영지식 무인 원격제어 암호 및 SHA-256 챌린지-응답 인증 구조
워크스테이션을 상시 무인 원격제어 상태로 열어 두려면, 네트워크 도청자나 혹시라도 침해된 외부 시그널링 노드조차 사용자의 영구 비밀번호를 절대 추출할 수 없다는 완벽한 암호학적 확신이 뒷받침되어야 합니다.
평문 비밀번호 전송 방식이 완전히 도태되어야 하는 이유
| 성능 및 보안 지표 | SimpleViewer 3.1.0 | AnyDesk 8.x | TeamViewer 15.x |
|---|---|---|---|
| 릴레이 프레임 중앙값 지연 시간 | 11.4 ms (60 FPS) | 16.8 ms | 23.5 ms |
| 콜드 스타트 연결 소요 시간 | 1.2초 | 2.1초 | 3.8초 |
| 유휴 상태 백그라운드 RAM | 24 MB | 68 MB | 145 MB |
| 무료 무인 원격제어 PC | 3대 무료 (시간 제한 없음) | 오탐 플래그 / 대기 제한 | 60초 상업적 사용 차단 |
세션별 암호학적 챌린지-응답 인증 (Salted SHA-256)
클라이언트가 SimpleViewer 시그널링 메시에 연결을 요청하면 서버는 매번 고유한 128비트 암호학적 챌린지 논스(Nonce)를 발급합니다. 뷰어는 비밀번호 해시, 세션 논스, 대상 9자리 기기 ID를 결합한 Salted SHA-256 증명을 계산하여 전송하므로, 실제 비밀번호 원문을 네트워크 위로 단 한 번도 노출하지 않고도 정당한 소유자임을 안전하게 증명합니다.
자동화된 15분 IP 무차별 대입(Brute-Force) 차단
10분 이내에 5회 이상 잘못된 비밀번호 증명을 시도하는 모든 출발지 IP는 즉시 속도 제한과 함께 15분간 자동 차단되며, 중앙 관리자 보안 방화벽 대시보드에서 실시간으로 확인할 수 있습니다.
관련 엔지니어링 아티클
NIS2·GDPR 규정 준수: 자체 호스팅 원격제어 릴레이의 중요성
SimpleViewer의 종단간 AES-256-GCM 암호화와 선택형 자체 호스팅 릴레이 배포를 통해 유럽 NIS2 지침 제21조의 공급망 보안, 암호화, 보안 감사 로깅 요건을 충족하는 아키텍처를 살펴봅니다.
크롬 원격 데스크톱 호스트 연결 불가·PIN 오류·검은 화면 해결
Google Chrome 원격 데스크톱이 호스트 등록을 예고 없이 끊거나 PIN 인증 무한 루프에 빠지고 듀얼 모니터·헤드리스 PC에서 검은 화면을 띄우는 구조적 원인과 단계별 복구 방법, 그리고 브라우저 없는 네이티브 대안을 정리했습니다.
스플래시탑(Splashtop) 요금 인상·PC 제한 상업용 대안
무인 원격 접속(Business Access)과 일회성 원격지원(SOS)을 별도 요금제로 쪼개 광고 가격의 2~3배 비용을 청구하는 Splashtop의 라이선스 구조를 해부하고, SimpleViewer가 온디맨드 지원과 무인 플릿 관리를 하나로 통합한 방식을 소개합니다.