포트 포워딩 없이 쓰는 원격 데스크톱
게시 2026-10-11 · 업데이트 2026-10-11
Poket PC는 기기를 한 번 페어링한 뒤 로컬 경로와 암호화된 릴레이 중 하나를 알아서 고르므로, 포트 포워딩 없이 원격 데스크톱을 쓸 수 있습니다. Poket PC를 쓰려고 공유기 포트를 열거나 VPN을 돌릴 필요가 없습니다.
LAN 경로와 릴레이 경로
같은 Wi-Fi (LAN): iPhone <------ 직접 연결, 암호화된 세션 ------> Mac
집 밖: iPhone <-- 암호화된 세션 --> 릴레이 <-- 암호화된 세션 --> Mac
(릴레이는 암호문만 복사합니다)
앱은 iPhone에서든 Android에서든 자동으로 전환합니다. 평소에는 “릴레이 사용” 같은 모드 스위치가 없습니다.
필요 없는 것들
| 방식 | Poket PC 1.0 |
|---|---|
| 공유기 포트 포워딩 | 필요 없음 |
| 집 네트워크로 연결하는 VPN | 필요 없음 |
| 가입해야 하는 계정 | 없음 |
| 고정 DNS나 DDNS 설정 | 필요 없음 |
대신 Mac 헬퍼가 실행 중이어야 하고, Mac이 응답할 만큼 깨어 있어야 하며, 페어링 (영어)을 마쳐야 합니다.
암호화를 한 문장으로
릴레이(relayd)는 같은 랑데부 토큰을 제시한 두 연결을 짝지어 바이트를 양방향으로 복사할 뿐입니다. 두 기기는 X25519 위에서 Noise IK를 수행하고 레코드를 ChaCha20-Poly1305로 봉인하므로, 릴레이는 화면과 입력 데이터를 읽을 수도 위조할 수도 없습니다. 전체 모델은 보안에서 읽어 보세요.
어디서나 Mac 제어하기(체크리스트)
- 다운로드에서 macOS 14 이상용 헬퍼를 설치합니다.
- QR 코드와 여섯 자리 확인으로 iPhone을 페어링합니다.
- 선택 사항: 재시작 후에도 접속할 수 있도록 Open Poket PC when I log in을 켭니다.
- 이동통신망이나 다른 Wi-Fi에서 연결합니다. 앱이 로컬 네트워크에서 Mac을 찾지 못하면 릴레이를 사용합니다.
가이드: Mac에 원격으로 접속하기, 포트 포워딩 없는 원격 접속 (영어).
VPN과 다른 점
Poket PC는 VPN이 아닙니다. 휴대폰의 다른 트래픽을 라우팅하거나 중계하거나 검사하지 않습니다. 하나뿐인 연결은 페어링한 휴대폰과 Mac 사이의 암호화된 세션이며, 휴대폰이 로컬 네트워크에서 Mac을 찾지 못할 때만 그 세션의 암호문을 옮기는 데 릴레이를 씁니다. Mac 한 대와 iPhone을 위해 만들었고, 계정 없이 쓰며 1.0은 무료입니다.
제한 사항
- Windows 호스트는 개발 중이어서 아직 쓸 수 없습니다. Android 앱은 Google Play에 있으며 같은 방식으로 연결됩니다.
- 브라우저 클라이언트는 미리 보기 단계이고 브라우저 페어링도 마찬가지입니다. 지금은 iPhone 또는 Android 앱에서 페어링하세요.
- 메타데이터는 릴레이에 보입니다. IP 주소, 타이밍, 크기, 라우팅 토큰입니다.
가격
연결 기능은 Poket PC 1.0에 포함되어 있으며, 광고도 앱 내 구입도 없이 무료입니다. Android 앱은 Google Play에서 무료로 받을 수 있고(Android 참고), iPhone 앱은 App Store 출시 심사가 진행되는 동안 공개 TestFlight 베타 (영어)에서 받을 수 있습니다.
자주 묻는 질문
같은 네트워크가 아니어도 iPhone으로 Mac을 제어할 수 있나요?
네, 페어링한 뒤에는 가능합니다. Poket PC는 같은 Wi-Fi에서 직접 연결을 쓰고, 밖에 있으면 릴레이로 전환합니다. 포트 포워딩이나 VPN을 설정할 필요가 없습니다.
포트 포워딩 없는 원격 접속은 안전한가요?
휴대폰과 Mac 사이의 트래픽은 Noise IK와 ChaCha20-Poly1305로 종단 간 암호화됩니다. 릴레이는 연결을 이어 주고 암호문을 복사할 뿐이며 키를 갖고 있지 않습니다.
Tailscale 같은 VPN이 필요한가요?
아니요. Poket PC는 VPN 없이 작동하도록 설계되었습니다. 다른 이유로 VPN을 쓰는 분도 있지만, Poket PC가 VPN을 요구하지는 않습니다.
릴레이는 무엇을 볼 수 있나요?
메타데이터입니다. 양쪽 끝의 IP 주소, 암호화된 데이터의 타이밍과 크기, 휴대폰과 Mac을 이어 주는 임의의 라우팅 토큰입니다. 화면, 키 입력, Ask 작업은 볼 수 없습니다.
Mac이 계속 깨어 있어야 하나요?
실시간 제어에는 그렇습니다. 재시작 후에도 접속하려면 헬퍼의 로그인 항목과 macOS 잠자기 설정을 활용하세요. 무인 접속 안내를 참고하세요.