RDP-FIDO-GATE Windows 원격 데스크톱을 위한 피싱에 강한 FIDO2 이중 인증
하드웨어 키로 지키는 제로 트러스트 RDP.
Windows 원격 데스크톱 앞에 하드웨어 FIDO2 이중 인증을 배치하는 경량 게이트웨이입니다. 사용자는 세션이 열리기 전에 보안 키를 탭합니다 — 더 이상 훔칠 비밀번호가 없습니다.
설계부터 보안
훔친 비밀번호를 무용지물로 만드는 세 가지 보장.
비밀번호가 아닌 하드웨어 키
세션을 열려면 물리적인 FIDO2 / WebAuthn 키를 손으로 터치해야 합니다. 훔치거나 피싱으로 얻은 비밀번호는 그 자체로 쓸모가 없고, 어떤 비밀번호도 네트워크로 전송되지 않습니다. 키가 소유를 암호학적으로 증명합니다.
Windows 자체가 강제
이 게이트는 전적으로 Windows 기본 보안 메커니즘 위에 구축됩니다. 포트를 열고 닫는 데 Windows Firewall, 키 검증에 Windows WebAuthn API, 저장된 비밀 암호화에 DPAPI를 사용합니다. 운영체제 외에 신뢰해야 할 것은 없습니다.
기본 차단, 시간 제한 접근
RDP 3389 포트는 방화벽에 의해 차단된 채 인터넷에서 보이지 않습니다. 등록된 키가 소유를 증명한 후에만 게이트가 단일 IP에 대해 약 90초 동안 좁은 구멍을 열고, 이후 포트를 다시 차단하며 30초마다 차단을 재적용합니다.
작동 방식
키를 한 번 터치하면 단일 IP에 대해 약 90초간 방화벽 구멍이 열리고, 이후 포트가 다시 닫힙니다.
스크린샷
세션 관리자와 게이트 설치 프로그램 — 이것이 제품의 전부입니다.
Free vs Pro
무료로 시작하세요. 한 번 업그레이드하면 무제한 세션에 광고 없음.
| 기능 | Free | Pro |
|---|---|---|
| 저장된 세션 | 10 | 무제한 |
| FIDO2 하드웨어 키 게이트 | ✓ | ✓ |
| Windows Firewall 강제 적용 | ✓ | ✓ |
| 광고 타일 | ✓ | ✗ |
| 활성화 | 무료 활성화 14일 | — |
| 가격 | Free | $49 일회성 |
| Pro 구매 — $49 |
활성화 후에도 무료 버전 한도(최대 10개 세션) 내에서 계속 무료로 사용할 수 있습니다.
Setup & requirements
No hosting — install the gate on the target PC and the client on yours. Ports: gate 7440/TCP, RDP 3389/TCP.
- Host — run RdpFidoGate-Setup.msi as admin. The last page of the installer shows the host address, port 7440 and the one-time key enrollment code.
- Port forwarding (for internet access) — if the host is behind a router/NAT, forward 7440/TCP and 3389/TCP to the host's LAN IP. Reserve a static LAN IP; use DDNS if your public IP is dynamic.
- Client — install RdpFidoClient, activate by e-mail, add a session (host public IP/DDNS, gate port 7440, the one-time code) and register your FIDO2 key.
- Connect — pick the session and touch the key — the gate opens 3389 for your IP for ~90s and mstsc connects.
⚠️ Without forwarding ports 7440 and 3389 on the router, internet access will not work. RDP is closed from outside until you confirm with the key.
한국 원격 접속을 위한 RDP-FIDO-GATE
인터넷에 노출된 RDP는 중소기업에 랜섬웨어가 침투하는 가장 흔한 경로입니다. RDP-FIDO-GATE는 3389 포트를 닫아 두고 FIDO2 키를 터치했을 때만 — 단일 IP에 약 90초 동안 — 엽니다.
KISA 권고와 개인정보 안전성 확보조치 기준에 부합
KISA와 개인정보의 안전성 확보조치 기준은 외부 접속에 안전한 인증수단을 요구합니다. RDP 앞의 하드웨어 키는 SMS나 피싱당할 수 있는 인증 앱 없이 이를 충족합니다.
Windows 기본 기능만 사용, 클라우드 불필요
게이트는 Windows 방화벽, Windows WebAuthn API, DPAPI로 동작합니다. 접속 경로에 제3자 서비스가 없고 원격 데스크톱 서버나 도메인을 바꿀 필요가 없습니다.
사용자당 구독이 아닌 일회성 결제
무료 버전은 저장 세션 10개. Pro는 49달러 일회성 결제로 세션 무제한, 광고 없음 — 세무회계 사무소, 병의원, 소규모 고객을 둔 IT 업체에 적합합니다.
자주 묻는 질문
어떤 키를 지원하나요?
Windows가 인식하는 모든 FIDO2 / WebAuthn 하드웨어 키: YubiKey, Feitian, SoloKeys 등. 키는 클라이언트에서 세션당 한 번 등록합니다.
서버를 바꿔야 하나요?
아닙니다. 게이트는 MSI로 호스트에, 클라이언트는 PC에 설치합니다. 공유기 뒤라면 7440/TCP와 3389/TCP를 포워딩하고, 유동 IP는 DDNS를 사용하세요.
개인정보보호법이나 사이버보험 요건에 충분한가요?
기술적 조치입니다: 원격 접속 앞의 피싱 방지 MFA와 기본 차단 방화벽 — 감사와 보험사가 확인하는 바로 그 항목입니다. 법률 자문은 아닙니다.
가격은?
무료: FIDO2 게이트, 방화벽 제어, 저장 세션 10개까지, 광고 타일, 14일 내 활성화. Pro: 49달러 일회성, 세션 무제한, 광고 없음. 지역 가격은 결제 시 표시됩니다.