[KT Cloud] RDP 접속 시 CredSSP "암호화 oracle 수정" 오류 해결

KT Cloud Windows 서버에 원격 데스크톱으로 접속할 때 CredSSP 인증 오류가 났습니다. 클라이언트 PC의 그룹 정책에서 "암호화 Oracle 수정"을 사용, 보호 수준 "취약"으로 바꿔 접속했습니다.

1. 증상

원격 데스크톱으로 접속하면 아래와 같은 인증 오류가 나며 연결되지 않습니다.

RDP 접속 오류

 

이 오류는 CredSSP 보안 업데이트(CVE-2018-0886) 적용 여부가 클라이언트와 서버 사이에 다를 때 발생합니다. 보통 클라이언트는 업데이트되었고 서버는 아직 패치되지 않은 경우입니다.

2. 해결

2.1 로컬 그룹 정책 편집기

접속하는 PC에서 Win + R을 누르고 gpedit.msc를 입력합니다.

2.2 정책 변경

아래 경로의 암호화 Oracle 수정을 엽니다.

컴퓨터 구성 > 관리 템플릿 > 시스템 > 자격 증명 위임 > 암호화 Oracle 수정

사용을 선택하고 보호 수준을 취약으로 바꾼 뒤 적용합니다.

사용, 보호 수준 취약

3. 결과

적용 후 다시 접속하면 오류 없이 연결됩니다.

주의: 보호 수준 "취약"은 보안 패치를 우회하는 임시 조치입니다. 접속한 뒤 서버에 Windows 업데이트를 적용하고, 클라이언트 정책은 원래대로 되돌리는 것이 안전합니다.

4. 정리

• 원인은 클라이언트와 서버의 CredSSP 패치 상태 차이입니다.
• 임시로 클라이언트의 "암호화 Oracle 수정" 정책을 취약으로 바꿔 접속할 수 있습니다.
• 근본 해결은 서버에 보안 업데이트를 적용하는 것입니다.