RDP-FIDO-GATE Windows 원격 데스크톱을 위한 피싱 방지 MFA

하드웨어 키로 지키는 제로 트러스트 RDP.

Windows 원격 데스크톱 앞에 하드웨어 FIDO2 이중 인증을 배치하는 경량 게이트웨이입니다. 사용자는 세션이 열리기 전에 보안 키를 탭합니다 — 더 이상 훔칠 비밀번호가 없습니다.

1.25의 새로운 기능 클라이언트 마스터 비밀번호: 시작할 때 입력을 요구하고, 세션과 SSH 콘솔에 저장된 비밀번호를 암호화합니다. FIDO2 키로 시작을 보호할 수도 있습니다. “Settings” → “Entry lock”. SSH 콘솔 자세히 보기 → · Linux 패키지 → · 새로운 기능 →

Android · 프리베타 Android 앱: 같은 키, 같은 게이트 — 휴대폰에서 FIDO Stream과 RDP를. Google Play 출시 전 공개 프리베타 테스트 진행 중: 누구나 참여할 수 있습니다. APK 다운로드 → · Android 클라이언트 소개 →

Pro 구매 — $49 설치 프로그램 다운로드 — 호스트 또는 클라이언트 클라우드 데모

클라우드 요금은 다른 시스템과의 연동, 조직 구조별 머신 권한, 파일 교환, 연결 통계, 대시보드 등에 따라 개별적으로 정해집니다. 자세히 →

직접 링크: 클라이언트 다운로드 · 게이트 다운로드 (호스트)

설계부터 보안

훔친 비밀번호를 무용지물로 만드는 세 가지 보장.

설계부터 다중 인증

RDP 포트는 FIDO2 / WebAuthn 키를 터치한 뒤(키의 PIN이나 지문도 요구할 수 있음), 또는 키가 없는 팀용으로 설정한 게이트웨이에서 인증 앱의 일회용 코드를 입력한 뒤에만 열립니다. 그다음에도 Windows는 자체 암호를 묻습니다. 도난당하거나 피싱으로 유출된 암호만으로는 아무것도 할 수 없습니다.

Windows 자체가 강제

이 게이트는 전적으로 Windows 기본 보안 메커니즘 위에 구축됩니다. 포트를 열고 닫는 데 Windows Firewall, 키 검증에 Windows WebAuthn API, 저장된 비밀 암호화에 DPAPI를 사용합니다. 운영체제 외에 신뢰해야 할 것은 없습니다.

기본 차단, 시간 제한 접근

RDP 3389 포트는 방화벽에 의해 차단된 채 인터넷에서 보이지 않습니다. 등록된 키가 소유를 증명한 후에만 게이트가 단일 IP에 대해 약 90초 동안 좁은 구멍을 열고, 이후 포트를 다시 차단하며 30초마다 차단을 재적용합니다.

작동 방식

키를 한 번 터치하면 단일 IP에 대해 약 90초간 방화벽 구멍이 열리고, 이후 포트가 다시 닫힙니다.

FIDO Stream — 지연 시간이 가장 중요할 때

RDP와 나란히 제공되는 두 번째 연결 모드: 데스크톱을 하드웨어 인코딩으로 UDP를 통해 스트리밍합니다 — 게임, CAD, 동영상용. 같은 키 터치로 열리며, 나머지는 여전히 mstsc가 담당합니다.

UDP와 순방향 오류 정정

영상은 Reed–Solomon FEC로 보호된 슬라이스 단위로 호스트를 떠납니다. 손실된 패킷은 왕복 시간 뒤에 재전송되는 대신 도착 즉시 복원되므로, 손실이 있는 Wi-Fi 링크가 끊김으로 이어지지 않습니다. LAN에서 클릭부터 화면 표시까지의 지연은 25–45 ms입니다.

하드웨어 인코딩과 디코딩

드라이버 API를 직접 사용하는 NVIDIA NVENC, 또는 Media Foundation을 통한 모든 제조사의 하드웨어 인코더(Quick Sync, AMF), 대체 수단으로 Microsoft의 소프트웨어 H.264. 뷰어는 GPU에서 디코딩합니다 — NVIDIA에서는 NVDEC, Intel과 AMD에서는 DXVA — H.264 또는 HEVC로.

게임을 위한 설계

키보드와 마우스는 스캔 코드 형태로 신뢰성 있는 채널을 통해 전달되므로 WASD가 어떤 키보드 배열에서도 동작합니다. 마우스 캡처(Ctrl+Alt+Home)는 슈팅 게임용 상대 이동을 보내고, Ctrl+Alt+Enter는 전체 화면을 전환합니다. 오디오는 마이크를 포함해 양방향으로 흐릅니다.

하나의 밸런스 슬라이더

“열악한 회선” — 낮은 해상도, HEVC, 더 많은 FEC — 부터 “저사양 PC” — 하드웨어 전용, 가장 빠른 프리셋, 네이티브 해상도 — 까지. 자동 모드는 지금 병목이 되는 쪽으로 밸런스를 옮깁니다.

같은 키, 같은 게이트

스트림 티켓은 FIDO2 키가 확인한 뒤에만 발급됩니다. 세션 키는 그 티켓에 묶인 ECDH에서 파생되며 모든 패킷은 AES-256-GCM으로 암호화됩니다. UDP 7441은 사용자 주소에 대해서만, 세션 동안에만 열립니다.

추가로 설치할 것 없음

호스트 에이전트는 게이트 안에, 뷰어는 클라이언트 안에 들어 있어 둘 다 설치 프로그램과 함께 제공되고 스스로 업데이트됩니다. 보통은 호스트가 클라이언트로 연결을 겁니다. 주소 후보는 인증된 HTTPS 채널로 전달되어 제3자 서버 없이 대부분의 NAT를 통과합니다.

양쪽 모두 Windows 10 1903 이상. 가장 낮은 지연을 위해서는 호스트에 하드웨어 인코더가 있는 GPU(NVIDIA, Intel 또는 AMD)가 필요합니다. HEVC는 클라이언트에 GPU 디코더가 필요하며, 없으면 스트림이 자동으로 H.264로 전환됩니다.

같은 키로 잠그는 SSH, 콘솔과 AI 도우미까지

Linux용 게이트는 RDP와 같은 방식으로 SSH 포트를 닫아 둡니다. “SSH console”(SSH 콘솔) 타일을 누르면 저장된 비밀번호를 알아서 입력하고, 자주 쓰는 명령을 클릭 한 번에 꺼내 주며, 다음 명령까지 제안하는 터미널이 열립니다. AI 도우미는 Claude 또는 로컬 모델로 동작합니다.

SSH 콘솔 자세히 보기

RDP FIDO for Android — 공개 프리베타

같은 키, 같은 게이트 — 이제 휴대폰에서. 앱은 RDP-FIDO-GATE로 보호되는 Windows와 Linux 머신에 연결하며, 키는 휴대폰 자체가 될 수 있습니다. 호스트에서는 아무것도 바꿀 필요가 없습니다.

휴대폰이 곧 키

P-256 키 쌍은 휴대폰의 보안 하드웨어(StrongBox 또는 TEE)에서 생성되며 지문이나 화면 잠금 인증 후에만 서명합니다. 게이트에게는 Windows Hello와 같은 하드웨어 키입니다. 보안 키도 사용할 수 있습니다: YubiKey 또는 모든 FIDO2 키를 NFC로, 또는 OTG 어댑터를 통한 USB로.

주머니 속 FIDO Stream

같은 저지연 프로토콜: AES-256-GCM UDP, Reed–Solomon 손실 복구, H.264·HEVC·AV1을 휴대폰 하드웨어 디코더로 직접 전달, 90 Hz와 120 Hz 화면, 마이크를 포함한 양방향 오디오.

게임을 위한 조작

Bluetooth와 USB 게임패드는 호스트에서 Xbox 360 컨트롤러로 인식되며 진동이 되돌아옵니다. 배치를 드래그로 바꿀 수 있는 화면 게임패드, 포인터 캡처가 되는 Bluetooth 마우스, 터치패드 모드, 키보드와 빠른 키 막대.

RDP — 업무용

키를 한 번 터치하면 RDP 포트가 90초 동안 열리고 앱은 설치된 RDP 클라이언트에 연결을 넘깁니다 — 데스크톱 클라이언트가 mstsc를 실행하는 것과 똑같습니다. Windows 호스트와 xrdp를 쓰는 Linux 호스트 모두 지원합니다.

프리베타에 참여하세요

Google Play에 게시하기 전에 빌드를 모두에게 공개합니다. 지금까지 앱은 휴대폰 한 대에서만 검증되었습니다 — 다른 칩, 다른 Android 버전, NFC 및 USB 키, 게임패드, 120 Hz 화면이 필요합니다. APK를 설치하고 자신의 게이트에 연결한 뒤 무엇이 되고 무엇이 안 됐는지 알려주세요.

APK를 다운로드하고 이 출처의 설치를 허용하세요. Android 9 이상이 필요합니다.
게이트 1.15 이상이 설치된 호스트(Windows 또는 Linux, Free 버전이면 충분)에서 코드를 받으세요: RdpFidoGate.exe code 또는 sudo rdpfido-gate code.
앱에서: “+” → 주소와 사용자 이름 → “키 등록” → 휴대폰, NFC 또는 USB → 코드. 그다음 타일을 탭 → 확인 → 스트림 또는 RDP.
문의 양식이나 support@new-imobile.com으로 알려주세요: 휴대폰 모델, Android 버전, 된 것과 안 된 것, 앱 로그(“Log” 버튼).

프리베타는 당사의 개발자 키로 서명되어 있습니다. Google Play 빌드는 다르게 서명되므로 설치 전에 프리베타를 삭제해야 합니다. Google Play 비공개 테스트가 열릴 때 참여를 원하시면 메시지에 Google 계정 이메일을 적어주세요.

APK 다운로드 — 0.9.1 (프리베타) 안내와 알려진 제한 → 결과 알리기 →

Android 9 이상. 휴대폰을 키로 쓰려면 지문 또는 화면 잠금, NFC 키에는 NFC, USB 키에는 OTG가 필요합니다. 호스트: RDP-FIDO-GATE 1.15 이상. 앱은 무료이며 Free와 Pro 게이트 모두에서 작동합니다.

스크린샷

세션 관리자와 게이트 설치 프로그램 — 이것이 제품의 전부입니다.

Free vs Pro

무료로 시작하세요. 한 번 업그레이드하면 무제한 세션에 광고 없음.

기능	Free	Pro
저장된 세션	10	무제한
FIDO2 하드웨어 키 게이트	✓	✓
Windows Firewall 강제 적용	✓	✓
광고 타일	✓	✗
활성화	무료 활성화 14일	—
가격	Free	$49 일회성
FIDO Stream 저지연 모드	✓	✓
		Pro 구매 — $49

활성화 후에도 무료 버전 한도(최대 10개 세션) 내에서 계속 무료로 사용할 수 있습니다.

Setup & requirements

No hosting — install the gate on the target PC and the client on yours. Ports: gate 7440/TCP, RDP 3389/TCP, FIDO Stream 7441/UDP.

Host — run RdpFido-Setup.exe and choose “Host” (or RdpFidoGate-Setup.msi directly) as admin. The last page of the installer shows the host address, port 7440 and the one-time key enrollment code.
Port forwarding (for internet access) — if the host is behind a router/NAT, forward 7440/TCP and 3389/TCP to the host's LAN IP — plus 7441/UDP if you want FIDO Stream from the internet. Reserve a static LAN IP; use DDNS if your public IP is dynamic.
Client — run RdpFido-Setup.exe and choose “Client” (or RdpFidoClient-Setup.msi, no admin rights needed), activate by e-mail, add a session (host public IP/DDNS, gate port 7440, the one-time code), pick the protocol — RDP or FIDO Stream — and register your FIDO2 key.
Connect — pick the session and touch the key — the gate opens 3389 for your IP for ~90s and mstsc connects.

⚠️ Without forwarding ports 7440 and 3389 on the router, internet access will not work. RDP is closed from outside until you confirm with the key.

Full step-by-step guide →

한국 원격 접속을 위한 RDP-FIDO-GATE

인터넷에 노출된 RDP는 중소기업에 랜섬웨어가 침투하는 가장 흔한 경로입니다. RDP-FIDO-GATE는 3389 포트를 닫아 두고 FIDO2 키를 터치했을 때만 — 단일 IP에 약 90초 동안 — 엽니다.

KISA 권고와 개인정보 안전성 확보조치 기준에 부합

KISA와 개인정보의 안전성 확보조치 기준은 외부 접속에 안전한 인증수단을 요구합니다. RDP 앞의 하드웨어 키는 SMS나 피싱당할 수 있는 인증 앱 없이 이를 충족합니다.

Windows 기본 기능만 사용, 클라우드 불필요

게이트는 Windows 방화벽, Windows WebAuthn API, DPAPI로 동작합니다. 접속 경로에 제3자 서비스가 없고 원격 데스크톱 서버나 도메인을 바꿀 필요가 없습니다.

사용자당 구독이 아닌 일회성 결제

무료 버전은 저장 세션 10개. Pro는 49달러 일회성 결제로 세션 무제한, 광고 없음 — 세무회계 사무소, 병의원, 소규모 고객을 둔 IT 업체에 적합합니다.

자주 묻는 질문

어떤 키를 지원하나요?

Windows가 인식하는 모든 FIDO2 / WebAuthn 하드웨어 키: YubiKey, Feitian, SoloKeys 등. 키는 클라이언트에서 세션당 한 번 등록합니다.

서버를 바꿔야 하나요?

아닙니다. 게이트는 MSI로 호스트에, 클라이언트는 PC에 설치합니다. 공유기 뒤라면 7440/TCP와 3389/TCP를 포워딩하고, 유동 IP는 DDNS를 사용하세요.

개인정보보호법이나 사이버보험 요건에 충분한가요?

기술적 조치입니다: 원격 접속 앞의 피싱 방지 MFA와 기본 차단 방화벽 — 감사와 보험사가 확인하는 바로 그 항목입니다. 법률 자문은 아닙니다.

가격은?

무료: FIDO2 게이트, 방화벽 제어, 저장 세션 10개까지, 광고 타일, 14일 내 활성화. Pro: 49달러 일회성, 세션 무제한, 광고 없음. 지역 가격은 결제 시 표시됩니다.

문서

RDP-FIDO-GATE PDF 문서: 제품 설명, 설치, 사용자 가이드, 지원 및 보안. 문서는 영어로 제공됩니다.

오늘 원격 데스크톱을 잠그세요

게이트와 클라이언트를 무료로 다운로드하거나 Pro로 모든 기능을 해제하세요.

Pro 구매 — $49

$49 일회성 · 무제한 세션 · 광고 없음