윈도우 원격 데스크톱은 원격으로 조작할 PC에서 먼저 기능을 켜고, 접속할 PC에서 ‘원격 데스크톱 연결’을 실행해 PC 이름이나 IP 주소를 입력하면 됩니다. 단, Windows Home은 원격 데스크톱 호스트로 사용할 수 없으므로 에디션부터 확인해야 합니다.
📌 핵심 5줄 요약
1. 요약 원격으로 조작할 PC는 Windows Pro·Enterprise·Education 또는 Windows Server인지 확인합니다.
2. 요약 설정에서 시스템 → 원격 데스크톱을 켜고 PC 이름을 기록합니다.
3. 요약 접속 PC에서는 ‘원격 데스크톱 연결’을 열어 PC 이름 또는 IP 주소를 입력합니다.
4. 요약 NLA를 켜고 원격 접속 계정에는 강력하고 고유한 비밀번호를 사용합니다.
5. 요약 외부 네트워크 접속은 인터넷에 3389 포트를 직접 공개하기보다 VPN을 우선 검토합니다.
📌 목차
01 | 원격 데스크톱을 사용하기 전 확인할 조건
02 | 윈도우 에디션 확인 방법
03 | 원격 PC에서 기능 켜기
04 | 원격 접속 사용자 추가하기
05 | PC 이름과 IP 주소 확인하기
06 | 같은 네트워크에서 연결하기
07 | 외부 네트워크에서 연결하는 방법
08 | 원격 데스크톱 연결 절차
09 | 네트워크 수준 인증 설정
10 | 윈도우 방화벽 확인하기
11 | 3389 포트와 포트 변경의 의미
12 | 연결이 안 될 때 점검 순서
13 | 실제 사용 사례와 권장 구성
14 | 사용하지 않을 때 끄기
01 | 원격 데스크톱을 사용하기 전 확인할 조건
원격 PC는 전원이 켜져 있고 절전·최대 절전 상태가 아니어야 합니다. 원격 데스크톱이 활성화되어 있어야 하며, 접속 계정에 권한이 있고 네트워크와 방화벽이 연결을 허용해야 합니다.
접속에 사용하는 클라이언트 PC는 Windows Home이어도 되지만, 원격으로 조작당하는 호스트 PC는 지원되는 에디션이어야 합니다.
02 | 윈도우 에디션 확인 방법
원격 PC에서 설정 → 시스템 → 정보로 이동한 뒤 ‘Windows 사양’의 에디션을 확인합니다. Windows 11 Pro처럼 Pro 이상 에디션이면 기본 원격 데스크톱 호스트 기능을 사용할 수 있습니다.
Windows Home에서 원격 데스크톱 메뉴가 보이지 않거나 호스트로 설정되지 않는다면 고장이라기보다 에디션 제한일 가능성이 큽니다. 이때는 Windows Pro로 업그레이드하거나 별도의 원격제어 프로그램을 검토해야 합니다.
03 | 원격 PC에서 기능 켜기
원격으로 조작할 PC에서 시작 → 설정 → 시스템 → 원격 데스크톱으로 이동합니다. ‘원격 데스크톱’을 켠 뒤 확인을 누르고, 화면에 표시되는 ‘PC 이름’을 기록합니다.
이 설정을 켜면 네트워크를 통해 해당 PC에 로그인할 수 있게 됩니다. Microsoft도 신뢰할 수 있는 네트워크에서만 원격 데스크톱을 활성화하고, 가능한 경우 네트워크 수준 인증을 유지하도록 안내합니다.
04 | 원격 접속 사용자 추가하기
원격 데스크톱 설정 화면에서 원격 데스크톱 사용자 또는 ‘이 PC에 원격으로 액세스할 수 있는 사용자 선택’ 항목을 엽니다. 추가를 누르고 접속에 사용할 Windows 계정을 입력합니다.
관리자 계정 전체를 공유하기보다 실제로 필요한 사용자만 허용하는 편이 안전합니다. 원격 접속을 허용한 모든 계정은 추측하기 어려운 고유 비밀번호를 사용해야 합니다.
05 | PC 이름과 IP 주소 확인하기
같은 네트워크에서는 PC 이름으로 접속할 수 있지만, 이름이 해석되지 않으면 원격 PC의 사설 IP 주소를 사용합니다. IP 주소는 설정 → 네트워크 및 인터넷 → 속성에서 IPv4 주소를 확인하거나 명령 프롬프트에서 ipconfig를 실행해 확인할 수 있습니다.
PC 이름은 네트워크의 DNS나 장치 검색 설정에 따라 인식되지 않을 수 있습니다. 이런 경우에는 원격 PC의 사설 IP 주소를 입력해 연결을 시도합니다.
06 | 같은 네트워크에서 연결하기
두 PC가 같은 공유기나 사내 네트워크에 연결되어 있다면 별도의 포트포워딩 없이 접속할 수 있습니다. 접속 PC에서 ‘원격 데스크톱 연결’을 검색해 실행한 뒤 원격 PC의 이름 또는 사설 IP 주소를 입력합니다.
처음 연결할 때 보안 인증서 경고가 표시될 수 있습니다. 입력한 PC 이름이 실제 접속 대상과 일치하는지 확인한 뒤 계정 정보를 입력해야 합니다.
07 | 외부 네트워크에서 연결하는 방법
집 밖이나 다른 장소에서 접속하려면 원격 PC가 있는 네트워크까지 연결 경로가 필요합니다. 방법은 크게 VPN을 사용하는 방식과 공유기에서 포트포워딩을 설정하는 방식으로 나뉩니다.
Microsoft는 포트포워딩이 PC를 인터넷에 직접 노출할 수 있으므로 주의해야 하며, 가능하면 VPN 사용을 선호하도록 안내합니다. 포트포워딩을 사용하더라도 강력한 계정 비밀번호와 방화벽의 허용 범위 제한이 필요합니다.
08 | 원격 데스크톱 연결 절차
접속할 PC에서 작업 표시줄 검색창에 원격 데스크톱 연결 또는 Remote Desktop Connection을 입력해 실행합니다. 컴퓨터 입력란에 원격 PC의 이름이나 IP 주소를 넣고 연결을 누릅니다.
로그인 화면이 나타나면 원격 PC에서 허용한 Windows 계정으로 인증합니다. 다른 운영체제나 모바일 기기에서는 Microsoft의 Windows App 또는 지원되는 원격 데스크톱 클라이언트를 사용할 수 있습니다.
09 | 네트워크 수준 인증 설정
네트워크 수준 인증, 즉 NLA는 원격 세션을 완전히 열기 전에 사용자를 먼저 인증하는 보안 기능입니다. 원격 데스크톱 설정에서 ‘네트워크 수준 인증을 사용하는 연결만 허용’ 옵션이 켜져 있다면 특별한 이유가 없는 한 그대로 유지합니다.
오래된 클라이언트가 NLA를 지원하지 않아 연결되지 않는 경우가 있을 수 있지만, 보안을 이유로 NLA를 끄는 것은 임시 조치로만 고려해야 합니다. 문제 해결 후에는 다시 활성화하는 것이 좋습니다.
10 | 윈도우 방화벽 확인하기
원격 데스크톱을 켜면 Windows 방화벽에 관련 허용 규칙이 적용되지만, 네트워크 프로필이나 보안 프로그램 설정에 따라 연결이 차단될 수 있습니다.
Windows Defender 방화벽 → 고급 설정 → 인바운드 규칙에서 ‘Remote Desktop’ 관련 TCP 규칙이 활성화되어 있는지 확인합니다. 방화벽 전체를 끄는 방식으로 해결하려 하지 말고, 필요한 규칙과 네트워크 프로필만 점검해야 합니다.
11 | 3389 포트와 포트 변경의 의미
RDP는 일반적으로 TCP·UDP 3389 포트를 사용합니다. 포트 번호를 바꾸면 자동화된 단순 탐색을 줄이는 데 도움이 될 수 있지만, 이것만으로 원격 데스크톱이 안전해지는 것은 아닙니다.
포트를 변경하면 레지스트리와 Windows 방화벽 규칙을 함께 수정해야 하고, 접속할 때 주소:포트 형식으로 입력해야 합니다. 잘못 변경하면 접속이 끊길 수 있으므로 VPN, 허용 IP 제한, 다중 인증 등 더 근본적인 통제를 우선 검토합니다.
12 | 연결이 안 될 때 점검 순서
먼저 원격 PC의 전원, 네트워크 연결, 절전 상태를 확인합니다. 다음으로 원격 데스크톱 기능, 사용자 권한, PC 이름 또는 IP 주소를 차례로 확인합니다.
같은 네트워크인데도 연결되지 않으면 Windows 방화벽의 원격 데스크톱 규칙과 네트워크 프로필을 점검합니다. PowerShell에서는 Test-NetConnection -ComputerName 원격PC주소 -Port 3389 명령으로 해당 포트에 도달할 수 있는지 확인할 수 있습니다. Microsoft도 연결 오류 점검 시 대상 포트와 중간 방화벽을 함께 확인하도록 안내합니다.
13 | 실제 사용 사례와 권장 구성
예를 들어 집에 있는 Windows 11 Pro 데스크톱의 파일과 업무 프로그램을 외부에서 사용하려는 경우, 원격 PC에서 원격 데스크톱과 NLA를 켜고 접속 계정을 별도로 만든 뒤 VPN으로 집 네트워크에 접속하는 구성이 적합합니다.
반대로 공유기의 3389 포트를 인터넷 전체에 열어 두고 관리자 계정으로 접속하는 방식은 피해야 합니다. 외부 접속이 꼭 필요하다면 VPN을 우선 사용하고, 방화벽에서 허용 대상을 제한하며, 사용하지 않는 시간에는 원격 데스크톱을 끄는 방식이 안전합니다.
14 | 사용하지 않을 때 끄기
원격 접속이 더 이상 필요하지 않다면 원격 PC의 설정 → 시스템 → 원격 데스크톱에서 기능을 끕니다. 일시적으로만 사용하는 PC라면 작업이 끝난 뒤 기능을 끄고, 공유기나 VPN에서 만든 임시 규칙도 정리합니다.
Windows 10은 2025년 10월 14일 지원이 종료되었으므로 원격 접속용 PC로 계속 사용한다면 운영체제 지원 상태와 보안 업데이트 가능 여부도 함께 확인해야 합니다.
☑ 체크리스트
- 원격 PC가 Windows Pro·Enterprise·Education 또는 Windows Server인지 확인했는가
- 원격 데스크톱을 켜고 PC 이름 또는 사설 IP를 기록했는가
- 원격 접속을 허용할 사용자만 추가했는가
- 계정에 강력하고 고유한 비밀번호를 설정했는가
- NLA를 켜 두었는가
- Windows 방화벽의 원격 데스크톱 규칙을 확인했는가
- 외부 접속 시 3389 포트를 무작정 인터넷에 공개하지 않았는가
📖 자주하는 질문 Q&A
Windows Home에서도 원격 데스크톱 연결이 가능한가요?
Windows Home은 다른 PC에 접속하는 클라이언트로는 사용할 수 있지만, 기본 기능으로 원격 데스크톱 호스트가 될 수는 없습니다. 원격으로 조작할 PC에는 지원되는 Pro 이상 에디션이나 Windows Server가 필요합니다.
원격 데스크톱 연결 시 PC 이름과 IP 주소 중 무엇을 입력하나요?
같은 네트워크에서 PC 이름이 정상적으로 인식되면 PC 이름을 사용하면 됩니다. 이름을 찾지 못하거나 네트워크 환경이 복잡하면 원격 PC의 사설 IP 주소를 사용해 보세요.
NLA를 끄면 연결 문제가 해결되나요?
오래된 클라이언트와의 호환성 문제에는 도움이 될 수 있지만 보안 수준이 낮아질 수 있습니다. 원인을 확인하기 위한 임시 조치로만 사용하고, 가능하면 NLA를 다시 켜는 것이 좋습니다.
원격 데스크톱에서 3389 포트를 바꾸면 안전한가요?
기본 포트를 바꾸는 것만으로 충분한 보안 대책이 되지는 않습니다. VPN, 방화벽 허용 범위 제한, 강력한 인증, 최신 보안 업데이트를 함께 적용해야 합니다.
📝 마무리
윈도우 원격 데스크톱은 원격 PC의 에디션과 네트워크 조건을 확인한 뒤 설정하면 비교적 간단하게 사용할 수 있습니다. 다만 기능을 켜는 것보다 NLA 유지, 계정 관리, 방화벽 설정, 외부 접속 경로 제한이 더 중요합니다. 인터넷에 직접 노출하기보다 VPN 중심으로 구성하고, 사용하지 않을 때는 원격 데스크톱을 끄는 것이 안전합니다.