본문 바로가기

원격데스크톱 연결 CredSSP 암호화 Oracle 수정 때문일 수 있습니다.

노랗 2025. 2. 4.
반응형

CredSSP 암호화 Oracle 수정 때문일 수 있습니다.

Windows 원격 데스크톱(RDP) 연결 시 "인증 오류가 발생했습니다. 이 문제가 CredSSP 암호화 Oracle 수정 때문일 수 있습니다.라는 메시지가 표시되는 경우가 있습니다.

이는 Credential Security Support Provider(CredSSP) 관련된 보안 정책 문제로 인해 발생합니다.

CredSSP 인증 오류의 원인

반응형

CredSSP는 Windows에서 원격 데스크톱(RDP) 및 Windows 원격 관리(WinRM) 시 보안 인증을 처리하는 Microsoft의 프로토콜입니다.

하지만 이전 버전의 CredSSP에는 원격 코드 실행 취약점이 존재하며, 이를 악용할 경우 공격자가 중간자 공격(Man-in-the-Middle, MITM)을 수행할 수 있습니다.

윈도우11 원격데스크톱 연결 CredSSP 암호화 Oracle 수정 때문일 수 있습니다.

Microsoft는 이를 방지하기 위해 보안 패치를 배포했으며, 패치가 적용되지 않은 시스템에서는 보안상의 이유로 RDP 연결이 차단될 수 있습니다. 따라서 최신 보안 업데이트를 설치하거나, 정책 설정을 변경하여 문제를 해결해야 합니다.

Windows 최신 업데이트 설치 (권장)

가장 간단한 해결 방법은 Windows를 최신 상태로 업데이트하는 것입니다.

  1. Windows 업데이트 진행 방법
    • 설정 > 업데이트 및 보안 > Windows 업데이트 로 이동
    • "업데이트 확인"을 클릭하여 최신 업데이트를 설치
  2. 독립 실행형 업데이트(KB4093120) 수동 설치

💡 참고: 상대방(원격지 PC)도 최신 업데이트가 필요할 수 있습니다.

그룹 정책 편집기(GPEDIT)를 통한 보안 설정 변경

(Windows 10 Pro, Enterprise, Education 사용 가능 / Windows 10 Home에서는 불가능)

로컬 그룹 정책 편집기 > 컴퓨터 구성 > 관리 템플릿 > 시스템 > 자격 증명 위임

단축키 Win + R을 눌러 실행 창을 열고 gpedit.msc 입력 후 Enter

로컬 그룹 정책 편집기 > 컴퓨터 구성 > 관리 템플릿 > 시스템 > 자격 증명 위임

암호화 Oracle 수정

"암호화 Oracle 수정" 항목을 찾아 더블 클릭 후 "사용"을 선택한 후, "보호 수준"을 취약(Enabled, Vulnerable) 으로 설정

적용(OK) 후 PC를 재부팅

💡 이 방법은 보안성을 낮출 수 있으므로, Windows 업데이트가 불가능한 경우에만 사용하세요.

 

무료 컴퓨터 원격프로그램 10가지 소개 - 노랗IT월드

아래에 소개된 무료 원격프로그램들은 엄격한 보안 기준에 따라 우리의 파일, 데이터, 정보 및 개인 정보가 도난, 복사 또는 위반되는 것을 방지합니다. 또한 알려지지 않은 신뢰할 수 없는 타사

yellowit.co.kr

원격데스크톱 연결이 계속 문제가 발생한다면 팀뷰어나 애니데스크 외에도 다양한 무료 원격 프로그램을 사용해보느것을 추천합니다.

레지스트리 편집기(REGEDIT) 수정 (Windows 10 Home 사용자용)

Windows 10 Home 버전에서는 그룹 정책 편집기(GPEDIT)가 없으므로 레지스트리를 직접 수정해야 합니다.

레지스트리
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters

단축키 Win + R을 눌러 실행 창을 열고 regedit 입력 후 Enter

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System\CredSSP\Parameters

AllowEncryptionOracle 값 2 변경

 

AllowEncryptionOracle 값을 더블 클릭하여 "DWORD 값 편집" 창 "값 데이터(V)"를 2로 변경하고 "확인"을 눌러 저장합니다.

PC를 재부팅하여 변경 사항을 적용합니다.

만약 위 레지스트리 변경이 어려운 경우, 아래 파일을 다운로드하여 실행하면 자동으로 값이 변경됩니다.

CredSSP_Regedit_change.zip
0.00MB

보안 취약점을 방지하려면 Windows를 최신 버전으로 업데이트하는 것이 가장 좋으며 임시 해결책으로 그룹 정책 또는 레지스트리 값을 변경할 수 있으나, 보안성이 낮아질 수 있으므로 신중히 적용해야 합니다.

 

윈도우 컴퓨터 원격 데스크톱 포트변경 - 네트워크 방화벽 해제

컴퓨터 원격 데스크톱 포트 변경 및 네트워크 방화벽 해제 윈도우 운영 체제를 사용하는 노트북과 데스크탑 PC 사용자를 위해, 보안을 강화하고 네트워크 연결을 유연하게 관리하기 위한 원격

jab-guyver.co.kr

이상 윈도우에서 원격 데스크톱 접속을 해야 하는 모든 컴퓨터에서 동일한 설정을 적용해야 정상적으로 연결됩니다.

 

컴퓨터 원격 접속 시 상대 PC화면 검은색 화면으로 보이는 경우

컴퓨터 원격 데스크톱 화면 검은화면 문제 컴퓨터를 통한 원격 접속 시에 가끔씩 발생하는 상대 PC 화면이 검은색으로 나타나는 문제에 대해 알아보겠습니다. 이러한 현상은 일반적으로 그래픽

jab-guyver.co.kr

 

 

 

반응형
그리드형

댓글