하나는 화면을 줍니다. 다른 하나는 네트워크 주소를 줍니다. 둘은 서로 바꿔 쓸 수 없는데, ‘어느 쪽을 써야 하나’를 다룬 대부분의 가이드는 답을 흐립니다. 각각이 내부에서 하는 일을 보여 주는 두 장의 그림을 중심으로 쉬운 말로 풀어 드립니다.
짧은 답
이런 질문을 끊임없이 받습니다. “원격 데스크톱을 쓰려면 VPN이 필요한가요?” 또는 반대로 “원격 데스크톱 대신 VPN을 쓰면 되나요?”
짧은 답은 둘 다 아니요입니다. 둘은 전혀 다른 문제를 풉니다. 둘 다 ‘원격으로 무언가에 접근한다’는 점이 같아 혼란스러운 것은 이해가 되고, 양쪽 업계의 마케팅도 도움이 되지 않습니다.
VPN은 내 노트북을 다른 네트워크 위에 올려 놓습니다. 원격 데스크톱은 다른 컴퓨터를 내 화면 위에 올려 놓습니다. 같은 뿌리지만 완전히 다른 일입니다.
각 연결의 해부
아래는 각각이 무엇을 이어 붙이는지 보여 주는 그림입니다. A열을 위에서 아래로, 그다음 B열을 읽어 보세요. 구간은 실제 네트워크 구간이고, 맨 아래 줄이 각 도구가 실제로 건네주는 유일한 것입니다.
가상 사설망(VPN)은 내 기기에서 원격 네트워크로 가는 터널입니다. 터널을 지나면 패킷은 내 기기가 사무실에 물리적으로 앉아 있는 것처럼 이동합니다.
- 내 기기 — 노트북, 휴대폰, 태블릿
- 암호화된 터널 — WireGuard, IPsec, OpenVPN
- VPN 게이트웨이 — 원격 네트워크의 서버
- 원격 네트워크 — 파일 서버, 인트라넷, 프린터
- 리소스 — 책상 앞에 있을 때처럼 IP로 접근 가능
주는 것: 네트워크 주소.
원격 데스크톱은 두 기기 사이에 세션을 열어 화면은 한 방향으로, 입력은 반대 방향으로 스트리밍합니다. 앱은 원격 컴퓨터에서 실행되고, 오가는 것은 픽셀과 클릭뿐입니다.
- 내 기기 — 노트북, 휴대폰, 태블릿
- 보안 세션 — 직접 연결, 종단간 암호화
- 원격 컴퓨터 — 앱을 실행하는 실제 컴퓨터
- 화면 캡처 — 인코딩된 프레임, LAN에서 처리 시간 약 8ms
- 돌아오는 픽셀 — 마우스와 키보드는 반대 방향으로 전달
주는 것: 화면.
원격 데스크톱은 VPN과 어떻게 다른가
위의 그림이 이미 말해 줍니다. 한 도구는 네트워크에서 끝나고, 다른 도구는 화면에서 끝납니다. 이 한 가지 사실이 대역폭의 모양, 지연 시간에 대한 민감도, 보안 모델, 반대편에서 실제로 할 수 있는 일 등 거의 모든 하위 특성을 결정합니다.
VPN은 패킷의 경로를 바꿉니다. 성공한 뒤에도 손에 든 기기에서 모든 앱을 그대로 실행하고, 네트워크가 그 앱들의 트래픽을 다른 곳을 거쳐 보낼 뿐입니다. 원격 데스크톱은 입력과 픽셀의 경로를 바꿉니다. 성공한 뒤에는 앱이 다른 컴퓨터에서 실행되고, 나는 그 컴퓨터의 디스플레이를 키 입력 하나하나 지켜봅니다.
VPN이 실제로 하는 일
VPN(가상 사설망)은 내 기기와 원격 네트워크 사이에 암호화된 터널을 만듭니다. 연결되면 내 기기는 그 네트워크에 있는 것처럼 동작합니다. 카페의 노트북에서 사무실 공유기까지 길게 뻗은 이더넷 케이블이라고 생각하세요. 프린터, 파일 서버, 내부 웹 앱 등 그 네트워크에 있는 무엇이든 닿을 수 있습니다.
VPN이 주는 것:
- 내부 네트워크 리소스(파일 서버, 인트라넷 사이트, 데이터베이스)에 대한 접근
- 나와 VPN 서버 사이 트래픽의 암호화
- 지역 제한에 유용한, 원격 네트워크의 IP 주소
- 공용 Wi-Fi에서의 보호 — 전송 중 트래픽이 암호화됨
VPN이 주지 않는 것:
- 다른 컴퓨터의 화면
- 원격 컴퓨터에 설치된 앱을 실행하는 기능
- 컴퓨터의 GPU, 바탕 화면의 파일, 설치된 소프트웨어에 대한 접근
VPN을 쓰면 원격 네트워크의 컴퓨터에 닿을 수 있지만, 실제로 무언가를 하려면 그 컴퓨터에 소프트웨어가 있어야 합니다. VPN으로 공유 폴더를 열 수는 있어도, VPN만으로 원격 컴퓨터에서 Photoshop을 실행할 수는 없습니다.
원격 데스크톱이 실제로 하는 일
원격 데스크톱은 다른 컴퓨터의 전체 화면, 키보드, 마우스를 건네줍니다. 원격 모니터에 있는 것을 정확히 봅니다. 그 앞에 앉아 있는 것처럼 어떤 앱이든 실행하고, 어떤 파일이든 열고, GPU, 연결된 드라이브, 라이선스가 묶인 소프트웨어 등 어떤 하드웨어든 쓸 수 있습니다.
원격 데스크톱이 주는 것:
- 원격 컴퓨터 화면에 대한 완전한 시각적 접근
- 그 자리에 있는 것처럼 하는 키보드와 마우스 제어
- 그 컴퓨터에 설치된 모든 앱에 대한 접근
- 렌더링용 GPU, 로컬 저장소, 주변기기 등 원격 컴퓨터 하드웨어의 사용
원격 데스크톱이 주지 않는 것:
- VPN과 함께 쓰지 않는 한 원격 네트워크의 다른 기기에 대한 접근
- 원격 네트워크의 IP 주소
- 일반 브라우징의 암호화 — 원격 데스크톱 스트림만 암호화합니다
하나 고르기: 상황별로
두 모양을 나란히 놓고 보면 무엇이 필요한지 정하는 일이 더 이상 추상적이지 않습니다. 내 문장에 맞는 행을 찾아 보세요.
| 상황 | 결론 |
|---|---|
| ‘여행 중에 집 Mac의 파일에 접근하고 싶어요.’ | 원격 데스크톱 |
| ‘호텔에서 공유 드라이브와 회사 위키를 열어야 해요.’ | VPN |
| ‘소파에서 iPad로 Xcode, Photoshop, After Effects를 쓰고 싶어요.’ | 원격 데스크톱 |
| ‘스트리밍 서비스를 위해 미국 IP 주소가 필요해요.’ | VPN |
| ‘인트라넷에 접속하려면 VPN이 필요한 회사에 다니는데, 회사 Mac도 써야 해요.’ | 둘 다 |
| ‘다른 방이나 다른 도시에서 내 PC로 게임을 하고 싶어요.’ | 원격 데스크톱 |
| ‘카페 Wi-Fi 트래픽만 암호화하고 싶어요.’ | VPN |
원격 데스크톱에 VPN이 필요한가요
가장 흔한 형태의 질문이라 바로 답하겠습니다. 쓰는 원격 데스크톱 앱에 따라 다릅니다.
오래된 프로토콜(RDP, VNC): 보통 필요함
Microsoft의 원격 데스크톱 프로토콜은 로컬 네트워크용으로 설계되었습니다. 인터넷으로 쓰려면 포트 3389를 열어 두거나(보안상 나쁜 생각) 먼저 VPN으로 원격 네트워크에 들어가야 합니다. 대부분의 IT 팀은 당연히 RDP 접속에 VPN을 요구합니다. VNC도 마찬가지입니다. 열린 인터넷용으로 설계되지 않았고, 노출한 채 운영하는 것은 실제 위험입니다.
최신 앱(Remio, Parsec, AnyDesk): 필요 없음
최신 원격 데스크톱 앱은 연결을 스스로 처리합니다. 포트를 열지 않고도 방화벽을 자동으로 협상해 통과합니다. VPN이 필요 없습니다.
Remio는 기기 사이에 직접 종단간 암호화 연결을 씁니다. 실제로 의미하는 바는 이렇습니다.
- 종단간 암호화 — 스트림이 내 기기 사이에서 직접 암호화됩니다. Remio의 서버도 읽을 수 없습니다.
- 열린 포트 없음 — 인터넷에서 대기하는 것이 없습니다. 연결 서버는 두 기기가 서로를 찾도록 돕지만 데이터는 기기 사이를 직접 흐릅니다.
- 계정 불필요 — 침해당할 중앙 자격 증명 데이터베이스가 없습니다. QR 코드 또는 기기 ID와 PIN으로 페어링하며, 새 PIN을 언제든 만들 수 있습니다.
여러 면에서 직접 종단간 암호화되는 원격 데스크톱은 일반적인 기업 VPN보다 더 촘촘합니다. VPN 트래픽은 VPN 서버에서 복호화되므로 IT 팀이 검사할 수 있습니다. Remio에서는 우리도 내 데이터를 읽을 수 없습니다.
정말 둘 다 원할 때
VPN과 원격 데스크톱을 함께 쓰는 정당한 이유가 있습니다.
- 회사 정책이 요구할 때. 많은 조직은 도구에 내장된 보안과 상관없이 모든 원격 접속에 VPN을 의무화합니다.
- 네트워크 접근과 데스크톱 접근이 모두 필요할 때. 인트라넷에는 VPN으로, 특정 워크스테이션에는 원격 데스크톱으로 접속합니다.
- 쓰는 원격 데스크톱 도구가 RDP나 VNC일 때. 이 프로토콜은 안전하게 인터넷에 노출하려면 VPN이 필요합니다.
내장 암호화와 자동 방화벽 통과를 갖춘 최신 원격 데스크톱 앱을 쓴다면 VPN을 더하는 것은 대체로 불필요하며, 트래픽이 기기 사이를 직접 가는 대신 VPN 서버를 거치게 되어 지연 시간이 오히려 늘어나는 경우가 많습니다.
결론
VPN과 원격 데스크톱을 대안으로 생각하지 마세요. 서로 보완하는 도구입니다.
- 네트워크에 닿아야 하나요? VPN.
- 컴퓨터를 써야 하나요? 원격 데스크톱.
- 둘 다 필요하나요? 둘 다 쓰세요. 다만 먼저 쓰는 원격 데스크톱 앱이 이미 안전한 연결을 스스로 처리하는지 확인하세요.
Remio를 쓴다면 안전한 원격 데스크톱 접속에 VPN이 필요하지 않습니다. 연결은 기기 사이의 직접 연결이고, 기본적으로 종단간 암호화되며, 포트 포워딩이 필요 없고, 열린 인터넷에 아무것도 노출하지 않습니다. 양쪽 기기에 설치하고 PIN으로 페어링하세요. 계정도, 공유기 설정도, 숙제도 없습니다.
