윈도우11 원격 데스크톱(RDP) 포트를 변경하는 방법

HowTo - Windows 11 Remote Desktop Protocol 기본 포트를 변경하는 방법

 Windows 11 PC에서 원격으로 접속하려는 경우 Pro 및 Enterprise 버전과 함께 제공되는 원격 데스크톱(RDP)을 사용할 수 있으며 기본 RDP 포트는 3389 입니다. 가정용에서 많이 사용되는 Home 버전에서는 RDP Server를 사용할 수 없으며, 다만 RDP Client는 사용할 수 있습니다.

 

<Windows 11 원격 데스크톱 연결>

 포트 "3389"는 Microsoft 원격 데스크톱의 범용 기본 포트이며, 사용자가 별도로 이 포트를 변경하지 않는다면 원격 데스크톱을 통해 악의적인 목적으로 접근을 시도하는 경우 해당 포트를 통해 접근하게 됩니다.

 

 따라서 RDP 기본 포트를 변경하면 권한이 없는 사용자가 해당 시스템에 접근하는 것이 약간 더 어려워질 수 있습니다.

Windows 11에서 RDP 기본 포트 번호(3389)를 변경하는 방법

 "22", "23", "3389" 처럼 널리 알려진 포트 번호를 변경하는 것에 대해 회의적인 보안 전문가가 많습니다. 흔히 불분명함을 통한 보안이라고 비판하지만, 다른 보안 조치와 함께 알려진 포트를 임의의 다른 포트로 변경하는 것이 보안에 더 도움이 되는 것은 사실입니다.

 

 다른 한편으로는 현재 사용중인 네트워크에서 "3389"를 차단하는 방화벽이 있는 경우 RDP 포트를 변경하여 사용하는 것도 고려해볼 수 있습니다. 이경우 방화벽에서 허용된 포트를 RDP 포트로 지정하여 원격 접속을 연결할 수 있습니다.

 

 원격 데스크톱의 기본 포트 번호를 변경하려면 Windows 레지스트리를 수정해야 합니다. 방법은 다음과 같습니다.

 

 주의! 레지스트리 값을 잘 못 수정할 경우 이로 인해 시스템이 불안정해지는 등 문제가 발생할 수 있습니다. 따라서 작업 전 반드시 레지스트리 키를 백업하고 진행하시기 바랍니다.

 

 Windows 시작 메뉴를 열고 "regedit"를 입력합니다. 검색 결과에서 "레지스트리 편집기" 앱을 클릭하여 실행합니다. 또는 키보드 단축키 Win + R 키를 누르고 실행 대화 상자에서 "regedit"를 입력하여 실행하는 방법도 있습니다.

 

 

 레지스트리 편집기가 열리면 왼쪽 사이드바에서 다음 키를 찾아 이동하거나, 창 상단의 주소 표시줄에 복사 및 붙여넣기를 통해 빠르게 이동할 수도 있습니다.

 

HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Terminal Server\WinStations\RDP-Tcp

 

 

 "RDP-Tcp" 폴더(키)를 찾았으면  오른쪽 창에서 "PortNumber" 값을 찾아 두 번 클릭합니다. 참고로 "데이터"열을 살펴보면 현재 기본 포트인 "3389" 번호를 사용하는 것을 알 수 있습니다.

 

 

 "DWORD(32비트) 값 편집" 창에서 '단위'는 "10진수(D)" 옵션을 사용하고 '값 데이터(V)' 텍스트 입력 상자에 사용하려는 포트 번호를 입력한 다음 [확인] 버튼을 클릭합니다. 여기서는 "23389"를 입력하고 변경 사항을 저장하였습니다.

 

 만약 나중에 Windows RDP 포트를 기본값으로 변경하려면 이 단계에서 "3389"를 입력하시면 됩니다.

 

 

 레지스트리 편집기를 닫고 시스템을 다시 시작합니다. 이제 RDP 포트를 변경했으므로 외부에서 RDP Client를 통해 원격으로 접속할 때 해당 포트를 지정하여 연결할 수 있습니다.

 

 RDP Server IP 주소로 연결할 때 "IP주소:포트번호"와 같이 IP 주소 뒤에 콜론과 함께 새로운 포트 번호를 입력하면 됩니다. 예를 들어 "192.168.1.10" 주소로 연결한다면 "192.168.1.10:23389"와 같은 형식으로 사용합니다.