원격 데스크톱 프로토콜

3. 기능

RDP는 원격 데스크톱 환경을 편리하게 사용할 수 있도록 다양한 기능을 제공한다.

RDP는 2006년 RDP 6.0 출시를 통해 원격 프로그램, 터미널 서비스 게이트웨이, 네트워크 수준 인증, 에어로 글래스 테마 및 클리어타입 글꼴 원격 지원, 윈도우 프레젠테이션 파운데이션 응용 프로그램 원격 지원, 장치 리다이렉션, 다중 모니터 지원, 전송 계층 보안(TLS) 1.0 지원 등 다양한 고급 기능을 제공한다.^[31] 2010년 RDP 7.1 릴리스에서는 RemoteFX 기능이 도입되어 가상화된 GPU 지원 및 호스트 측 인코딩을 제공한다.

3. 1. 기본 기능

• 32비트 색상을 지원한다. (8, 15, 16, 24비트 색상도 지원)^[8]
• RC4 암호화 알고리즘을 사용한 128비트 암호화를 지원한다.^[8]
• 트랜스포트 레이어 시큐리티를 지원한다.^[8]
• 오디오 리다이렉션을 통해 사용자가 원격 데스크톱에서 오디오 프로그램을 실행하고 로컬 컴퓨터에서 소리를 들을 수 있다.^[8]
• 파일 시스템 리다이렉션을 통해 사용자는 터미널 세션 안에서 자신의 로컬 파일을 원격 데스크톱에서 사용할 수 있다.^[8]
• 프린터 리다이렉션을 통해 사용자는 로컬 프린터를 터미널 세션 안에서 네트워크로 공유된 프린터처럼 사용할 수 있다.^[8]
• 포트 리다이렉션을 통해 터미널 세션 안에서 실행 중인 응용 프로그램들이 로컬 직/병렬 포트에 직접 접근할 수 있다.^[8]
• 원격 컴퓨터와 로컬 컴퓨터 간에 클립보드를 공유할 수 있다.^[8]

3. 2. 고급 기능 (RDP 6.0 이후)

• 원격 프로그램: 클라이언트 측 파일 형식 연결을 사용한 응용 프로그램 게시를 지원한다.
• 터미널 서비스 게이트웨이: HTTPS를 통한 연결을 지원한다.
• 네트워크 수준 인증을 지원한다.
• 에어로 글래스 테마 및 클리어타입 글꼴 원격 지원을 제공한다.
• 윈도우 프레젠테이션 파운데이션 응용 프로그램 원격 지원: .NET Framework 3.0을 지원하는 호환 클라이언트는 로컬 머신에서 전체 Windows Presentation Foundation 효과를 표시할 수 있다.
• 장치 리다이렉션을 통해 더 다양한 장치에 접근할 수 있다.
• 다중 모니터 지원(데스크톱 구성 비활성화)을 통해 클라이언트에서 하나의 세션이 여러 모니터를 사용할 수 있다.
• 서버와 클라이언트 양쪽 끝에서 전송 계층 보안(TLS) 1.0을 지원한다.

• RemoteFX: 가상화된 GPU 지원 및 호스트 측 인코딩을 제공한다. Windows Server 2008 R2 SP1의 일부로 제공된다.

4. 보안 문제

RDP 5.2 버전은 기본 구성에서 중간자 공격에 취약하다. 관리자는 이러한 위험을 완화하기 위해 TLS 암호화를 활성화할 수 있다.^[33][34]

RDP 세션은 또한 메모리 내 자격 증명 수집에 취약하며, 이를 사용하여 패스 더 해시 공격을 실행할 수 있다.^[35]

2012년 3월, Microsoft는 RDP의 심각한 보안 취약성에 대한 업데이트를 출시했다. 이 취약성으로 인해 인증되지 않은 클라이언트와 컴퓨터 웜이 Windows 컴퓨터를 손상시킬 수 있었다.^[36]

2018년 3월, Microsoft는 Microsoft 원격 데스크톱 및 Windows 원격 관리에 관여하는 보안 지원 공급자 CredSSP의 원격 코드 실행 취약성에 대한 패치를 출시했다.^[37][38]

2019년 5월, Microsoft는 원격 코드 실행 가능성을 허용하고 Microsoft가 "웜 가능성"이 있다고 경고한 취약성(블루킵)에 대한 보안 패치를 발표했다. 이는 광범위한 중단을 야기할 가능성이 있다. 특이하게도, Windows XP와 같이 수명이 다한 여러 Windows 버전에 대한 패치도 제공되었다. 즉각적인 악의적인 악용은 없었지만, 전문가들은 이러한 상황이 발생할 가능성이 높으며, 노출되고 패치되지 않은 시스템의 수를 기반으로 광범위한 피해를 야기할 수 있다는 데 의견이 일치했다.^[39][40][41]

2019년 7월, Microsoft는 Hyper-V에 영향을 미치는 RDP 취약성에 대한 보안 패치를 발표했다.^[42]

5. 구현

마이크로소프트의 원격 데스크톱 서비스 외에도 다양한 RDP 클라이언트 및 서버 구현이 존재한다. 오픈 소스 구현으로는 Unix에서 FreeRDP와 xrdp가 있으며, Windows 원격 데스크톱 클라이언트에서 이 서버에 연결할 수 있다. rdpclient 등의 독점 RDP 클라이언트 제품은 독립형 애플리케이션 또는 클라이언트 하드웨어에 통합된 형태로 제공된다.^[56][57]

5. 1. 클라이언트

5. 2. 서버

6. 라이선스 (Windows Server)

원격 데스크톱을 사용하려면 기본적으로 Windows Server 라이선스가 필요하다.

이들은 Windows Server 라이선스이며, RDP 이외의 프로토콜을 사용하더라도 필요하다. 위 규칙을 기본으로 다양한 예외 조항이 존재하지만, 내용이 복잡하므로 자세한 내용은 Microsoft 웹사이트를 참조 바란다.

가상화 없음은 원격 세션에서 사용하는 경우를 가리킨다. 가상화 있음은 Hyper-V + RemoteFX 등에서 사용하는 경우를 가리킨다.

각 약어의 의미는 다음과 같다.

• CAL: Client Access License (클라이언트 접속 라이선스)
• RDS: Remote Desktop Service (원격 데스크톱 서비스)
• VDA: Virtual Desktop Access (가상 데스크톱 접속)
• SA: Service Assurance (서비스 보증)

7. 사이버 범죄 악용 사례

보안 연구원들은 2016년~2017년 사이 사이버 범죄자들이 지하 포럼과 전문적인 불법 RDP 판매점에서 침해된 RDP 서버 접근 권한을 판매하고 있다고 보고했다.^[46][47] 이러한 침해된 RDP는 다른 유형의 사기 행위를 저지르거나 민감한 개인 또는 기업 데이터에 접근하기 위한 "중간 기착지"로 사용될 수 있으며,^[48] 사이버 범죄자들이 RDP를 사용하여 컴퓨터에 직접 악성 코드를 심는 사례도 보고되었다.^[49]

참조

_[1] 웹사이트 Understanding Remote Desktop Protocol (RDP) – Windows Server https://docs.microso[...] 2020-10-12
_[2] 웹사이트 How to change the listening port for Remote Desktop http://support.micro[...] Microsoft 2007-01-31
_[3] 웹사이트 Service Name and Transport Protocol Port Number Registry https://www.iana.org[...] Internet Assigned Numbers Authority 2015-01-09
_[4] 웹사이트 rdesktop: A Remote Desktop Protocol Client http://www.rdesktop.[...]
_[5] 웹사이트 Connecting to another computer Remote Desktop Connection http://windows.micro[...]
_[6] 서적 Implementing Collaboration Technologies in Industry 2003
_[7] 웹사이트 Windows XP Remote Desktop Connection software [XPSP2 5.1.2600.2180] http://www.microsoft[...] Microsoft.com 2012-08-27
_[8] 웹사이트 Configuring authentication and encryption https://technet.micr[...] 2005-01-21
_[9] 웹사이트 Remote Desktop Connection (Terminal Services Client 6.0) http://support.micro[...] 2007-06-08
_[10] 웹사이트 Description of the Remote Desktop Connection 6.1 client update for Terminal Services in Windows XP Service Pack 2 http://support.micro[...] microsoft
_[11] 웹사이트 Changes to Remote Administration in Windows Server 2008 http://blogs.msdn.co[...] Microsoft 2007-12-17
_[12] 웹사이트 Terminal Services Printing http://webarchive.lo[...] Agozik-Microsoft 2008-01-10
_[13] 웹사이트 Introducing Terminal Services Easy Print: Part 1 – Remote Desktop Services (Terminal Services) Team Blog – Site Home – MSDN Blogs http://blogs.msdn.co[...] Blogs.msdn.com
_[14] 웹사이트 Securing Remote Desktop (RDP) for System Administrators Information Security Office https://security.ber[...]
_[15] 웹사이트 Remote Desktop Connection 7 for Windows 7, Windows XP & Windows Vista https://web.archive.[...] Microsoft 2009-08-21
_[16] 웹사이트 Using Remote Desktop Easy Print in Windows 7 and Windows Server 2008 R2 http://blogs.msdn.co[...] Blogs.msdn.com
_[17] 웹사이트 Announcing the availability of Remote Desktop Connection 7.0 for Windows XP SP3, Windows Vista SP1, and Windows Vista SP2 https://web.archive.[...] Blogs.msdn.com
_[18] 웹사이트 Aero Glass Remoting in Windows Server 2008 R2 https://web.archive.[...] Blogs.msdn.com
_[19] 웹사이트 Remote Desktop Connection 7 for Windows 7, Windows XP & Windows Vista https://web.archive.[...] Blogs.msdn.com
_[20] 웹사이트 Windows Server 2012 Remote Desktop Services (RDS) – Windows Server Blog – Site Home – TechNet Blogs http://blogs.technet[...] Blogs.technet.com 2012-05-08
_[21] 웹사이트 Remote Desktop Protocol (RDP) 8.0 update for Windows 7 and Windows Server 2008 R2 http://support.micro[...] Support.microsoft.com
_[22] 웹사이트 Incorrect TLS is displayed - Windows Server https://learn.micros[...] 2024-06-05
_[23] 웹사이트 Get the best RDP 8.0 experience when connecting to Windows 7: What you need to know – Remote Desktop Services (Terminal Services) Team Blog – Site Home – MSDN Blogs http://blogs.msdn.co[...] Blogs.msdn.com
_[24] 웹사이트 Running a Remote Desktop Connection session within another Remote Desktop Connection session is supported with Remote Desktop Protocol 8.0 for specific scenarios http://support.micro[...] Support.microsoft.com 2012-11-02
_[25] 웹사이트 How Microsoft RDP 8.0 addresses WAN, graphics shortcomings http://searchvirtual[...] Searchvirtualdesktop.techtarget.com
_[26] 웹사이트 Update for RemoteApp and Desktop Connections feature is available for Windows http://support.micro[...] Support.microsoft.com 2014-02-11
_[27] 웹사이트 Remote Desktop Protocol 8.1 Update for Windows 7 SP1 released to web – Remote Desktop Services (Terminal Services) Team Blog – Site Home – MSDN Blogs http://blogs.msdn.co[...] Blogs.msdn.com
_[28] 웹사이트 New "Restricted Admin" feature of RDP 8.1 allows pass-the-hash https://labs.portcul[...] Labs.portcullis.co.uk 2013-10-20
_[29] 웹사이트 Mitigating Pass-the-Hash (PtH) Attacks and Other Credential Theft Techniques http://www.microsoft[...] Microsoft.com
_[30] 웹사이트 Remote Desktop Protocol (RDP) 10 AVC/H.264 improvements in Windows 10 and Windows Server 2016 Technical Preview https://blogs.techne[...] Microsoft.com
_[31] 웹사이트 [MS-RDPERP]: Remote Desktop Protocol: Remote Programs Virtual Channel Extension http://msdn.microsof[...] Msdn.microsoft.com
_[32] 웹사이트 [MS-RDPBCGR]: Enhanced RDP Security https://learn.micros[...] 2024-04-23
_[33] 웹사이트 National Vulnerability Database (NVD) National Vulnerability Database (CVE-2005-1794) http://web.nvd.nist.[...] Web.nvd.nist.gov 2011-07-19
_[34] 웹사이트 Configuring Terminal Servers for Server Authentication to Prevent "Man in the Middle" Attacks http://blogs.msdn.co[...] Microsoft 2008-07-12
_[35] 웹사이트 Mimikatz and Windows RDP: An Attack Case Study https://www.sentinel[...] 2019-06-06
_[36] 웹사이트 Microsoft Security Bulletin MS12-020 – Critical https://technet.micr[...] Microsoft 2012-03-13
_[37] 웹사이트 CVE-2018-0886 – CredSSP Remote Code Execution Vulnerability https://portal.msrc.[...] 2018-03-23
_[38] 뉴스 From Public Key to Exploitation: How We Exploited the Authentication in MS-RDP https://blog.preempt[...] 2018-03-23
_[39] 뉴스 Even the NSA is urging Windows users to patch BlueKeep (CVE-2019-0708) https://www.zdnet.co[...] 2019-06-20
_[40] 뉴스 Microsoft practically begs Windows users to fix wormable BlueKeep flaw https://arstechnica.[...] 2019-05-31
_[41] 뉴스 Microsoft warns of major WannaCry-like Windows security exploit, releases XP patches https://www.theverge[...] 2019-05-14
_[42] 뉴스 Microsoft Ignored RDP Vulnerability Until it Affected Hyper-V https://www.bleeping[...] 2019-08-07
_[43] 웹사이트 VirtualBox Manual: 7.1. Remote Display (VRDP Support) https://www.virtualb[...]
_[44] 웹사이트 Jelle Bens: Windows 7 RDP with blank password http://jellebens.blo[...] Jellebens.blogspot.ru 2010-01-31
_[45] 웹사이트 Remote Desktop Protocol Licensing Available for RDP 8 https://cloudblogs.m[...] Blogs.msdn.com 2014-12-11
_[46] 웹사이트 xDedic – the shady world of hacked servers for sale https://securelist.c[...] 2016-06-15
_[47] 웹사이트 "Ultimate Anonymity Services" Shop Offers Cybercriminals International RDP Servers https://www.flashpoi[...] 2017-10-24
_[48] 웹사이트 Dark Web 'RDP Shops' Offer Access to Vulnerable Systems for as Little as $3 https://securityinte[...] 2018-07-19
_[49] 웹사이트 Samsam infected thousands of LabCorp systems via brute force RDP https://www.csoonlin[...] 2018-07-19
_[50] 블로그 Aero Glass Remoting in Windows Server 2008 R2 - Remote Desktop Services (Terminal Services) Team Blog - Site Home - MSDN Blogs http://blogs.msdn.co[...]
_[51] 블로그 RDP 7 の変更 - 川西 裕幸のブログ - Site Home - MSDN Blogs http://blogs.msdn.co[...]
_[52] 문서 リモート デスクトップ プロトコル (RDP) 8.0 新機能と簡易パフォーマンス検証 http://download.micr[...]
_[53] 웹사이트 Manage remote desktop sessions with CoRD for Mac http://www.techrepub[...] Techrepublic.com 2012-01-11
_[54] 웹사이트 Microsoft releases Remote Desktop 8.0 for iOS and Mac http://www.zdnet.com[...] Zdnet.com 2013-10-21
_[55] 웹사이트 CoRD: Better Alternative To Microsoft Remote Desktop Connection (Mac) http://www.addictive[...] Addictivetips.com 2011-12-20
_[56] 문서 FreeRDP는, *nuxにてWindowsサーバやワークステーションへのアクセスのため長年愛用されてきたrdesktopの後継である。FreeRDPの目標は、キーボード配列の拡充とWindows 6.0 (Vista/2008),6.1 (7/2008R2) で実装された新しいRDPプロトコルのサポートの2つである（READMEより）。
_[57] 웹사이트 Remmina is a remote desktop client written in GTK+. Remmina supports multiple network protocols in an integrated and consistant user interface. Currently RDP, VNC, NX, XDMCP and SSH are supported. http://sourceforge.n[...] 2009-09-15
_[58] 웹사이트 http://www.rdesktop.[...]
_[59] 웹인용 How to change the listening port for Remote Desktop http://support.micro[...] 마이크로소프트 2007-01-31
_[60] 웹사이트 Configuring authentication and encryption: Terminal Services http://technet.micro[...]
_[61] 웹사이트 Remote Desktop Connection (Terminal Services Client 6.0) http://support.micro[...]
_[62] 웹인용 Remote Desktop Connection 7 for Windows 7, Windows XP & Windows Vista - Remote Desktop Services (Terminal Services) Team Blog - Site Home - MSDN Blogs http://blogs.msdn.co[...]
_[63] 웹인용 Using Remote Desktop Easy Print in Windows 7 and Windows Server 2008 R2 - Remote Desktop Services (Terminal Services) Team Blog - Site Home - MSDN Blogs http://blogs.msdn.co[...]
_[64] 웹인용 Announcing the availability of Remote Desktop Connection 7.0 for Windows XP SP3, Windows Vista SP1, and Windows Vista SP2 - Remote Desktop Services (Terminal Services) Team Bl... http://blogs.msdn.co[...]
_[65] 웹사이트 Remote Desktop Connection Client 7.0 does not support accessing Windows 2000 servers http://technet.micro[...]
_[66] 웹인용 Aero Glass Remoting in Windows Server 2008 R2 - Remote Desktop Services (Terminal Services) Team Blog - Site Home - MSDN Blogs http://blogs.msdn.co[...]
_[67] 웹인용 Remote Desktop Connection 7 for Windows 7, Windows XP & Windows Vista - Remote Desktop Services (Terminal Services) Team Blog - Site Home - MSDN Blogs http://blogs.msdn.co[...]