WinSCP 호스트 키 경고: 지문 확인 뒤 접속하기

확인일 2026-09-13 · 대상 WinSCP 버전 6.5.6 · 확인일 2026-10-02 변동형 — 확인일 기준

WinSCP 호스트 키 경고는 처음 접속하는 서버의 지문을 확인해 달라는 요청이므로, 바로 수락하지 말고 신뢰할 수 있는 경로로 지문을 대조한 뒤 접속합니다.

처음 보는 호스트 키 경고에서는 바로 수락하지 않습니다. 서버 관리자가 제공한 지문과 화면의 지문을 별도 경로로 대조한 뒤 저장해야 중간자 공격을 피할 수 있습니다.

호스트 키는 무엇을 확인하나요?

SSH 서버는 자신을 식별하는 공개 키를 제시합니다. WinSCP는 처음 접속한 서버의 키를 아직 모르기 때문에 지문 확인을 요청합니다. 사용자 비밀번호와는 다른 값이며 서버 관리 영역에서 확인해야 합니다.

WinSCP 공식 문서는 지문을 신뢰할 수 있는 경로로 받으라고 안내합니다. 접속 화면과 같은 이메일에 적힌 값을 무조건 믿지 말고 관리 콘솔이나 담당자와의 별도 연락으로 확인합니다. 알고리즘 이름과 지문 전체를 비교합니다.

서버 재설치, SSH 키 교체, 접속 주소 변경으로 정상적인 변화가 생길 수 있습니다. 그러나 공격이나 잘못된 DNS도 같은 화면을 만들 수 있습니다. 이유를 확인하기 전에는 기존 키를 지우거나 새 키를 승인하지 않습니다.

호스트명 대신 IP로 접속했거나 여러 서버를 오가면 저장된 대상과 실제 서버가 달라질 수 있습니다. 세션의 호스트명, 포트, 프록시 설정을 기록합니다. 운영 문서에 여러 지문이 등록돼 있는지도 확인합니다.

검증된 지문을 세션에 저장하고 접속 날짜와 확인 경로를 기록합니다. 자동화 스크립트에서는 대화형 수락 대신 기대 지문을 명시해야 합니다. 모든 키를 받아들이는 옵션은 보안 확인을 없애므로 쓰지 않습니다.

접속 후에도 서버 경로와 계정이 맞는지 봅니다. 이름이 같은 시험 서버에 들어간 경우 키는 유효해도 작업 대상은 틀릴 수 있습니다. 중요한 업로드 전에 읽기 전용 경로로 정체를 다시 확인합니다.

키가 바뀐 원인을 확인했다면 이전 기록과 새 지문을 함께 보관합니다. 다른 사용자에게도 변경 시점을 알립니다. 경고를 반복해서 무시하는 습관을 만들지 않는 것이 중요합니다.

아닙니다. 처음일수록 관리자가 제공한 지문을 따로 확인합니다.

비밀번호 확인 전에 서버 정체를 검증해야 합니다. 호스트 키 검증은 별도 단계입니다.

검증을 끄지 말고 예상 지문을 스크립트나 세션 설정에 명시합니다.

운영자는 변경 전에 새 지문과 적용 시각을 신뢰할 수 있는 채널로 공지해야 합니다. 이용자는 접속 경고가 난 뒤 묻기보다 공지된 값과 대조하고 이전 키 기록도 보관합니다.

이 글은 2026년 9월 13일에 공식 문서를 확인해 작성했습니다. 메뉴 이름은 설치 버전과 운영체제 언어에 따라 달라질 수 있습니다.