공유 폴더 접근이 거부될 때 계정·권한 충돌을 분리하는 점검법

공유 폴더 접근이 거부될 때 계정·권한 충돌을 분리하는 점검법

공유 폴더는 목록에 보이는데 막상 열려고 하면 접근이 거부되는 경우가 있습니다. 이때 인터넷 회선이나 랜선 문제로 단정하면 점검 순서가 길어질 수 있습니다. Windows 공유 접속은 연결 상태와 별개로 로그인 계정, 저장된 자격 증명, 공유 설정, 폴더 보안 규칙이 함께 맞아야 열립니다. 특히 비밀번호를 바꾼 뒤 또는 여러 사용자 계정으로 한 서버에 접속했던 PC에서 이전 로그인 흔적이 새 접속을 막는 일이 많습니다. 오류가 뜬 시점과 접속한 경로를 남겨 두면 권한을 무작정 변경하지 않고 원인을 좁힐 수 있습니다. 초기 확인이 어렵다면 동네형컴퓨터 010-6833-8119 로 증상과 화면을 먼저 전달해 점검 방향부터 잡을 수 있습니다.

저장된 로그인 정보가 새 계정을 막는 경우

Windows 는 한 서버에 접속할 때 기존 연결 세션과 저장된 로그인 정보를 재사용하려는 특성이 있습니다. 예를 들어 파일 서버에 A 계정으로 접속한 상태에서 같은 서버를 B 계정으로 다시 열려 하면, 새 계정의 권한과 무관하게 기존 세션이 충돌하여 거부 메시지가 나타날 수 있습니다. 은행동 STATUS_NETWORK_ACCESS_DENIED 상황도 먼저 네트워크 단절보다 서버에 남아 있는 로그인 흔적을 확인하는 편이 효율적입니다.

우선 파일 탐색기 주소창에 입력한 서버 이름 또는 IP 주소가 무엇인지 확인합니다. 그다음 Windows 자격 증명 관리자에서 해당 서버명, IP 주소, NAS 이름으로 저장된 항목이 있는지 살펴봅니다. 비밀번호 변경 전 계정 정보가 남아 있거나, 개인 계정과 업무 계정이 같은 서버 주소에 섞여 있으면 이전 정보가 우선 적용될 수 있습니다.

명령 프롬프트에서 net use를 실행하면 현재 연결된 네트워크 드라이브와 서버 세션을 확인할 수 있습니다. 여기에서 문제 대상 서버가 연결되어 있다면, 다른 사용자로 재접속하기 전에 해당 연결을 안전하게 해제하고 올바른 계정으로 다시 인증해야 합니다. 다만 업무 중 사용 중인 네트워크 드라이브까지 일괄 해제하면 다른 작업이 중단될 수 있으므로, 대상 서버와 드라이브 문자를 먼저 대조하는 과정이 필요합니다.

공유 권한과 폴더 보안 권한을 함께 확인하는 방법

서버에서 공유 폴더를 열 수 있으려면 공유 탭의 권한과 보안 탭의 NTFS 권한이 모두 허용되어야 합니다. 공유 권한만 넉넉하게 설정해도 보안 탭에서 읽기 권한이 없으면 파일을 열 수 없습니다. 반대로 폴더 보안 권한이 있어도 공유 권한이 제한되어 있으면 네트워크 경로로 접근할 때 차단될 수 있습니다. 두 설정 중 더 제한적인 결과가 적용될 수 있다는 점이 핵심입니다.

서버 관리자 화면에서는 대상 폴더의 공유 권한에 사용자 또는 그룹이 포함되어 있는지, 보안 탭에서도 같은 계정이나 소속 그룹이 허용되어 있는지 확인합니다. 읽기만 필요한 사용자에게 수정 권한을 넓게 부여하는 방식보다, 업무 범위에 맞춰 읽기·쓰기·수정 권한을 구분하는 것이 안전합니다. 폴더 아래에 별도 보안 규칙이 적용된 경우에는 상위 폴더에서 상속된 규칙과 하위 폴더의 개별 규칙도 함께 봐야 합니다.

특히 명시적인 ‘거부’ 규칙은 허용 항목보다 우선하여 작동할 수 있습니다. 사용자가 여러 그룹에 속해 있을 때 한 그룹에는 허용이 있어도 다른 그룹에 거부가 설정되어 있으면 예상과 다르게 접근이 막힐 수 있습니다. 은행동 STATUS_NETWORK_ACCESS_DENIED 오류가 특정 폴더에서만 반복된다면 계정 자체를 새로 만들기보다, 해당 폴더의 사용자·그룹 ACL과 상속 상태를 먼저 대조하는 편이 좋습니다.

계정 문제인지 서버 정책 문제인지 가르는 순서

권한 문제는 비교 대상을 만들면 빠르게 분리됩니다. 첫째, 같은 계정으로 다른 PC에서 동일한 공유 경로에 접속해 봅니다. 다른 PC에서는 열리는데 한 PC만 실패한다면 저장된 자격 증명, Windows 사용자 프로필, 기존 SMB 연결을 우선 확인합니다. 둘째, 같은 PC에서 같은 계정으로 다른 공유 폴더를 열어 봅니다. 다른 폴더는 열리고 한 폴더만 막힌다면 폴더별 보안 규칙이나 상속 제한 쪽 가능성이 높습니다.

셋째, 서버 관리자가 승인한 다른 계정으로 동일 경로를 테스트합니다. 다른 계정은 정상이고 특정 계정만 실패하면 계정 잠금, 그룹 소속, 만료된 암호, 개별 ACL을 살핍니다. 반대로 승인된 여러 계정이 모두 실패한다면 서버의 공유 서비스 상태, 보안 정책, NAS 접근 제어 또는 도메인 정책을 확인해야 합니다. 대상이 NAS인지 Windows 파일 서버인지, 사내 도메인 서버인지에 따라 관리 화면과 조치 범위가 달라집니다.

원격 점검은 오류 창 전체 화면, 탐색기 주소창의 접속 경로, 현재 로그인한 Windows 계정, 서버 관리자 확인 가능 여부가 갖춰졌을 때 진행하기 좋습니다. 그러나 서버 관리 권한이 없거나 사내망 정책상 외부 화면 공유가 제한되는 환경이라면 현장에서 서버 담당자와 함께 확인해야 할 수 있습니다. 오류 창을 닫기 전에 문구와 경로가 한 화면에 보이도록 캡처해 두는 것이 가장 도움이 됩니다.

방문·원격 일정은 확인 범위에 맞춰 정합니다

은행동 방문 점검은 PC 접근 가능 시간과 서버 관리자 확인 가능 시간을 맞춰야 권한 확인이 끊기지 않습니다. 출장 점검은 09:00~18:00 서울·경기·인천·세종에서 가능하며, 원격 지원은 새벽 시간을 제외하고 화면 공유와 관리 권한 확보 여부를 먼저 확인합니다. 단순 저장 정보 정리인지 서버 폴더 ACL 확인인지에 따라 필요한 시간이 달라집니다.

권한을 바꾸기 전에 남길 정보

접속 권한은 한 번 넓게 열어 두고 해결하는 방식보다, 실패 조건을 기록한 뒤 필요한 범위만 수정하는 편이 안전합니다. 비밀번호 변경 직후부터 안 되었는지, 특정 폴더만 열리지 않는지, 여러 PC에서 동일하게 반복되는지를 정리해 두면 계정·PC·서버 중 어디를 봐야 하는지 선명해집니다. 접속 경로는 \\서버이름\공유이름 형태인지 IP 주소 방식인지도 함께 남겨 두면 좋습니다.

점검 전에는 오류 화면, Windows 버전, 서버 또는 NAS 종류, 문제가 되는 공유 경로, 사용 계정이 로컬 계정인지 도메인 계정인지 준비합니다. 서버 관리자에게는 공유 탭 권한, 보안 탭 권한, 상속된 거부 규칙, 최근 계정 또는 정책 변경 여부를 확인해 달라고 요청하면 됩니다. 비밀번호를 반복 입력하거나 권한을 임의로 추가하기 전에 이 정보부터 모으면 불필요한 설정 변경을 줄일 수 있습니다.

접근 거부는 연결 장애처럼 보여도 기존 서버 로그인 기록과 폴더 ACL의 제한 규칙이 겹쳐 나타나는 경우가 많습니다. 접속 경로와 오류 시점이 남아 있으면 권한 수정 전에 원인을 좁힐 수 있습니다. 화면 확인부터 도움이 필요하면 동네형컴퓨터 010-6833-8119 또는 https://udns.kr/로 문의할 수 있습니다.

자주 묻는 질문

STATUS_NETWORK_ACCESS_DENIED는 인터넷 연결이 끊겼다는 뜻인가요?

반드시 그렇지는 않습니다. 서버 주소가 보이거나 공유 목록이 확인되는데도 폴더를 열지 못한다면, 회선보다 로그인 계정·저장된 자격 증명·공유 권한·폴더 보안 권한을 우선 확인해야 합니다.

공유 폴더 권한을 수정했는데도 접근이 안 되는 이유는 무엇인가요?

공유 탭 권한만 바뀌고 보안 탭의 NTFS 권한이 제한되어 있을 수 있습니다. 하위 폴더의 별도 ACL, 상속 규칙, 그룹에 설정된 거부 항목, 기존 연결 세션도 함께 확인해야 합니다.

저장된 계정 정보를 정리하는 작업은 원격으로 진행할 수 있나요?

화면 공유가 가능하고 해당 PC에서 필요한 권한을 확인할 수 있다면 진행할 수 있습니다. 다만 서버 권한 변경이나 사내망 정책 확인이 필요한 경우에는 서버 관리자 협조 또는 현장 확인이 필요할 수 있습니다.