WinSCP 첫 SFTP 접속의 호스트 키 확인 방법 및 다운로드

먼저 접속 대상 정보를 한곳에 정리하세요

서버 주소, 포트, 접속 방식, 계정 이름을 관리자가 제공한 안내와 비교하세요. SFTP용 안내를 받았다면 로그인 화면에서도 SFTP를 선택했는지 확인합니다. 주소가 비슷한 개발 서버와 운영 서버를 함께 사용한다면 서버의 용도를 별도 메모해 두세요.

이 글의 확인표에는 서버 이름, 사용 목적, 담당자, 확인 날짜를 적는 방식을 권합니다. 계정 비밀번호나 개인 키 내용은 표에 붙여 넣지 않아도 됩니다. 누구에게 어떤 서버의 정보를 확인했는지 남기는 것으로 접속 대상 혼동을 줄일 수 있습니다.

호스트 키 지문을 받을 경로를 확인하세요

첫 접속 화면에 표시되는 지문만으로 그 서버가 의도한 대상인지 독립적으로 확인할 수는 없습니다. 서버 관리자가 제공하는 신뢰할 수 있는 경로에서 지문을 받아 대조하세요. 평소 사용하는 관리 콘솔이나 확인된 담당자 연락 경로가 있다면 그 경로를 이용합니다.

지문은 길기 때문에 앞부분 몇 글자만 보지 말고 전체 값을 비교하세요. 서버가 여러 종류의 호스트 키를 제공한다면 표시된 키 종류와 그에 대응하는 지문을 확인해야 합니다. 서로 다른 종류의 값을 놓고 변경되었다고 결론내리지 않도록 주의하세요.

첫 연결에서 지문을 확인하는 순서

확인할 자료를 준비한 후 연결을 시작하세요. 화면의 문구와 버튼 배치는 버전에 따라 다를 수 있으므로 실제 표시된 서버 주소와 키 종류를 중심으로 판단합니다. 지문을 검증할 수 없는 상황에서는 먼저 관리자에게 필요한 정보를 요청하세요.

1. 로그인 화면에서 SFTP, 서버 주소, 포트와 계정 이름을 안내문과 대조합니다.
2. 연결 시 표시된 호스트 키 종류와 지문을 확인합니다.
3. 관리자가 별도로 제공한 같은 종류의 지문과 전체 값을 비교합니다.
4. 일치가 확인된 대상에 대해서만 신뢰 여부를 결정하고 연결을 진행합니다.
5. 연결 후 원격 경로가 예정한 작업 폴더인지 확인합니다.

이전에 접속했던 서버의 키가 달라졌다면

WinSCP는 저장된 서버 키와 새 연결에서 받은 키가 다르면 경고할 수 있습니다. 서버 재설치나 이전 여부를 담당자에게 확인하고 현재 지문을 다시 대조하세요. 정상적인 변경일 수도 있지만 경고가 떴다는 사실만으로 원인을 단정할 수는 없습니다.

확인 요청에는 서버 주소, 포트, 발생 시각, 표시된 키 종류를 적어 보내면 도움이 됩니다. 이 단계에서 저장된 기록을 무조건 지우거나 다른 서버의 접속 설정으로 덮어쓰면 비교할 단서가 사라집니다. 확인 전에는 기존 기록을 남겨 두세요.

확인 후 작은 파일로 작업 경로를 시험하세요

호스트 확인이 끝나도 파일을 보낼 위치와 쓰기 권한은 별도로 살펴봐야 합니다. 빈 테스트 폴더나 담당자가 허용한 경로에서 짧은 텍스트 파일 하나를 전송하고, 목록에 나타난 파일 이름과 크기를 확인하세요. 실제 운영 문서를 곧바로 덮어쓰는 방식으로 시험하지 않는 편이 좋습니다.

전송 문제가 생기면 접속 자체가 실패하는지, 연결은 되지만 특정 폴더에 쓸 수 없는지 구분해서 기록하세요. 지문 대조, 계정 인증, 파일 쓰기는 서로 다른 확인 단계이므로 발생 위치를 나누면 담당자와 문제를 설명하기가 쉬워집니다.

다운로드와 다음 접속을 위한 기록

다운로드(download) 버튼은 JaeiSoft의 WinSCP 제품 페이지로 연결됩니다. 설치 파일과 지원 환경을 확인한 뒤 프로그램을 준비하세요. 다운로드 페이지를 열었다는 사실과 특정 서버의 신뢰 여부는 별개이므로 실제 접속 대상에 대한 지문 확인은 따로 진행해야 합니다.

작업이 끝나면 테스트 파일을 관리 정책에 따라 정리하고, 접속한 서버와 확인한 날짜를 기록해 두세요. 다음에 같은 작업을 맡는 사람에게는 프로그램 설정 화면만 전달하기보다 담당자와 지문 확인 경로를 함께 알려 주는 편이 실용적입니다.