오픈소스 원격 접속 도구인 데스크액세스(DeskAccess)가 라즈베리 파이(Raspberry Pi)와 같은 기기에 안전하게 접근할 수 있는 새로운 방식을 선보였습니다. 기존 VPN 방식과 달리 전체 네트워크를 노출하지 않고, RDP, SSH, VNC 등 사용자가 지정한 특정 서비스에만 접근을 허용하는 '앱 스코프드(app-scoped)' 원격 접속을 제공합니다. 이는 보안을 강화하면서도 간편한 초대 링크 기반의 연결을 가능하게 합니다.
데스크액세스는 접속하려는 기기에 백그라운드로 실행되며, 사용자가 UI를 통해 초대 링크를 생성하고 허용할 서비스 유형(예: RDP, SSH, VNC 또는 특정 TCP 포트)을 선택합니다. 이 링크를 원격 사용자에게 보내면, 사용자는 링크를 통해 데스크액세스 앱을 실행하고 안전하게 해당 서비스에만 접속할 수 있습니다. 특히 이 프로젝트는 아이로(Iroh), 리브피투피(libp2p) 릴레이, 비트토렌트 디에이치티(BitTorrent DHT) 등 다양한 P2P(Peer-to-Peer) 백엔드를 활용하여 연결을 돕고, 종단 간 암호화(End-to-End Encryption)를 통해 데이터 보안을 보장합니다. 또한, 신뢰할 수 있는 기기를 등록하거나 임시 접속을 허용하는 등 유연한 접근 제어 기능을 제공하며, TPM(Trusted Platform Module) 기반의 하드웨어 신원 확인도 지원합니다.
이러한 접근 방식은 홈랩(home lab) 관리자, 소규모 사무실의 원격 지원 담당자, 그리고 라즈베리 파이와 같은 단일 목적 기기를 원격으로 관리해야 하는 사용자에게 매우 유용합니다. 전체 네트워크를 열어두는 VPN의 보안 부담 없이 필요한 서비스만 선택적으로 노출함으로써 공격 표면을 줄일 수 있기 때문입니다. 또한, 복잡한 VPN 설정 대신 간단한 초대 링크로 접속을 공유할 수 있어 사용자 편의성도 크게 향상됩니다. 데스크액세스는 공개 릴레이 서버를 통해 초기 사용 및 테스트를 지원하지만, 안정적인 프로덕션 환경에서는 자체 호스팅 릴레이 서버를 구축하여 가용성, 접근 제어 목록(ACL), 정책 등을 직접 관리할 것을 권장합니다.