원격 지원 보안, 외부 업체 원격 접속 때 지킬 수칙 7가지

원격 지원 보안의 기본은 접속 전 신원 확인, 작업 중 화면 지켜보기, 끝난 뒤 연결 해제와 비밀번호 변경입니다. 이 글에서는 외부 업체가 원격으로 접속하는 방식별 위험, 지원 전후에 지킬 수칙 7가지, 사칭 원격 지원 요청을 구별하는 방법을 정리했습니다.

원격 지원이 위험해지는 이유

홈페이지 오류를 고치거나 프로그램을 설치할 때 외부 업체가 원격으로 접속해 작업하는 일은 흔합니다. 원격 지원은 시간을 줄여 주지만, 접속하는 동안 상대는 우리 회사 PC나 서버를 직접 다룰 수 있습니다. 상대가 진짜 업체인지, 작업이 끝난 뒤 연결이 정말 끊겼는지 확인하지 않으면 그 문이 계속 열려 있게 됩니다.

특히 원격 지원 프로그램을 설치해 둔 채 잊어버리거나, 업체와 같은 관리자 계정을 함께 쓰는 경우가 위험합니다. 원격 지원은 필요할 때만 열고, 끝나면 반드시 닫는 것이 원칙입니다.

원격 지원 방식별 특징과 위험

아래 표는 외부 업체가 원격으로 작업하는 대표적인 세 가지 방식을 접속 대상, 주요 위험, 확인할 점으로 비교한 것입니다.

방식	접속 대상	주요 위험	확인할 점
화면 공유형 원격 프로그램	직원의 업무용 PC	PC 안의 파일과 저장된 비밀번호 노출	일회용 접속 번호 방식인지, 끝나면 연결이 끊기는지
서버 직접 접속(SSH·SFTP)	홈페이지 서버	서버 전체 권한 노출, 접속 정보 재사용	업체 전용 계정과 접속 허용 주소 제한
관리자 계정 발급	홈페이지 관리자 화면	회원 정보 열람·내려받기	필요한 권한만 주고 기간을 정했는지

표처럼 방식마다 노출되는 범위가 다릅니다. 업체에 계정을 넘기고 돌려받는 절차는 외주 업체 계정 공유, 안전하게 넘기고 돌려받는 5단계에서 따로 다뤘습니다.

원격 지원 때 지킬 수칙 7가지

아래 수칙은 지원을 받기 전, 받는 중, 받은 뒤로 나누어 지키면 됩니다. 처음 정해 두면 담당자가 바뀌어도 같은 방식으로 진행할 수 있습니다.

1. 요청 경로 확인: 원격 지원은 우리가 먼저 요청한 경우에만 받습니다. 업체 연락처는 계약서나 공식 홈페이지에 적힌 번호로 다시 확인합니다.
2. 프로그램 출처 확인: 원격 프로그램은 업체가 안내한 공식 사이트에서만 받고, 메일이나 문자로 온 링크의 파일은 실행하지 않습니다.
3. 작업 범위 미리 정하기: 무엇을 고칠지, 어느 폴더와 화면까지 볼지 미리 정하고 그 밖의 작업은 따로 동의를 받게 합니다.
4. 민감한 창 닫기: 접속 전에 메일, 메신저, 회원 목록 파일, 비밀번호 관리 화면처럼 작업과 관계없는 창을 닫습니다.
5. 작업 중 지켜보기: 화면 공유 방식이라면 자리를 비우지 않고 작업을 지켜보며, 이상한 동작이 보이면 바로 연결을 끊습니다.
6. 연결 해제와 프로그램 정리: 작업이 끝나면 원격 연결을 끊고, 상시 접속 기능이나 자동 실행 설정이 남지 않았는지 확인합니다.
7. 계정과 비밀번호 정리: 지원 때 알려 준 비밀번호는 바꾸고, 임시로 만든 계정은 지우거나 잠급니다.

그림의 1~4번은 지원 전, 5번은 지원 중, 6~7번은 지원 뒤에 할 일입니다. 개인정보를 처리하는 시스템에 외부에서 접속하는 경우에는 「개인정보의 안전성 확보조치 기준」 제6조 제2항이 인증서, 보안토큰, 일회용 비밀번호 같은 안전한 인증수단을 적용하도록 정하고 있고, 제5조 제4항은 계정을 개인정보취급자별로 발급해 공유하지 않도록 정하고 있습니다. 적용 여부는 개인정보의 안전성 확보조치 기준 원문을 확인하고, 판단이 어려우면 전문가에게 문의하세요.

사칭 원격 지원 요청을 구별하는 법

업체나 기관을 사칭해 원격 프로그램 설치를 유도하는 연락도 있습니다. 아래 징후 가운데 하나라도 해당하면 연결하지 말고 공식 연락처로 다시 확인합니다.

• 우리가 요청하지 않았는데 먼저 전화나 메일로 원격 점검을 제안한다.
• "지금 바로 하지 않으면 사이트가 정지된다"처럼 급하게 재촉한다.
• 공식 사이트가 아닌 링크로 프로그램을 내려받으라고 한다.
• 작업과 관계없는 계좌 화면, 인증서, 비밀번호 입력을 요구한다.
• 평소 거래하던 업체와 담당자 이름이나 연락처가 다르다.

이미 연결해 버렸다면 바로 연결을 끊고 원격 프로그램을 지운 뒤, 그 PC에서 쓰던 비밀번호를 다른 기기에서 바꿉니다. 관리자 계정을 노리는 수법은 피싱 메일로 관리자 계정이 털리는 5가지 수법과 대응 순서에서도 다뤘습니다.

디코랩이 돕는 방식

디코랩은 운영 중인 사이트의 수정·오류·개선 요청을 유지보수로 받습니다. 요청은 유지보수 접수 게시판에 비밀글로 남길 수 있어, 작업 범위와 진행 내용을 글로 남겨 두고 확인할 수 있습니다.

자주 묻는 질문

원격 지원 프로그램을 계속 깔아 둬도 되나요?

상시 접속 기능이 켜진 채로 두면 업체가 아닌 사람이 그 경로를 노릴 수 있습니다. 필요할 때마다 일회용 접속 번호로 연결하는 방식을 쓰고, 끝나면 프로그램을 종료하세요.

업체에 서버 비밀번호를 알려 줘야 할 때는 어떻게 하나요?

공용 비밀번호를 알려 주기보다 업체 전용 계정을 만들어 주는 편이 안전합니다. 어쩔 수 없이 알려 줬다면 작업이 끝난 직후 비밀번호를 바꾸세요.

원격 작업 내용을 기록해야 하나요?

작업 날짜, 담당자, 작업 내용, 바뀐 파일이나 설정을 짧게라도 남겨 두면 나중에 문제가 생겼을 때 원인을 찾기 쉽습니다. 관리자 화면에 활동 기록 기능이 있다면 함께 확인하세요.

퇴근 후에 원격 작업을 해도 되나요?

지켜보는 사람이 없는 시간의 작업은 미리 범위와 시간을 정하고, 끝난 뒤 작업 내용을 보고받는 방식으로 진행하세요. 다음 날 연결이 끊겼는지 꼭 확인합니다.

외부 업체의 원격 접속 방식을 정리하거나 남아 있는 접속 경로를 점검하고 싶다면 사이트 주소와 쓰는 방식을 적어 디코랩 프로젝트 문의로 보내 주세요.