[윈도우 10] 원격데스크톱 - CredSSP 암호화 Oracle 수정 때문일 수 있습니다.

본 글은 2018년 8월 21일 00시 39분에 썼던 글이며 블로그 자료 이전으로 날짜와 일부 내용이 갱신되었습니다.

 

어느 순간 내 컴퓨터로 원격 접속을 하려니 'CredSSP 암호화 Oracle 수정 때문일 수 있습니다.' 라는 오류 메시지가 나타나면서 접속이 불가능했다. 알아보니까 2018년 3월에 발견된 CredSSP의 취약점으로 인한 피해를 방지하기 위해 2018년 5월 윈도우 서버 업데이트에서 보호 수준이 완화로 기본 설정되었다고 한다. 

원격 데스크톱 오류메시지 사진

 취약점이 있다하더라도 일단 내 컴퓨터로 접속은 해야하니 원격 데스크톱의 클라이언트가 될 컴퓨터(원격 접속을 시도할 컴퓨터)의 설정을 바꿔야 한다.

1. 윈도우키 + R 를 입력하여 실행 창을 연다.

2. gpedit.msc 를 입력한다.

실행 창

3. 로컬 컴퓨터 정책 -> 컴퓨터 구성 -> 관리 템플릿 -> 시스템 -> 자격 증명 위임 으로 이동한다.

로컬 그룹 정책 편집기 화면

4. 'Oracle 수정 암호화'를 더블 클릭 혹은 우클릭->편집 하여 아래의 창을 실행한다. 보호 수준을 '취약'으로 변경한다. 

반응형

보안 수준 선택

 이렇게 하고 나면 잘 된다. 그리고 한 번더 언급하지만 이 설정은 원격 데스크톱 서버(원격 접속할 대상)에서 하는 것이 아닌 클라이언트(원격 접속을 시도할 컴퓨터)에서 해줘야 한다.