윈도우 원격 데스크롭 연결 오류 'credssp 암호화 오라클 수정 때문일 수 있습니다' 해결 방법

에러 상황

윈도우10에서 지원하는 원격 데스크톱 연결을 통해 특정 시스템의 개발 서버에 접속하려고 했다.

 

[그림 1] 에러 메시지

 

그런데 [그림 1]과 같이 'CredSSP 암호화 오라클 수정 때문일 수 있습니다.'라는 에러가 발생했다.

 

이 문제는 마이크로소프트에서 CresSSP 버전의 원격 코드 실행 취약성을 보완하기 위한 보안 업데이트로 인해 발생하는 것으로 보인다.

 

해결법

해당 오류는 근본적으로 보안 취약성을 보완해야 하기 때문에 접속을 시도하는 클라이언트와 접속하려는 서버 측 모두 윈도우 업데이트를 진행하는 게 좋다.

 

대부분 클라이언트와 서버의 윈도우 최신 업데이트를 통해 오류를 해결할 수 있지만, 피치 못할 사정으로 윈도우 업데이트를 진행할 수 없거나 기타 사유로 해결이 안 된다면 아래 방법을 시도해 볼 수 있다.

 

 

1) 로컬 그룹 정책 편집기 실행

[그림 2] 로컬 그룹 정책 편집기

 

윈도우 + R 키를 눌러 실행창을 실행시킨 후 "gpedit.msc" 입력하면 로컬 그룹 정책 편집기를 실행할 수 있다.

 

 

[그림 3] 자격 증명 위임 수정

 

로컬 그룹 정책 편집기에서 컴퓨터 구성 - 관리 템플릿 - 시스템 - 자격 증명 위임을 선택한 뒤

설정의 "암호화 오라클 수정" 항목을 오른쪽 클릭하고 편집 버튼을 클릭한다.

 

 

[그림 4] 암호화 오라클 수정

 

이후 암호화 오라클 수정 화면에서 "사용" 옵션을 선택하고, 보호 수준을 "취약"으로 수정하면 된다.

 

 

2) 정책 업데이트

윈도우 + R 키를 눌러 실행창에 "cmd"를 입력하면 명령 프롬프트 창이 실행된다.

 

[그림 5] 정책 업데이트

 

명령 프롬프트 창에서 "gpupdate /force" 명령어를 입력해 주면 컴퓨터 및 사용자 정책이 업데이트된다.

 

위와 같은 과정을 거치면 해당 오류를 해결할 수 있다.