다운가이드WinSCP Access denied·Permission denied · 인증과 파일 권한 진단
Windows WinSCP에서 로그인 인증 거절과 접속 후 파일·폴더 권한 오류를 구분하고, 경로·소유권·서버 로그를 순서대로 확인합니다.
이 페이지에서
1. 로그인 전후의 실패 구분
로그인 도중 Access denied가 나오면 계정 인증부터 확인합니다. 원격 폴더 목록이 이미 보인 뒤 업로드·삭제·이름 변경에서 Permission denied가 발생하면 파일 작업 권한을 확인합니다. 연결 시간 초과나 호스트 키 경고도 별도 단계입니다. 서버 종류와 오류 문구에 따라 표현이 달라질 수 있으므로 실패한 작업과 전체 메시지를 기록하세요.
2. 서버·포트·계정 철자 재확인
로그인 창의 호스트 이름, 포트, 파일 프로토콜, 사용자 이름을 관리자 안내와 한 항목씩 대조합니다. 저장된 사이트가 이전 서버를 가리키거나 다른 환경의 계정을 사용하는지 확인하세요. 웹 관리 화면의 로그인 이름을 SFTP에도 사용할 수 있다고 가정하지 않습니다. 빈칸이 붙었거나 계정이 변경됐는지도 확인합니다.
3. 비밀번호와 공개 키 인증 구분
계정이 비밀번호 인증을 허용하는지, 등록된 공개 키에 대응하는 개인 키가 필요한지 확인합니다. 비밀번호 입력 후 거절됐다는 사실만으로 비밀번호가 틀렸다고 단정할 수 없습니다. 키 인증은 다른 계정의 키를 선택했거나 공개 키가 서버에 등록되지 않아도 실패할 수 있습니다. 개인 키 원본을 관리자에게 보내 검증을 요청하는 방식은 피하세요.
4. 호스트 키 경고가 있었다면 먼저 검증
예전 접속과 서버 키가 다르다는 경고를 본 경우 인증을 반복하기 전에 서버의 신원을 확인합니다. 관리자가 알려 준 새 지문과 현재 창을 대조하세요. 서버 키는 내 로그인용 개인 키와 역할이 다릅니다. 호스트 키를 무조건 새 값으로 저장하면 잘못된 서버에 인증 정보를 입력할 위험이 있으므로 변경 사유가 확인될 때까지 접속을 중단합니다.
5. 계정 상태와 동시 세션 제한 확인
입력 정보가 맞아도 계정이 비활성화됐거나 암호가 만료됐을 수 있습니다. 허용 세션 수를 넘겼거나 root처럼 서버가 직접 로그인을 금지하는 계정을 사용한 경우도 있습니다. 보안상 서버가 이런 사유를 모두 같은 메시지로 응답할 수 있으므로 로그인 창만 보고 계정 존재 여부를 판단하기 어렵습니다. 불필요한 열린 세션이 있는지도 관리자와 확인하세요.
6. 로그인 후에는 원격 경로·소유권·권한 확인
먼저 서버가 허용한 작업 폴더에 있는지 확인합니다. Unix/OpenSSH 계열에서는 파일 읽기·쓰기 권한과 디렉터리에 새 파일을 만들거나 삭제하는 권한이 다르게 작용합니다. 소유권이나 그룹 정책 때문에 기존 파일 교체와 새 파일 생성의 결과가 다를 수도 있습니다. 담당자에게 계정과 정확한 경로·실패 작업을 알려 소유자·그룹·접근 정책을 확인해 달라고 요청하세요.
- 권한 숫자를 일괄 변경하거나 운영 폴더 전체에 쓰기를 허용하지 않습니다.
- 서버의 격리 경로·읽기 전용 정책·SFTP 설정은 관리자가 적용 범위를 확인해야 합니다.
7. 서버 로그로 실제 거절 사유 찾기
서버를 관리하는 사람에게 실패 시각과 사용한 계정을 알려 인증 로그의 거절 사유를 확인해 달라고 요청합니다. 사용자가 직접 서버를 관리하지 않는다면 호스팅 지원이나 사내 담당자에게 문의합니다. 서버 정책을 광범위하게 완화하거나 root 로그인을 켜는 방식보다, 허용된 계정과 인증 방식이 일치하도록 조정해야 합니다. WinSCP 세션 로그를 사용한다면 기본 Normal 수준을 유지하고 비밀번호 기록을 켜지 않습니다. 서버 로그와 같은 시각의 실패를 비교하되 공유 전에 사용자 이름·내부 주소·경로를 검토합니다.
8. 수정 후 한 번 재검사하고 결과 정리
관리자가 알려 준 변경 사항을 적용한 뒤 정확한 사이트 설정으로 다시 접속합니다. 성공하면 원격 폴더 목록이 나타나는지 확인하고 필요한 경로 접근을 시험합니다. 계속 실패하면 아래 자료를 전달하세요. 로그를 공개할 때는 내부 주소와 계정 정보를 검토해 가립니다.
- 오류 원문과 로그인 어느 단계에서 발생하는지
- 실패 시각과 사용 프로토콜·포트
- 비밀번호 또는 키 방식 중 시도한 인증 방식
- 같은 계정이 이전에는 접속됐는지와 최근 변경 여부
- 로그인 후 오류라면 원격 경로와 실패한 작업 종류, 기존 파일 교체인지 새 파일 생성인지
함께 확인할 설치·오류 해결
서버 정보 준비부터 호스트 키 확인, 시험 전송, 접속 정보 저장과 업데이트까지 안전한 첫 SFTP 작업을 진행합니다.
서버 주소, SSH 포트, 계정과 호스트 키 지문을 준비한 뒤 첫 원격 터미널을 엽니다.
로그인 입력창이 뜨기 전에 연결이 끊기면 화면에 표시된 오류 문구부터 확인합니다.
계정 인증은 성공했는데 서버 폴더 목록을 불러오는 단계에서 멈춘다면 FTP 데이터 연결을 따로 점검해야 합니다.
관련 프로그램
- WinSCP · Windows PC에서 서버에 SFTP로 접속해 파일을 주고받는 도구입니다.