직원 PC 화면 관리, 무료로 됩니다 — Veyon 설치부터 막히는 지점까지

"직원 PC 화면 관리 프로그램"을 검색하면 월 구독형 유료 솔루션이 먼저 나옵니다. 결론부터 말씀드리면, 화면 조회·관리 기능만 필요하다면 무료로 구축할 수 있습니다. 오픈소스 프로그램 Veyon(베이온)을 사무실 PC 여러 대에 직접 설치해 보면서 겪은 과정과, 검색해도 잘 안 나오는 막힘 지점을 정리했습니다.

Veyon은 원래 학교 전산실(교사 PC에서 학생 PC 화면을 보는 용도)을 위해 만들어진 GPL 오픈소스입니다. 공식 사이트는 veyon.io이며, 기능 제한 없이 무료입니다(2026-08 확인 기준).

시작 전에 반드시 확인할 것 — 설치보다 이게 먼저입니다

기술 얘기 전에 이것부터 말씀드리는 이유가 있습니다. 직원 PC 화면을 보는 일은 근로자의 개인정보를 처리하는 일이라서, 몰래 하면 프로그램이 아니라 사업주가 문제가 됩니다.

• 사전 고지와 동의가 원칙입니다. 어떤 PC에, 어떤 목적으로, 무엇을 보는지 직원에게 미리 알리고 동의를 받아 두세요. 고지 없이 몰래 설치하면 분쟁의 소지가 있습니다.
• 취업규칙·내부규정에 근거를 두는 것이 안전합니다. "업무용 PC는 회사가 관리 목적으로 모니터링할 수 있다"는 내용을 규정에 명시해 두는 방식입니다.
• 업무 목적 범위로 한정하세요. 업무 화면 관리와, 사적인 메신저·메일 내용을 들여다보는 것은 전혀 다른 문제입니다. 후자는 통신 관련 법 문제로 번질 수 있는 별개 영역입니다.
• 구체적인 적용 방식은 사업장마다 다르므로, 노무사 등 전문가 확인을 권장합니다. (이 글은 법률 자문이 아닙니다.)

겁을 드리려는 게 아니라, "이것 먼저 해두고 시작하세요"라는 실무 순서 안내입니다. 실제로 저희도 안내문에 "직원분들께 업무용 PC 관리 목적으로 사전에 알려두시라"는 문구를 반드시 넣습니다.

전체 구조 — 관리자 PC 1대, 직원 PC 여러 대

구조는 단순합니다. 관리자 PC에 Veyon Master를, 직원 PC마다 Veyon Service를 설치합니다. 관리자는 개인키를 갖고, 직원 PC에는 짝이 되는 공개키만 넣어 둡니다. 관리자 PC에서만 직원 화면이 보이고, 반대 방향은 성립하지 않는 구조입니다.

한 가지 강조하고 싶은 것: 같은 사무실(같은 공유기·같은 내부망)이라면 VPN 없이 사설 IP(192.168.x.x)로 바로 됩니다. 처음부터 VPN까지 얹으면 변수만 늘어납니다. 원격지 지점 PC를 봐야 할 때만 VPN(저희는 Tailscale을 썼습니다 — 소규모 무료 플랜이 있으며, 조건은 공식 사이트 tailscale.com에서 확인하세요)을 추가하면 됩니다.

설치 흐름 — 요약

1. 관리자 PC: Veyon 설치 → Configurator에서 키 쌍 생성(개인키+공개키) → 공개키 파일(.pem) 내보내기
2. 직원 PC(각 대마다): Veyon 설치(무인 설치는 /S 옵션) → 공개키 가져오기(veyon-cli authkeys import) → 인증 방식을 키 인증으로 설정 → 방화벽에서 TCP 11100과 veyon-service.exe 허용 → 서비스 재시작
3. 관리자 PC: 직원 PC들의 IP를 위치(Location)에 등록 → Master 실행 → 화면 격자 확인

여기까지는 공식 문서나 다른 블로그에도 나옵니다. 진짜 문제는 지금부터입니다.

실제로 막힌 지점과 해결 — 검색해도 잘 안 나오는 것들

① 빨간 자물쇠(인증 실패)의 진짜 원인 — 여기서 몇 시간을 날렸습니다

설정을 다 맞췄는데 Master 화면에서 직원 PC가 빨간 자물쇠로 뜨며 접속이 거부됐습니다. 키를 다시 만들어 보고, 네트워크를 의심하고, 방화벽을 뒤졌지만 전부 아니었습니다.

원인은 허무했습니다. 직원 PC의 공개키 파일에 읽기 권한이 없으면, Veyon이 오류를 내는 게 아니라 조용히 로그온 인증 방식으로 넘어가서 거부합니다. 에러 메시지가 키 권한을 가리키지 않으니 키 교환·네트워크·방화벽만 계속 보게 되는 겁니다.

해결은 한 줄입니다. 직원 PC에서 관리자 권한 명령창으로:

icacls "C:\ProgramData\Veyon\keys\public\<키이름>\key" /grant "Everyone":R

이후 서비스를 재시작하면 자물쇠가 풀립니다. 증상(빨간 자물쇠)과 원인(키 파일 권한)이 서로 멀리 떨어져 있는 전형적인 사례입니다.

② 공개키·개인키 짝이 안 맞으면 무한 재설치를 해도 안 됩니다

키를 여러 번 만들다 보면 관리자 PC의 개인키와 직원 PC에 배포된 공개키의 세대가 어긋나는 일이 생깁니다. 이 상태면 아무리 재설치해도 인증이 안 됩니다. 양쪽 공개키 파일의 해시를 비교하면 5초에 판별됩니다:

certutil -hashfile <공개키파일> MD5

관리자 PC에서 내보낸 공개키와 직원 PC에 들어간 공개키의 해시가 다르면, 그게 원인입니다. 최신 공개키를 다시 배포하면 끝납니다.

③ 설정을 바꿨는데 그대로라면 — 서비스 재시작

인증 방식 변경(veyon-cli config set Authentication/Method 1 = 키 인증)이나 키 교체 후에는 VeyonService를 재시작해야 반영됩니다. net stop VeyonService → net start VeyonService. 재시작 없이 "안 되네" 하고 다른 곳을 뒤지기 쉽습니다.

④ 방화벽은 포트와 프로그램 둘 다

TCP 11100 포트 허용과 함께 veyon-service.exe 자체도 인바운드 허용에 넣어야 깔끔합니다. 하나만 열고 안 된다고 하는 경우가 있습니다.

⑤ 재부팅은 걱정 없지만, 최적화 도구는 걱정입니다

Veyon Service는 Windows 서비스로 등록되어 재부팅해도 자동 실행됩니다. 다만 일부 PC 최적화 프로그램이 "불필요한 서비스"라며 꺼버리면 그 PC만 화면이 안 보입니다. 어느 날 특정 PC만 끊겼다면 서비스 상태부터 확인하세요: sc query VeyonService.

⑥ (여러 대 자동화할 때) 배치파일 인코딩 함정

직원 PC가 여러 대라 설치 배치파일(.bat)을 만들어 USB로 돌렸는데, 여기에 함정이 하나 있습니다. .bat 파일은 BOM 없는 CP949(ANSI)로 저장해야 합니다. 요즘 편집기 기본값인 UTF-8(BOM)로 저장하면 cmd가 파일 첫 글자를 잘못 읽어 첫 명령이 깨지고, 한글 안내문도 전부 깨져 나옵니다. 반대로 PowerShell 스크립트(.ps1)는 UTF-8 BOM이 있어야 한글이 안 깨집니다. 서로 반대라는 게 함정입니다.

운영 팁 3가지

• 설치 직후 그 자리에서 검증까지: 각 직원 PC에서 키 목록(veyon-cli authkeys list)·인증 방식(config get Authentication/Method)·서비스 상태를 바로 확인하고 다음 PC로 넘어가면, 나중에 한꺼번에 원인을 찾는 일이 없습니다.
• 컴퓨터 이름과 IP를 그 자리에서 받아 적기: Master에 위치를 등록할 때 필요합니다. 배치파일 마지막에 %COMPUTERNAME%과 IP를 출력하게 해두면 편합니다.
• 고지문을 눈에 보이게: 기술 구축이 끝났어도, 직원 공지와 규정 반영이 끝나야 "운영 시작"입니다.

마무리

정리하면 — 직원 PC 화면 관리는 Veyon으로 무료 구축이 가능하고, 기술적 난관은 대부분 키 권한·키 짝·서비스 재시작 세 가지에서 나오며, 그보다 먼저 고지·동의라는 순서를 지키는 것이 핵심입니다.

저희 우정소프트웨어는 제조 현장의 MES·업무 시스템을 만드는 회사지만, 이렇게 현장 PC 환경을 직접 만지며 겪은 것들을 기록으로 남깁니다. 공장·사무실 전산 환경에 대해 물어보실 것이 있다면 staff.ai.kr에 남겨 주세요.