이번에도 제가 필요해서 원격 데스크톱에 OTP 인증솔루션 만들어봤습니다.

요즘 보안 사고 소식을 보다 보니 제가 쓰는 원격 접속도 좀 신경 쓰이더라고요.(실제로 RDP로 많이 치고 들어옵니다.)

“내 PC에 들어올 때도 휴대폰으로 한 번 더 확인하면 좋겠다” 싶어서 직접 만들어봤습니다.

기존 윈도우 원격 데스크톱(mstsc)으로 접속하면, 바탕화면이 열리기 전에 휴대폰 OTP 6자리를 한 번 더 입력하는 방식입니다. 별도 인증 서버 없이 접속받는 PC에서 인증확인합니다.

＊OTP앱은 구글OTP나 MS OTP 사용하시면 되는데 저는 구글OTP앱 깔아서 사용중입니다.＊ 

번호를 계속 틀리면 잠시 기다리게 하고, 휴대폰을 못 쓰는 상황에 대비한 복구 코드와 접속 기록도 넣었습니다. 

아직 테스트를 더 해야 하는 단계지만, 저처럼 이런 기능이 필요했던 분도 있을 것 같아 올려봅니다.

다른 분들은 원격 데스크톱 쓰실 때 보안을 어떻게 챙기시는지도 궁금하네요.

기존에 올렸는 MediNotes 도 많이 사용해주세요~

https://mdtl.co.kr/rdp-mfa