머리말
본인은 IT 업종에 종사하기 때문에 더욱이 원격 데스크톱을 자주 사용한다. 사무실에서나 집에서나 Default.rdp 파일을 내 문서 파일에서 항상 마주한다. 해당 파일을 없애버리고 싶지만, 사실 숨김 처리된 파일이기 때문에 일반적인 사용자 환경에서는 쉽게 노출되지 않는다. 이미 숨김 처리된 Default.rdp 파일을 볼 수 있다면 일반적인 사용자는 아닐 가능성이 높아서 본 포스팅의 결론은 미리 알린다. Default.rdp 파일은 원격 데스크톱의 기본 설정 파일이다. 원격 데스크톱에 접속할 때 사용한 기본 설정 값을 해당 파일에 기록하고 사용한다. 본 포스팅에서는 원격 데스크톱의 사용 기록을 지우는 방법에 대해서 소개하도록 한다.
원격 데스크톱 사용 기록 지우는 방법
원격 데스크톱 프로그램을 실행하면 그동안 접속한 IP 주소와 PORT 번호가 그대로 노출되어 있다. 자신만 사용하는 컴퓨터 환경이라면 굳이 문제 되지 않겠지만 공용 컴퓨터에서 사용한다면 IP 주소가 그대로 노출된다. 아무래도 공격의 대상이 되기 때문에 IP 주소의 노출은 바람직하지 않다. 또한, 본인의 경우 더 이상 사용되지 않는 IP 주소가 계속 노출되는 것이 보기 싫어서 사용 기록을 지우는 경우도 있다.
Default.rdp 파일은 원격 데스크톱의 기본 설정 파일이기 때문에 생성 자체를 막을 수 없다. 지워도 원격 데스크톱 프로그램을 실행하면 또다시 기본 값으로 생성된다. 대신 아래와 같이 레지스트리를 삭제하는 방법으로 원격 데스크톱의 접속 기록은 삭제할 수 있으니 참고 바란다.
삭제 대상 레지스트리
컴퓨터\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Terminal Server Client\Default
컴퓨터\HKEY_CURRENT_USER\SOFTWARE\Microsoft\Terminal Server Client\Servers
보안상 노출이 어려운 부분은 가리고 로컬 IP만 노출한 상태에서 캡처 사진을 업로드했다. 위와 같이 삭제 대상 레지스트리에서 삭제를 원하는 IP 주소를 선택해서 삭제하면 된다. 운영체제 및 원격 데스크톱에 영향도는 없으며 가볍게 삭제해도 좋다. 필요한 정보가 삭제되더라도 접속 정보만 알고 있다면 얼마든지 접속할 수 있다.
꼬리말
별도의 편의 프로그램을 사용하지 않고 원격 데스크톱 프로그램을 직접 실행하는 경우라면, 더 이상 사용하지 않는 IP 주소가 출력되는 것이 불편할 수 있다. 본 포스팅에서 소개한 접속 목록을 삭제하는 방법으로 관리한다면, 원격 데스크톱에 접속하는 접속지 목록만 깔끔하게 관리할 수 있어서 권장한다. 덧붙여 위에서 언급한 별도의 편의 프로그램이라 함은, 원격 데스크톱의 접속지 정보를 관리해 주는 프로그램을 의미한다. 해당 프로그램에서 접속지 정보의 목록을 관리할 수 있어서 편리하지만 본인은 굳이 사용하지 않고 레지스트리를 직접 관리한다. 원격 데스크톱의 접속 기록을 관리하는 방법을 소개한 본 포스팅은 이로써 마무리를 짓도록 한다.
소중한 댓글 (0)