🚨 Paseo 원격 접속 보안 경고! 해커에게 내 노트북 안 넘겨주는 안전 설정 가이드

Tailscale VPN 연동 및 암호화 설정으로 완벽 보안 구축하기

Paseo의 편리한 모바일 원격 접속 기능, 혹시 아무런 보안 설정 없이 기본 상태 그대로 사용하고 계신가요?

만약 그렇다면 여러분의 노트북은 이미 제3자에게 무방비로 노출되어 있을 가능성이 높습니다. 이번 포스팅에서는 Paseo 원격 접속에 숨겨진 치명적인 보안 위험성과 이를 완벽하게 해결할 수 있는 3가지 안전 가이드를 구체적인 설치·활용법과 함께 정리해 드립니다.

---

1. Paseo 원격 접속이 치명적으로 위험한 이유

⚠️ 핵심 보안 취약점 2가지

• QR 코드 및 Offer ID 노출 = 무제한 입장권: 별도의 추가 2차 인증 없이 QR 코드나 Offer ID 값만 알면 외부에서 누구든지 내 PC에 접속해 제어할 수 있습니다.
• 고정된 키 정보: 프로그램을 재부팅하더라도 식별 키(Key)와 QR 코드가 바뀌지 않고 고정되어 있어 한 번이라도 노출되면 평생 위험에 노출됩니다.

2. [대응 1] 노출된 QR 코드 / 접속 키 갱신하기

실수로 방송이나 캡처 화면을 통해 QR 코드가 노출되었다면 즉시 기존 식별 키를 지우고 새로 생성해야 합니다.

📌 실행 명령어

터미널(Terminal)을 열고 아래 명령어를 입력하여 기존 키 파일을 삭제한 뒤 Paseo를 재기동하세요.

# 홈 디렉토리의 .paseo 폴더 이동 후 키 파일 삭제
rm ~/.paseo/daemon-keypair.json
rm ~/.paseo/server-id

# 이후 Paseo 프로세스를 완전히 종료 후 재실행합니다.

* 재실행 시 새로운 키 파일이 생성되면서 QR 코드와 Offer ID가 완전히 새롭게 변경됩니다.

3. [대응 2] 외부 릴레이(Relay) 서버 원천 차단

기본 제공되는 공용 릴레이 서버 사용이 찜찜하다면 원격 접속 기능 자체를 끄는 것이 안전합니다.

📌 설정 파일 수정법

1. ~/.paseo/config.json 파일을 텍스트 에디터로 열어줍니다.
2. relay 설정 항목 내 enabled 값을 false로 변경합니다.
3. Paseo를 재시작하면 Pair Device 선택 시 릴레이 서버 비활성화 안내가 뜨며 외부 접속이 차단됩니다.

4. [대응 3] 추천! Tailscale VPN + 비밀번호 안전 연동법

원격 기능은 꼭 사용해야 하지만 보안을 포기할 수 없다면, Tailscale(가상 프라이빗 네트워크)과 접속 비밀번호를 조합한 보안 방식을 추천합니다.

STEP 1. Paseo 접속 비밀번호 설정

Paseo CLI를 이용하여 데몬 접속용 패스워드를 지정합니다.

paseo daemon set-password

명령어 입력 후 사용할 비밀번호를 입력하면 config.json 파일에 암호화되어 저장됩니다.

STEP 2. Tailscale 설치 및 포트 바인딩

1. 노트북과 모바일 기기에 각각 Tailscale 앱을 설치하고 동일 계정으로 로그인합니다.
2. 연결이 완료되면 노트북에 전용 가상 IP(예: 100.x.x.x)가 할당됩니다.
3. 노트북 터미널에서 로컬 Paseo 데몬 포트(6767)를 Tailscale IP와 바인딩시킵니다:

tailscale serve tcp:6767 tcp://localhost:6767

STEP 3. 모바일 앱에서 안전하게 직접 접속

1. 모바일 기기에서 Tailscale VPN을 활성화합니다.
2. Paseo 모바일 원격 메뉴에서 Add Host (직접 연결) 선택.
3. Host: 노트북의 Tailscale IP 입력
4. Port/Password: STEP 1에서 지정한 비밀번호 입력 후 접속!

💡 요약 및 결론

편리함 뒤에는 항상 보안 위험이 뒤따릅니다. 공용 릴레이 서버와 고정 QR 코드 방식을 지양하고, [Tailscale 암호화 터널 + 비밀번호 인증] 조합으로 세팅해 두시면 해킹 걱정 없이 안심하고 Paseo 원격 환경을 누릴 수 있습니다. 지금 바로 여러분의 세팅을 점검해 보세요!