SFTP(SSH) 접속 시 '알 수 없는 호스트 키' 경고가 표시됩니다. 서버 호스트 키 지문은 어떻게 확인하나요?
💡 요약 정리
- 처음 접속하는 서버에서 표시되는 '알 수 없는 호스트 키' 경고는 접속 오류가 아니라 정상적인 보안 확인 절차입니다.
- 나의서비스관리에 기재된 서버 IP 주소(접속 호스트)로 접속하신 것이라면 정상 서버이므로 '항상 이 호스트를 신뢰하고 이 키를 캐시에 추가'에 체크한 뒤 '확인'을 눌러 접속하시면 됩니다.
- 지문을 직접 대조하려면 서버에 SSH로 접속한 뒤 ssh-keygen 명령으로 확인할 수 있습니다.
1. 경고창이 표시되는 이유
FileZilla, WinSCP 등 SFTP 클라이언트나 터미널로 서버에 처음 접속하면, 클라이언트에 해당 서버의 호스트 키 정보가 아직 저장되어 있지 않기 때문에 '알 수 없는 호스트 키(Unknown host key)' 경고창이 표시됩니다.
이는 접속 오류가 아니며, 접속하려는 서버가 올바른 서버인지 사용자가 직접 확인할 수 있도록 하는 정상적인 보안 절차입니다.
2. 서버 신원 확인 방법
| 방법 | 내용 |
|---|---|
| 접속 정보 확인 | 나의서비스관리에 기재된 서버 IP 주소(접속 호스트)로 접속하신 경우라면, 고객님의 서비스가 운영 중인 정상 서버에 접속하신 것이므로 안심하고 접속하셔도 됩니다. '항상 이 호스트를 신뢰하고 이 키를 캐시에 추가' 항목에 체크한 뒤 '확인'을 누르시면 이후 동일한 경고창은 표시되지 않습니다. |
| 키 지문 직접 대조 | 서버에 SSH로 접속하신 후 아래 명령어를 실행하면 서버의 ssh-ed25519 호스트 키 SHA256 지문을 확인하실 수 있습니다.ssh-keygen -lf /etc/ssh/ssh_host_ed25519_key.pub -E sha256출력된 값(SHA256:로 시작하는 값)이 클라이언트 경고창에 표시된 지문과 일치하는지 비교해 주세요. SSH 접속을 제공하지 않는 상품(SFTP 전용)은 이 단계 없이 접속 정보 확인만으로 확인하시면 됩니다. |
3. 참고 사항
- 지문 값이 일치하지 않는 경우에는 접속을 중단하시고, 경고창 화면과 함께 1:1 문의로 접수해 주세요.
- 서버 이전, OS 재설치 등 작업이 진행된 경우에는 호스트 키가 변경되어 경고창이 다시 표시될 수 있습니다. 이 경우에도 위와 같은 방법으로 확인하신 후 접속해 주시기 바랍니다.
- 접속 호스트, 포트 등 접속 정보는 나의서비스관리 > 서비스 접속관리에서 확인하실 수 있습니다.
문제가 해결되지 않았나요?
지문이 일치하지 않거나 접속 자체가 되지 않는 경우, 경고창 또는 오류 화면을 캡처하여 1:1 문의게시판으로 문의해 주세요.
- 카페24 아이디:
- 접속 대상 서버 IP 또는 도메인:
- 사용 중인 클라이언트: (FileZilla, WinSCP, 터미널 등)
- 상세한 문제 현상: (경고창 또는 오류 메시지 화면을 캡처하여 첨부하면 더 빠른 해결이 가능합니다.)