원격 데스크톱 연결시 "CredSSP 암호화 오라클 수정 때문일 수 있습니다" 문제 해결 방법

해외 서버에 지원을 하기 위해 VPN에 연결된 상태로 원격 데스크톱을 연결했다. 아무렇지 않게 여기저기 접속을 하며 지원을 완료하였다. 그리고 남아있는 서버 중에 하나를 접속할 때 처음 보는 오류를 접했다. "인증 오류가 발생했습니다. 요청한 함수가 지원되지 않습니다" 세부적인 내용으로 "CredSSP 암호화 오라클 수정 때문일 수 있습니다"라는 메시지가 함께 나타났다.

CredSSP 암호화 오류

이 서버만 진행하면 끝낼 수 있는데.. 하필 오류가 발생한다.. 오류가 나오면 해결해야 하는 법.!.. 검색을 시작한다... 뭔가 찾아내었다. 알고 보니 내가 찾아낸 문서가 위에서 오류 메시지가 알려준 링크였다(오류 메시지를 꼼꼼히 읽자 ㅠ)

 

2018년도에 있던 취약점에 대한 것에 대한 문제인 듯한데.. 왜 이런 메시지가 지금 뜨는 것인지 모르겠지만 다른 접근 PC 또는 서버에는 정상적으로 접속이 되었지만 특정 목표물에서만 발생하는 경우도 있다고 한다.

 

support.microsoft.com/ko-kr/topic/cve-2018-0886%EC%9A%A9-credssp-%EC%97%85%EB%8D%B0%EC%9D%B4%ED%8A%B8-5cbf9e5f-dc6d-744f-9e97-7ba400d6d3ea

CVE-2018-0886용 CredSSP 업데이트

 

 

저 문서의 내용 중에 하나를 따라 해 보기로 하였다. 참고로 윈도우10은 Pro 버전만 된다고 한다. Home 버전은 레지스트리를 직접 등록해야 한다고 되어 있다. 문서에 따르면 그룹 정책을 바꿔야 한다고 되어 있다. 그래서 문서 그대로 그룹 정책을 검색해 보니, "그룹 정책 편집"이라는 메뉴가 나타났다. 그룹 정책 편집으로 진입한다.

그룹 정책 편집

 

 

 

 

로컬 그룹 정책 편집기가 실행될 것이다. 

컴퓨터 구성 메뉴중 관리 템플릿으로 진입, 시스템의 자격증명 위임으로 이동한다.

로컬 그룹 정책 편집기

 

 

 

 

암호화 오라클 수정을 선택한다.

암호화 오라클 수정

구성되지 않음 -> 사용으로 변경한다.

옵션 > 보호 수준에서 "완화됨"을 선택한다.

암호화 오라클 수정

 

 

 

 

여기까지 진행하니 정상적으로 접속이 되었다. 생각보다 굉장히 간단하게 해결이 되었다. 만약 이래도 진행이 되지 않는다면, 레지스트리를 수동으로 설정해야 한다. 아래 페이지로 이동하면 자세하게 등록하는 방법에 대해 나타나 있다. 

 

social.microsoft.com/Forums/Windows/en-US/ec0d2206-5475-446b-befa-7ff0873778a8/508964420145936498285335653681-5072447448-credssp-505165484054868?forum=win10itprogeneralKR

원격데스크톱 오류 : CredSSP 암호화 Oracle 수정 때문일 수 있습니다

 

참고로 본인은 맥북도 가지고 있는데 맥북에서는 원격 접속시 같은 문제가 발생하지 않았다.