Windows 11에서 저장된 RDP 자격 증명을 제거하는 방법

소개

원격 데스크톱은 연결하는 각 호스트에 대해 사용자 이름과 비밀번호를 저장하여 로그인 속도를 높여 줍니다. 그러나 이 편의성은 공유 또는 관리되는 PC에서 계정을 노출할 수 있고, 한 번 잘못된 자격 증명을 입력했는데 Windows가 계속 제시하는 경우에도 문제가 될 수 있습니다. 깨끗한 상태로 돌아가려면 Windows 11의 여러 위치에 저장된 비밀번호, 최근 호스트, 캐시된 데이터를 모두 지워야 합니다. 이 가이드는 Windows 11에서 자격 증명 관리자, cmdkey 명령, 몇 가지 안전한 레지스트리 편집, 캐시 정리를 사용하여 저장된 RDP 자격 증명을 제거하는 방법을 보여 줍니다. 또한 Microsoft 원격 데스크톱 앱과, Windows가 새 비밀번호를 저장하지 못하도록 하는 정책 설정도 다룹니다.

가장 빠른 방법부터 시작하여 남아 있는 기록에 대한 보다 깊은 정리로 진행합니다. 제거를 마친 후에는 같은 문제가 다시 발생하지 않도록 장치를 잠급니다.

Windows 11의 저장된 RDP 자격 증명이란?

원격 데스크톱 프로토콜(RDP)은 다른 PC에 로그인하여 제어할 수 있도록 해 줍니다. 시간을 절약하기 위해 Windows는 각 원격 호스트에 대해 사용자 이름과 비밀번호를 저장할 수 있습니다. 이러한 저장된 비밀은 Windows 자격 증명으로 사용자 프로필에 저장되며, TERMSRV로 시작하고 호스트 이름이나 IP가 뒤따르는 이름으로 표시됩니다. 클래식 클라이언트인 mstsc.exe를 실행하면 해당 항목을 읽어 자격 증명을 자동으로 채워 한 번의 클릭으로 연결할 수 있도록 합니다. Windows는 또한 최근 서버 목록과 마지막으로 사용한 사용자 이름을 보관하여 클라이언트에서 제안으로 표시합니다.

Windows 11에서는 두 가지 클라이언트를 사용할 수 있습니다. 첫 번째는 Windows에 포함된 클래식 원격 데스크톱 연결 앱(mstsc.exe)이며, 두 번째는 스토어의 Microsoft 원격 데스크톱 앱으로, 자체적으로 PC와 사용자 계정 목록을 동기화합니다. 두 앱 모두 로그인 데이터를 보관할 수 있으며, 서로 다른 위치에 저장합니다. 따라서 철저한 정리는 자격 증명 저장소와 앱 목록을 모두 포함합니다.

이 항목들을 제거하면 비밀번호 프롬프트가 복원되고 호스트 기록이 정리됩니다. 시작하기 전에 빠르게 백업을 만들고 필요한 권한이 있는지 확인하세요.

시작하기 전에: 안전, 백업, 관리자 권한

기본적인 예방 조치를 따르면 저장된 자격 증명과 기록을 삭제하는 것은 안전합니다. 문제가 생겼을 때 되돌릴 수 있도록 시스템 복원 지점을 만들거나 변경하려는 레지스트리 키를 내보내 두세요. 사용자 수준 자격 증명을 제거하는 데는 관리자 권한이 필요하지 않습니다. 그러나 그룹 정책이나 특정 레지스트리 위치를 편집하려면 관리자 계정이 필요합니다.

정리 전에 활성 원격 데스크톱 세션을 모두 닫으세요. 열려 있는 세션은 파일을 점유하여 편집을 막거나, 다시 새 항목을 쓸 수 있습니다. 이 장치가 회사나 학교 소유라면 IT에 먼저 확인하세요. 많은 조직이 비밀번호 저장을 허용/차단하거나, 심지어 자격 증명을 장치 간에 로밍하도록 하는 정책을 사용합니다. 로컬 항목은 지울 수 있지만, 정책이 바뀌기 전까지는 다시 나타날 수 있습니다. 제거 대상만 정확히 선택할 수 있도록 대상 호스트 이름이나 IP 주소 목록을 모아 두세요.

준비가 끝났다면 가장 쉽고 직관적인 방법인 자격 증명 관리자부터 시작하세요.

방법 1: 자격 증명 관리자를 사용해 RDP 자격 증명 제거

자격 증명 관리자는 다른 항목에 영향을 주지 않고 특정 호스트의 저장된 RDP 비밀번호를 제거하는 간편한 방법을 제공합니다.

단계

1) Windows + R을 누르고 control을 입력한 뒤 Enter를 눌러 제어판을 엽니다.
2) 자격 증명 관리자를 선택한 다음 Windows 자격 증명을 선택합니다.
3) TERMSRV 항목을 찾습니다(예: TERMSRV\server01 또는 TERMSRV\192.0.2.10).
4) 제거하려는 항목을 클릭하고 제거를 선택합니다.
5) 더 이상 필요하지 않은 다른 TERMSRV 항목에 대해서도 반복합니다.
6) 원격 데스크톱 연결을 실행해 호스트에 연결합니다. 다시 비밀번호 프롬프트가 표시되어야 합니다.

팁

• 자동 완성 문제를 막으려면 해당 호스트의 중복 항목을 모두 제거하세요.
• 웹 비밀번호나 MicrosoftAccount처럼 RDP와 관련 없는 자격 증명은 삭제하지 마세요.
• 같은 PC의 여러 사용자 프로필에서 RDP를 사용했다면 각 프로필로 로그인해 위 단계를 반복하세요.

자격 증명 관리자는 비밀번호를 삭제하지만 최근 호스트와 사용자 이름 목록은 유지합니다. 클라이언트에서 그 기록까지 지우고 싶다면, 명령줄 옵션을 익힌 뒤 레지스트리 정리로 이동하세요.

방법 2: cmdkey로 RDP 자격 증명 목록 조회 및 삭제

많은 호스트를 관리하거나 자동화를 선호한다면 cmdkey를 사용해 터미널에서 빠르게 제어할 수 있습니다. 자격 증명 관리자에 표시되는 것과 동일한 Windows 자격 증명을 나열하고 삭제합니다.

단계

1) Windows 터미널, 명령 프롬프트 또는 PowerShell을 엽니다.
2) 저장된 자격 증명 목록: cmdkey /list
3) TERMSRV로 시작하는 Target 항목을 확인합니다(예: TERMSRV/server01).
4) 호스트 이름으로 특정 항목 삭제: cmdkey /delete:TERMSRV/server01
5) IP 주소로 삭제: cmdkey /delete:TERMSRV/192.0.2.10
6) mstsc.exe로 다시 연결해 비밀번호 프롬프트가 돌아왔는지 확인합니다.

참고

• 본인 사용자 수준 자격 증명을 제거하는 데 관리자 권한은 필요하지 않습니다.
• 자격 증명을 저장한 것과 같은 Windows 계정에서 cmdkey를 실행해야 보입니다.
• 자동화를 위해 cmdkey /list 출력에서 TERMSRV 항목을 파싱해 반복 삭제할 수 있습니다.

Cmdkey는 저장된 비밀을 즉시 제거합니다. 재부팅이나 재로그인 후 항목이 다시 나타난다면, 비밀번호 저장 허용 또는 자격 증명 동기화 정책이 적용 중일 수 있습니다. 그 경우 이후에 저장 금지 정책을 설정하세요. 먼저 자격 증명 저장소 외부에 존재하는 기록을 지우겠습니다.

방법 3: 레지스트리 편집기로 RDP 기록과 사용자 이름 지우기

원격 데스크톱은 사용자 프로필에 최근 호스트와 마지막으로 사용한 사용자 이름도 기억합니다. 이는 비밀번호가 아니지만 제안으로 나타나 호스트 이름이나 계정 힌트를 노출할 수 있습니다. 이를 정리하면 클라이언트 UI에서 오래된 항목이 제거됩니다.

단계

1) Windows + R을 누르고 regedit을 입력한 뒤 Enter를 눌러 레지스트리 편집기를 엽니다.
2) HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Servers로 이동합니다.
3) Servers 키를 마우스 오른쪽으로 클릭해 내보내기를 선택해 백업을 저장한 뒤, 더 이상 필요 없는 호스트의 하위 키를 삭제합니다.
4) HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client\Default로 이동합니다.
5) 오른쪽 창에서 MRU0, MRU1 같은 MRU 항목과 저장된 사용자 이름을 삭제합니다.
6) 레지스트리 편집기를 닫고 mstsc.exe를 다시 시작합니다.

이유

이 정리는 클래식 클라이언트의 컴퓨터 목록과 사용자 이름 힌트 드롭다운을 지웁니다. 자격 증명 관리자에 저장된 비밀번호에는 영향을 주지 않으므로, 전체 초기화를 원할 때는 방법 1 또는 2와 함께 사용하세요. Microsoft 원격 데스크톱 앱을 사용하는 경우, 해당 앱은 별도의 목록을 유지하므로 앱 내에서도 별도로 지워야 합니다.

레지스트리 기록을 지운 후에도 클라이언트가 만드는 파일에서 흔적이 보일 수 있습니다. 다음 단계에서 이러한 파일을 제거해 클라이언트 옵션을 완전히 초기화하세요.

방법 4: default.rdp 및 원격 데스크톱 캐시 파일 삭제

클래식 클라이언트는 Documents 폴더의 default.rdp 파일에 세션 기본 설정을 저장하고, 로컬 앱 데이터에 비트맵 캐시를 보관합니다. 이 파일들을 삭제하면 옵션이 초기화되고 남아 있는 UI 흔적이 지워집니다.

단계

1) 원격 데스크톱 연결 앱을 닫습니다.
2) 파일 탐색기를 열어 문서 폴더로 이동합니다.
3) default.rdp라는 파일을 삭제합니다.
4) %LocalAppData%\Microsoft\Terminal Server Client\Cache로 이동해 Cache 폴더 안의 파일을 삭제합니다.

참고

• default.rdp를 제거하면 디스플레이나 리디렉션 같은 클라이언트 설정이 초기화되지만 비밀번호는 삭제되지 않습니다.
• 비트맵 캐시는 성능을 개선하지만 비밀 정보를 저장하지는 않습니다.
• 파일이 사용 중이라고 나오면 작업 관리자에서 mstsc.exe를 종료하거나, 로그아웃 후 다시 로그인하세요. 또는 안전 모드로 부팅해 삭제하세요.

Microsoft 원격 데스크톱 앱을 사용하는 경우 위의 캐시와 기록 정리는 해당 앱에 영향을 주지 않습니다. 다음으로 그 앱을 정리해 저장된 계정이나 PC가 남아 있지 않도록 하세요.

방법 5: Microsoft 원격 데스크톱 앱에서 저장된 계정과 PC 제거

스토어의 Microsoft 원격 데스크톱 앱은 자체적으로 PC 목록과 저장된 사용자 계정을 보관합니다. 이러한 항목을 제거하면 앱이 로그인 정보를 자동 입력하거나 이전 호스트에 다시 연결하지 못하게 됩니다.

단계

1) Microsoft 원격 데스크톱 앱을 엽니다.
2) 톱니바퀴 아이콘을 선택한 다음 사용자 계정을 선택합니다.
3) 더 이상 사용하지 않는 계정을 제거합니다.
4) 메인 화면에서 더 이상 필요하지 않은 PC와 작업 공간을 제거합니다.
5) 앱을 다시 시작해 목록이 비어 있는지 확인합니다.

참고

• 앱에서 계정을 제거해도 자격 증명 관리자 항목은 삭제되지 않습니다. 이를 위해서는 방법 1 또는 2를 사용하세요.
• 장치가 관리 대상이라면, IT에서 할당을 제거할 때까지 작업 공간이나 계정이 다시 동기화될 수 있습니다.

이제 저장된 비밀번호, 기록, 앱 항목을 모두 지웠으니, 같은 데이터가 다시 저장되지 않도록 하세요. 정책 설정을 사용해 향후 비밀번호 저장을 차단합니다.

방법 6: 로컬 그룹 정책으로 RDP 비밀번호 저장 차단

Windows가 더 이상 RDP 비밀번호를 저장하지 못하게 하려면, 매번 프롬프트를 강제하는 정책을 설정하세요. 공유 장치나 고위험 장치에 적합합니다.

단계

1) Windows + R을 누르고 gpedit.msc를 입력한 뒤 Enter를 누릅니다.
2) 컴퓨터 구성 > 관리 템플릿 > 시스템 > 자격 증명 위임으로 이동합니다.
3) ‘Do not allow passwords to be saved’라는 설정을 열어 사용으로 설정합니다.
4) 클래식 클라이언트를 열고 옵션 표시를 클릭한 다음 ‘Allow me to save credentials 체크박스를 해제합니다.
5) gpupdate /force를 실행하거나 재부팅해 정책을 적용합니다.

Windows 11 Home을 위한 대안

Windows 11 Home에는 로컬 그룹 정책 편집기가 포함되어 있지 않습니다. 레지스트리를 통해 유사한 제어를 적용할 수 있습니다. HKLM\System\CurrentControlSet\Control\Lsa 아래에서 DisableDomainCreds를 1로 설정하세요. 변경 전에는 반드시 레지스트리를 백업하고, 관리 대상 장치라면 IT와 확인하세요. 일부 조직은 Intune이나 도메인 그룹 정책으로 로컬 설정을 재정의합니다.

비밀번호 저장이 차단되면 Windows는 RDP에 대한 새 TERMSRV 항목을 만들지 않습니다. 보다 광범위한 보안 수칙으로 빈틈을 계속 좁히세요.

업무/학교 장치를 위한 추가 보안 및 컴플라이언스 팁

자격 증명 정리는 더 큰 보안 태세의 일부입니다. 다음 보호 조치와 결합해 프로필과 연결을 안전하게 유지하세요.

• 일상 업무에는 표준 계정을 사용하고, 필요한 경우에만 별도의 관리자 계정을 사용하세요.
• Windows Hello 또는 강력한 비밀번호를 설정해 로컬 로그인을 보호하세요.
• BitLocker를 활성화해 장치 분실 시 캐시 데이터가 해독 불가능하도록 하세요.
• 네트워크 규칙과 VPN으로 RDP 접근을 제한하세요. 네트워크 수준 인증(NLA)과 강력한 방화벽 범위를 우선적으로 사용하세요.
• 직무 변경이나 퇴사 시 비밀번호를 교체하세요. 관리자 비밀번호를 호스트 간에 재사용하지 마세요.
• 특히 공유 또는 실습실 장치에서 cmdkey /list로 주기적으로 TERMSRV 항목을 감사하세요.

이러한 실천은 위험을 줄이고 컴플라이언스를 준수하며, 시간이 지나도 정리의 효과를 유지해 줍니다. 여전히 예상치 못한 동작이 보이면 다음 섹션의 일반 원인을 점검하세요.

문제 해결: 자격 증명이 다시 나타나거나 옵션이 회색으로 비활성화된 경우

때때로 자격 증명이 되돌아오거나 설정을 변경할 수 없는 경우가 있습니다. 다음 점검을 통해 근본 원인을 진단하고 해결하세요.

• 항목이 계속 다시 나타남: 회사에서 자격 증명을 동기화하거나 비밀번호 로밍을 허용할 수 있습니다. TERMSRV 항목을 삭제한 뒤 ‘Do not allow passwords to be saved’ 정책이 사용으로 설정되어 있는지 확인하세요. RDP에 대해 자격 증명 로밍이 설정되어 있다면 IT에 제거를 요청하세요.
• cmdkey에 아무것도 안 보이는데 자동 로그인이 계속됨: Microsoft 원격 데스크톱 앱에 저장된 계정이 남아 있을 수 있습니다. 앞서 설명한 대로 앱에서 계정과 PC를 제거하세요.
• ‘Allow me to save credentials’ 체크박스가 회색으로 비활성화됨: 그룹 정책이 설정을 강제하고 있습니다. gpresult /h report.html을 실행해 적용된 정책을 확인하고 관리 템플릿 경로를 검증하세요.
• default.rdp 또는 캐시 파일을 삭제할 수 없음: 작업 관리자에서 mstsc.exe를 종료하고, 로그아웃 후 다시 로그인하거나, 안전 모드로 부팅해 그곳에서 파일을 삭제하세요.
• gpedit.msc를 열 수 없음: Windows 11 Home일 가능성이 큽니다. 레지스트리 방법으로 DisableDomainCreds를 설정하거나 IT와 옵션을 논의하세요.

이 단계로도 해결되지 않으면 새 Windows 사용자 프로필을 만들어 깨끗한 환경에서 테스트하세요. 지속되는 문제는 대개 자격 증명을 다시 적용하는 정책 또는 동기화/MDM 설정으로 귀결됩니다.

결론

Windows 11에서 자격 증명 관리자 또는 cmdkey로 비밀번호를 지우고, 레지스트리에서 기록을 삭제하며, default.rdp와 캐시 파일을 제거하면 저장된 RDP 자격 증명을 완전히 제거할 수 있습니다. Microsoft 원격 데스크톱 앱을 사용한다면 동일한 정리를 앱에서도 수행하세요. 마지막으로 저장 금지 정책을 적용해 새 비밀번호가 저장되지 않도록 하세요. 이러한 단계는 몇 분이면 충분하며, 원격 시스템에 누가 연결할 수 있는지에 대한 제어권을 되찾아 줍니다. 주기적인 점검과 건전한 보안 관행을 통해 관리하는 모든 PC에서 원격 데스크톱을 깔끔하고 예측 가능하며 안전하게 유지할 수 있습니다.

자주 묻는 질문

특정 서버에 대해서만 RDP 자격 증명을 제거하려면 어떻게 하나요?

자격 증명 관리자를 열고 Windows 자격 증명을 선택한 다음, 해당 호스트 또는 IP에 대한 TERMSRV 항목을 찾아 제거하세요. 또는 cmdkey /delete:TERMSRV/hostname 명령을 실행하세요. 드롭다운 목록에 호스트가 계속 표시되면 레지스트리 HKEY_CURRENT_USER\Software\Microsoft\Terminal Server Client 아래의 MRU 항목을 지우세요.

삭제했는데 RDP 자격 증명이 계속 다시 나타나는 이유는 무엇인가요?

정책 또는 클라우드 프로필이 이를 다시 동기화할 수 있습니다. 그룹 정책 또는 레지스트리를 통해 ‘암호 저장을 허용하지 않음’ 정책을 사용하도록 설정하고, TERMSRV 항목을 다시 제거한 다음, Microsoft 원격 데스크톱 앱에서 계정을 삭제하세요. 장치가 관리 대상이라면 IT 부서에 RDP 자격 증명 로밍을 비활성화해 달라고 요청하세요.

default.rdp 및 원격 데스크톱 캐시 파일을 삭제해도 안전한가요?

예. default.rdp를 삭제하면 클라이언트 옵션과 기록이 재설정되지만 암호는 지워지지 않습니다. %LocalAppData%\Microsoft\Terminal Server Client\Cache 아래의 캐시 파일에는 비밀 정보가 아닌 표시 비트맵이 포함되어 있습니다. 먼저 RDP 클라이언트를 종료하세요. 파일이 잠겨 있다면 로그아웃하거나 안전 모드로 부팅해 시도하세요.