.

로컬 계정의 예시는 다음과 같습니다.

사용자 이름:
OFFICE-PC\worker

또는
.\worker

암호:
대상 PC의 Windows 계정 암호

Microsoft 계정을 사용하는 경우에는 환경에 따라 Microsoft 계정 이메일 또는 계정 형식을 지정해 로그인해야 할 수 있습니다.

Windows Hello PIN만 설정한 경우에는 원격 데스크톱 인증에 사용할 수 있는 계정 암호가 있는지도 확인하세요.

원격 데스크톱의 자격 증명 오류를 해결하려고 암호를 무작정 비워두거나 NLA를 해제하는 방법은 추천하지 않습니다.

공용 컴퓨터나 다른 사람이 함께 사용하는 PC라면 자격 증명 저장을 활성화하지 않는 편이 안전합니다.

이미 잘못된 계정 정보가 저장되어 반복적으로 로그인에 실패한다면 Windows의 자격 증명 관리자에서 해당 원격 PC와 관련된 저장된 자격 증명을 확인할 수 있습니다.

▶ 공유폴더 네트워크 자격증명 입력 윈도우10 로그인

6. 원격 데스크톱 화면 해상도·소리·키보드 설정

원격 연결 프로그램에서 옵션 표시를 선택하면 화면 해상도와 색상, 오디오, 로컬 장치, 연결 속도 등을 설정할 수 있습니다.

특히 노트북이나 저속 네트워크로 접속하는 경우에는 화면 품질을 낮추면 사용하기 편할 수 있습니다.

옵션을 조정한 뒤 필요한 경우 .rdp 연결 설정 파일로 저장할 수도 있습니다.

디스플레이 탭에서 원격 화면 크기를 조정할 수 있으며, 로컬 리소스에서는 오디오 재생과 키보드 동작, 클립보드 등 필요한 기능을 설정할 수 있습니다.

인터넷 연결이 느리다면 배경화면, 글꼴 다듬기, 메뉴 애니메이션 등 시각 효과를 줄여볼 수 있습니다.

다만 원격 화면 품질을 낮춘다고 네트워크 지연이 완전히 해결되는 것은 아닙니다. 실제 속도는 네트워크 대역폭과 지연시간, 원격 PC의 CPU·GPU 성능에도 영향을 받습니다.

참고로 원격 PC의 소리를 내 컴퓨터에서 재생하도록 설정하거나 필요한 경우 로컬 장치를 원격 세션에 연결할 수 있습니다.

하지만 원격 데스크톱 자체에 모든 화면과 소리를 자동으로 녹화하는 기능이 기본 제공되는 것은 아닙니다. 녹화가 필요하다면 별도의 화면 기록 기능을 사용하고, 업무·타인의 PC에서는 관련 보안 정책과 동의 여부를 확인해야 합니다.

7. Windows App으로 원격 PC 연결하기 - 최신 기능

기존에는 Windows의 원격 데스크톱 연결 프로그램인 mstsc.exe를 주로 사용했지만, 최근에는 Microsoft의 Windows App에서도 원격 PC 연결 기능을 사용할 수 있습니다.

특히 2026년 10월 6일 공개된 Windows App 2.0.1482.0에서 Remote PC Connections 기능이 정식 지원으로 전환됐습니다.

Windows App은 Windows 365나 Azure Virtual Desktop 같은 클라우드 환경뿐 아니라 일반적인 원격 PC 연결도 관리할 수 있는 앱입니다.

다만 Windows App을 설치한다고 해서 Windows 11 Home 컴퓨터가 자동으로 RDP 호스트로 바뀌는 것은 아닙니다.

원격으로 접속할 대상 PC에는 앞에서 설명한 Windows 에디션, 원격 접속 허용, 계정, 네트워크 조건이 그대로 필요합니다.

▶ Microsoft 공식 - Windows App 최신 업데이트 및 Remote PC 정식 지원

집·회사 외부에서 원격 데스크톱 접속하려면?

여기서 많이 헷갈리는 부분이 내부망과 외부망의 차이입니다.

같은 공유기나 회사 내부 네트워크에 연결된 상태라면 대상 PC의 내부 IP 주소로 접속할 수 있습니다.

하지만 회사 외부나 집 밖에서 사설 IP 주소를 그대로 입력한다고 해서 원격 연결되는 것은 아닙니다.

외부에서는 해당 내부 네트워크로 접근할 수 있는 경로가 필요합니다.

내부망과 외부망 원격 연결 차이

구분	접속 방식	추가 설정
같은 집 공유기	내부 IP 또는 컴퓨터 이름	원격 데스크톱·방화벽 허용
같은 사내망	내부 IP·DNS 이름	사내 방화벽·접속 정책 확인
외부 인터넷	VPN 연결 후 내부 PC 접속	VPN·계정 인증·네트워크 권한
회사 원격 접속 인프라	RD Gateway·관리형 접속 서비스	관리자 제공 접속 정보

RDP 3389 포트를 인터넷에 직접 개방해도 될까?

원격 데스크톱의 기본 포트가 3389이기 때문에 일부 인터넷 글에서는 공유기의 포트포워딩을 설정하고 외부에서 직접 접속하는 방법을 안내합니다.

기술적으로 이런 구성이 가능한 환경도 있지만 원격 데스크톱 포트를 불특정 다수에게 직접 노출하는 것은 추천하지 않습니다.

인터넷에 직접 노출된 RDP 서비스는 무차별 로그인 시도와 취약점 공격의 대상이 될 수 있기 때문입니다.

또한 3389 포트를 다른 번호로 변경한다고 해서 공격을 원천적으로 막을 수 있는 것은 아닙니다.

포트 번호를 변경하면 일부 자동 탐색을 피하는 데 제한적으로 도움이 될 수는 있지만, 공격자는 다른 포트도 검색할 수 있으므로 실질적인 인증 및 접근 통제를 대신하지 못합니다.

Microsoft도 외부 접속을 구성할 때 직접 포트를 인터넷에 노출하는 것보다 VPN을 이용하는 방법을 권장합니다.

VPN을 이용한 외부 RDP 연결

집이나 회사에서 VPN 서버를 운영하고 있다면 외부 컴퓨터에서 VPN에 접속한 뒤 내부 네트워크의 PC로 RDP 연결할 수 있습니다.

예를 들어 회사에서 제공하는 VPN에 로그인한 다음 mstsc를 실행해 사내 PC의 내부 IP 주소를 입력하는 방식입니다.

이 방법은 원격 PC의 RDP 포트를 인터넷 전체에 직접 노출하지 않고, 인증된 VPN 사용자만 내부 네트워크에 접근하도록 구성하는 데 도움이 됩니다.

단, VPN 연결이 완료됐더라도 사내 방화벽과 사용자 권한에 따라 RDP 접근이 제한될 수 있습니다.

회사에서 제공한 보안 설정이나 네트워크 정책을 임의로 해제하지 말고 필요한 경우 네트워크 관리자에게 확인하세요.

▶ Microsoft 공식 - 외부 네트워크에서 원격 데스크톱 연결하기

▶ 원격데스크톱 포트변경 및 네트워크 방화벽 해제 및 차단 - 노랗IT월드

원격 데스크톱 연결 실패·CredSSP 인증 오류 해결방법

원격 데스크톱 설정을 완료했는데도 연결되지 않는다면 오류 메시지에 따라 원인을 구분하는 것이 좋습니다.

특히 네트워크 연결이 실패한 것인지, 접속 대상에는 도달했지만 사용자 인증에 실패한 것인지부터 확인해야 합니다.

1. 원격 데스크톱이 원격 컴퓨터에 연결할 수 없습니다

대표적인 오류 메시지는 다음과 같습니다.

원격 데스크톱이 다음 이유 중 하나로 원격 컴퓨터에 연결할 수 없습니다.

서버에 대한 원격 액세스가 활성화되지 않았거나 원격 컴퓨터가 꺼져 있거나 네트워크에서 사용할 수 없는 경우입니다.

이 오류가 발생하면 다음 사항을 순서대로 점검하세요.

1. 원격 PC가 실제로 켜져 있는지 확인합니다.
2. 절전 또는 최대 절전 상태가 아닌지 확인합니다.
3. 대상 PC의 Windows 에디션이 RDP 호스트를 지원하는지 확인합니다.
4. 원격 데스크톱 기능이 활성화되어 있는지 확인합니다.
5. 컴퓨터 이름 대신 실제 IPv4 주소로 접속합니다.
6. 방화벽의 원격 데스크톱 규칙을 확인합니다.
7. Test-NetConnection으로 TCP 3389 연결을 확인합니다.

노트북을 원격으로 사용한다면 덮개를 닫았을 때 절전모드로 진입하는지도 확인할 필요가 있습니다.

다만 무조건 절전 기능을 모두 해제하는 것은 배터리 소모와 발열 문제를 일으킬 수 있으므로 전원 연결 상태와 원격 사용 목적에 맞춰 설정해야 합니다.

2. 자격 증명이 작동하지 않습니다 - 사용자 계정 인증 오류

연결은 시작되는데 로그인 단계에서 오류가 발생한다면 네트워크보다 사용자 계정 설정을 먼저 확인하는 것이 좋습니다.

대표적으로 다음 원인이 있습니다.

• 대상 PC가 아닌 다른 컴퓨터의 사용자 이름 입력
• Windows Hello PIN을 계정 암호로 착각한 경우
• 저장된 이전 비밀번호가 자동으로 입력되는 경우
• 원격 데스크톱 사용자 그룹에 접속 계정이 없는 경우
• 회사 도메인·Microsoft Entra 계정 인증 방식 차이
• 계정이 잠겨 있거나 원격 로그인이 정책상 제한된 경우

먼저 대상 PC에서 사용 가능한 계정인지 확인한 뒤 계정 암호를 점검하세요.

이전에 잘못 저장한 로그인 정보가 있다면 제어판 → 자격 증명 관리자 → Windows 자격 증명에서 관련 항목을 확인할 수 있습니다.

3. CredSSP 인증 오류 - Encryption Oracle Remediation

원격 데스크톱 연결 과정에서 다음과 같은 오류가 표시될 수 있습니다.

인증 오류가 발생했습니다.

요청한 함수가 지원되지 않습니다.

CredSSP 암호화 Oracle 수정 때문일 수 있습니다.

CredSSP(Credential Security Support Provider)는 원격 데스크톱과 같은 Windows 원격 연결에서 인증 정보를 안전하게 처리하기 위해 사용하는 기술입니다.

과거 CVE-2018-0886 취약점과 관련해 Microsoft가 보안 업데이트를 제공하면서 업데이트가 적용되지 않은 오래된 원격 PC와 최신 클라이언트 사이에서 인증 오류가 발생하는 문제가 있었습니다.

원문에서는 특정 Windows 업데이트 패키지를 수동 설치하거나 AllowEncryptionOracle 레지스트리 값을 변경하는 방법을 소개했습니다.

하지만 현재 Windows 11 환경에서는 Windows 업데이트와 접속 대상 서버의 보안 패치 적용 상태를 확인하는 방법을 우선해야 합니다.

4. CredSSP 오류 해결 1 - 양쪽 Windows 업데이트

CredSSP 오류가 발생하면 접속하는 컴퓨터와 접속 대상 컴퓨터를 모두 점검합니다.

1. 현재 사용하는 PC에서 설정 → Windows 업데이트로 이동합니다.
2. 사용 가능한 보안 업데이트를 설치합니다.
3. 원격으로 접속할 대상 PC에서도 Windows 업데이트를 진행합니다.
4. 업데이트가 완료됐다면 필요한 경우 양쪽 PC를 재부팅합니다.
5. 다시 mstsc를 실행해 접속합니다.

회사 서버의 경우 업데이트 적용이 서비스에 영향을 줄 수 있으므로 관리자와 점검 일정을 조율하는 것이 좋습니다.

과거 CredSSP 문제에 사용됐던 특정 KB 번호는 오래된 Windows 버전과 패치 수준에 따른 것이므로 현재 Windows 11에 무조건 설치해야 할 공통 해결책이 아닙니다.

5. CredSSP 오류 해결 2 - 레지스트리 보안 우회는 권장하지 않음

인터넷에는 CredSSP 오류를 해결하기 위해 다음 레지스트리 값을 변경하라는 설명이 있습니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Policies\System\CredSSP\Parameters

값 이름: AllowEncryptionOracle
값 데이터: 2

하지만 Microsoft 문서에서는 값 2에 해당하는 Vulnerable 설정이 취약한 연결을 허용해 원격 서버를 공격에 노출할 수 있다고 경고합니다.

따라서 이 값을 2로 변경하거나 오래된 레지스트리 자동 수정 파일을 실행하는 방법은 일반적인 해결책으로 권장하지 않습니다.

특히 외부에서 접속할 수 있는 서버나 중요한 업무용 PC라면 보안 설정을 약화하는 대신 업데이트되지 않은 시스템을 먼저 수정해야 합니다.

기존 글에 첨부된 CredSSP 레지스트리 변경 ZIP 파일도 보안상 위험을 줄이기 위해 이번 리라이팅에서는 제외했습니다.

업무상 오래된 서버에 반드시 접속해야 하는 경우라면 보안 관리자와 Microsoft 공식 절차를 검토한 뒤 통제된 환경에서 문제를 해결하는 것이 좋습니다.

▶ Microsoft 공식 - CredSSP Encryption Oracle Remediation 오류와 보안 주의사항

6. 방화벽은 정상인데 접속이 안 되는 경우

방화벽에서 RDP를 허용했는데도 연결되지 않는다면 방화벽 외의 원인도 확인해야 합니다.

예를 들어 같은 건물에 있는 컴퓨터라고 하더라도 서로 다른 VLAN이나 게스트 와이파이에 연결되어 있다면 네트워크가 분리되어 있을 수 있습니다.

회사에서 사용하는 VPN은 연결됐지만 실제 사내 IP 대역으로 접근할 수 있는 권한이 없는 경우도 있습니다.

또한 공유기 내부 IP가 DHCP에 의해 변경됐다면 이전에 사용하던 IP로는 연결되지 않을 수 있습니다.

이런 경우에는 IP 주소, 네트워크 경로, TCP 3389 연결 여부, RDP 서비스 상태를 분리해 확인하는 것이 좋습니다.

7. 원격 데스크톱 오류별 빠른 해결표

문제	주요 원인	해결 방향
원격 데스크톱 메뉴 없음	Windows Home 등 미지원 에디션	에디션 확인·대체 원격 도구
연결할 수 없습니다	RDP 비활성화·방화벽·네트워크	IP·전원·3389 포트 검사
Ping 실패	네트워크 차단 또는 ICMP 차단	RDP 포트 별도 테스트
3389 포트 실패	방화벽·서비스·라우팅	원격 대상 설정 점검
자격 증명이 작동하지 않음	계정 형식·암호·권한 오류	Windows 로그인 정보 확인
CredSSP 인증 오류	업데이트·보안 정책 불일치	양쪽 보안 업데이트
외부망에서만 실패	VPN·접속 경로·사내망 정책	안전한 외부 접속 경로 확인
간헐적으로 끊김	절전·네트워크·세션 품질	전원 설정·네트워크 안정성 점검

윈도우 원격 데스크톱 연결 자주 묻는 질문

Q. 윈도우11 Home에서 원격 데스크톱 연결이 가능한가요?

다른 컴퓨터에 접속하는 클라이언트로 사용할 수 있습니다. 하지만 Windows 11 Home은 기본 원격 데스크톱 호스트를 지원하지 않습니다. Home 컴퓨터를 원격으로 조작하려면 빠른 지원이나 별도의 원격제어 프로그램 등을 검토해야 합니다.

Q. 원격 데스크톱 연결 프로그램은 어디에서 실행하나요?

Windows 검색에서 원격 데스크톱 연결을 입력하거나 Win + R → mstsc를 입력하면 됩니다. Windows App에서도 지원하는 환경에서는 원격 PC 연결을 이용할 수 있습니다.

Q. 원격 데스크톱 포트 3389는 반드시 열어야 하나요?

기본 RDP를 사용한다면 접속하는 컴퓨터에서 대상 PC의 TCP 3389 포트에 접근할 수 있어야 합니다. 다만 인터넷 전체에 포트를 직접 개방하라는 의미는 아닙니다. 내부망이나 VPN 등 신뢰할 수 있는 연결 경로를 이용하는 것이 좋습니다.

Q. 방화벽을 끄면 원격 데스크톱 연결 오류가 해결되나요?

방화벽이 원인이라면 영향을 받을 수 있지만 전체 방화벽을 비활성화하는 것은 보안상 권장하지 않습니다. 원격 데스크톱 인바운드 규칙과 네트워크 프로필을 확인해 필요한 연결만 허용해야 합니다.

Q. IP 주소 대신 컴퓨터 이름으로 접속해도 되나요?

가능합니다. 다만 컴퓨터 이름이 네트워크에서 정상적으로 해석되어야 하며, 일부 가정용 공유기나 사내 네트워크에서는 이름 대신 IPv4 주소를 입력해야 연결되는 경우가 있습니다.

Q. 원격 데스크톱에 192.168.0.1을 입력해도 되나요?

해당 주소가 실제 원격 PC의 IPv4 주소라면 사용할 수 있습니다. 그러나 많은 공유기에서 192.168.0.1은 기본 게이트웨이 주소이므로, 원격 PC에서 ipconfig 명령어로 실제 IPv4 주소를 확인하는 것이 좋습니다.

Q. 원격 데스크톱 연결에서 Windows PIN을 입력해도 되나요?

일반적인 RDP 자격 증명에는 대상 Windows 계정의 암호가 필요합니다. Windows Hello PIN은 해당 장치에 로그인하기 위한 인증 수단이므로 계정 암호와 혼동하지 않아야 합니다.

Q. PC가 꺼져 있어도 원격 데스크톱으로 접속할 수 있나요?

기본적으로 대상 PC가 켜져 있고 네트워크 연결이 가능한 상태여야 합니다. 전원이 꺼져 있거나 절전·최대 절전 상태라면 원격 연결이 실패할 수 있습니다. Wake-on-LAN은 별도 하드웨어 및 네트워크 설정이 필요한 기능입니다.

Q. 집 밖에서 회사 PC에 접속하려면 공유기 포트포워딩이 필요한가요?

반드시 그렇지는 않습니다. 회사 VPN이나 RD Gateway 같은 안전한 원격 접속 경로가 있다면 직접 RDP 포트를 인터넷에 노출하지 않고도 연결할 수 있습니다. 회사에서 제공하는 정책과 접속 방법을 우선 확인하세요.

Q. RDP 포트를 3389에서 다른 번호로 변경하면 안전해지나요?

포트 변경만으로 충분한 보안이 확보되지는 않습니다. 공격자는 다른 포트도 탐색할 수 있으므로 강력한 계정 인증, 보안 업데이트, NLA, VPN 등 접근 통제를 함께 적용해야 합니다.

Q. CredSSP 오류가 나면 AllowEncryptionOracle 값을 2로 바꾸면 되나요?

권장하지 않습니다. Microsoft는 해당 설정이 취약한 연결을 허용해 보안을 약화할 수 있다고 설명합니다. 먼저 클라이언트와 원격 PC의 Windows 업데이트 및 보안 패치 상태를 확인하세요.

Q. 팀뷰어·애니데스크와 Windows RDP 중 무엇이 좋은가요?

같은 사내망이나 VPN 환경에서 본인 계정으로 PC와 서버에 접속하려면 Windows RDP가 편리합니다. 반면 다른 사람의 화면을 보면서 도와주거나 Windows Home 컴퓨터를 원격제어해야 한다면 빠른 지원, 팀뷰어, 애니데스크 등이 목적에 더 적합할 수 있습니다.

결론 - RDP 연결이 안 된다면 방화벽보다 Windows 에디션부터 확인

윈도우11 원격 데스크톱 연결은 기본 기능만 이해하면 어렵지 않습니다.

접속 대상 PC에서 원격 데스크톱을 켜고 사용자 권한과 방화벽을 확인한 뒤, 접속하는 컴퓨터에서 mstsc를 실행해 IP 주소 또는 컴퓨터 이름을 입력하면 됩니다.

다만 처음 접속할 때는 방화벽 문제라고 생각하기 쉽지만 실제로는 Windows Home 에디션이거나 잘못된 IP 주소, Windows 계정 암호, 네트워크 접근 권한 때문에 실패하는 경우도 있습니다.

저라면 원격 데스크톱이 연결되지 않을 때 Windows 에디션 → 원격 허용 → IP 주소 → TCP 3389 → 사용자 인증 순서로 확인하겠습니다.

특히 외부에서 접속하려는 경우에는 3389 포트를 무조건 개방하기보다 VPN 같은 안전한 접근 방법을 이용하는 것이 좋습니다.

윈도우11 원격 데스크톱 설정 최종 점검

1. 원격 PC가 Windows Pro·Enterprise·Education·Server인지 확인
2. 설정 → 시스템 → 원격 데스크톱 활성화
3. 네트워크 수준 인증(NLA) 유지
4. 원격 접속할 Windows 사용자 계정과 암호 확인
5. Windows 방화벽에서 RDP 연결 허용
6. ipconfig로 원격 PC IPv4 주소 확인
7. mstsc에서 PC 이름 또는 IP 주소 입력
8. Test-NetConnection으로 TCP 3389 접근 확인
9. 외부 접속 시 VPN·안전한 접속 경로 사용
10. CredSSP 오류는 보안 우회보다 업데이트부터 진행

윈도우 원격 연결·네트워크 관련 글

• 원격데스크톱 포트변경 및 네트워크 방화벽 해제 및 차단 - 노랗IT월드
• 노트북 IP주소 확인방법 - PC충돌 네트워크 연결 확인 및 아이피주소 변경
• 공유폴더 네트워크 자격증명 입력 윈도우10 로그인
• 윈도우10 기본 프로그램 없을 때 설치방법 - 메모장·파워쉘·원격 데스크톱
• 컴퓨터 원격제어 프로그램 팀뷰어 다운로드 및 사용법
• 컴퓨터 무료 원격 프로그램 애니데스크 다운로드 및 사용법

Microsoft 공식 참고자료

• Microsoft - Windows 원격 데스크톱 활성화 및 사용자 권한 설정
• Microsoft - Windows 11·10 원격 데스크톱 연결방법
• Microsoft - 외부 네트워크 RDP 연결과 VPN 권장사항
• Microsoft - 원격 데스크톱 연결 실패 및 방화벽 점검
• Microsoft - CredSSP 인증 오류와 보안 설정 안내
• Microsoft - Windows App Remote PC 연결 정식 지원 업데이트
• Microsoft - 빠른 지원 원격 화면 공유방법

※ 기존 사진은 과거 Windows에서 촬영한 화면으로 2026년 10월 현재 Windows 11의 메뉴 위치와 일부 다를 수 있습니다. 본문은 Microsoft 공식 문서 및 Windows App 2026년 10월 6일 업데이트를 기준으로 보완했습니다. CredSSP 보안 취약 연결을 허용하는 레지스트리 자동 변경 첨부파일은 안전을 위해 제외했습니다.