안녕하세요, 파크앱스하우스IDC 영업팀입니다.
최근 일주일간 접수된 원격 접속 불가 문의 중 대부분 Windows Server 2025 환경에서 발생하고 있음을 확인하였습니다.
■ 원인
가장 큰 원인은 RDP 기본 포트(3389)로 유입되는 무차별 대입 공격입니다.
기존에는 비밀번호를 반복 실패시켜 계정 잠금(쿨타임)을 유발하는 방식이었으나, 최근에는 다량의 접속을 발생시켜 서버의 원격 접속 처리 자원을 고갈시키는 방식으로 변종된 것으로 확인됩니다.
이 경우 비밀번호가 맞아도 접속 세션이 생성되지 않아 원격 접속이 불가능해집니다.
■ 권장 조치
- 원격 접속 포트를 기본값(3389)에서 다른 포트로 변경하여 사용하시기를 권장드립니다.
- 위 공격으로 이미 접속이 되지 않는 경우, ① 포트 변경 → ② 재부팅 1회가 반드시 함께 진행되어야 정상화됩니다. (재부팅 중 서버는 수 분간 중단되니, 운영 중인 서비스가 있으면 사전 종료를 권장드립니다.)
- 접속하시는 IP만 허용하는 방화벽 IP 제한 설정 시 근본적인 예방이 가능합니다.
■ Windows Server 2025 이미지 관련 안내
Windows Server 2025 OS 자체에서도 다수의 오류 및 버그가 제보되고 있어, 더 이상 Windows Server 2025 이미지는 제공되지 않으며 Windows Server 2022 이미지가 추가되었습니다.
문의사항은 언제든 영업팀으로 연락 주시기 바랍니다.
감사합니다.