핵심은 공유기 관리자 페이지에서 외부 포트 3389를 원격 접속할 PC의 내부 IP로 연결(포워딩)해주는 것입니다. 이렇게 하면 공인 IP와 포트 번호만으로 외부에서 회사 PC나 집 PC의 원격 데스크톱에 접속할 수 있습니다. 다만 기본 설정 그대로 포트를 열면 보안 위험이 크기 때문에, 아래 단계와 함께 마지막 주의사항까지 꼭 확인하세요.
시작 전에 확인할 것
Windows 원격 데스크톱은 Pro 이상 에디션에서만 호스트로 사용할 수 있습니다. 또한 포트포워딩은 PC의 IP 주소가 바뀌면 무용지물이 되므로, 진행 전에 PC에 고정 IP 또는 공유기의 IP 예약 기능을 먼저 설정해두어야 합니다.
포트포워딩 5단계
- 1단계: 원격 데스크톱 활성화 확인 — Windows 설정 > 시스템 > 원격 데스크톱에서 기능이 켜져 있는지 확인합니다.
- 2단계: PC에 고정 IP 설정 — 공유기 관리자 페이지의 DHCP 예약 기능으로 해당 PC에 항상 같은 내부 IP가 할당되도록 설정합니다.
- 3단계: 공유기 포트포워딩 메뉴 진입 — 공유기 관리자 페이지(보통 192.168.0.1 또는 192.168.1.1)에 접속해 “포트포워딩” 또는 “가상서버” 메뉴를 찾습니다.
- 4단계: 규칙 추가 — 외부 포트와 내부 포트, PC의 내부 IP를 입력해 규칙을 저장합니다. 프로토콜은 TCP로 설정합니다.
- 5단계: 방화벽 허용 및 접속 테스트 — Windows 방화벽에서 원격 데스크톱 허용 여부를 확인한 뒤, 외부 네트워크(모바일 데이터 등)에서 공인 IP와 포트로 실제 접속을 테스트합니다.
보안 주의사항
3389 포트를 기본값 그대로 인터넷에 노출하면 자동화된 무차별 대입 공격의 표적이 되기 쉽습니다. 가능하다면 외부 포트 번호를 3389가 아닌 다른 번호로 바꾸고, 접속 가능한 IP를 화이트리스트로 제한하며, 계정에 강력한 비밀번호와 2단계 인증을 반드시 적용하세요.
포트포워딩과 공인 IP 노출 자체가 부담스럽다면, 포트를 열지 않고도 암호화된 중계 서버를 통해 접속하는 원격제어 SaaS를 쓰는 것도 좋은 대안입니다. 재택근무나 외근이 잦은 환경에서는 이런 방식이 공유기 설정 변경 없이도 더 간편하고 안전하게 원격 PC에 접속하는 방법이 될 수 있습니다.
비슷한 상황을 자주 겪는 환경이라면, 브라우저 기반으로 바로 접속하는 원격제어 SaaS 와이리모트도 참고해볼 만합니다.