Windows 에서 네트워크 공유 폴더 접속이 거부될 때는 저장된 로그인 정보, 공유 권한, NTFS 보안 권한, SMB 연결 상태를 구분해 확인해야 합니다. 오류 화면과 접속 경로를 기준으로 원인을 좁히고, 원격 점검 또는 현장 조치 범위를 판단합니다.
공유 폴더 접근 거부, 자격 증명과 권한 충돌을 분리하는 점검
폴더가 네트워크 목록에는 보이는데 열려고 하면 접근이 거부되는 증상은 연결 자체보다 인증과 권한의 순서를 먼저 살펴봐야 합니다. 암호를 입력했는데도 바로 거부되거나, 어제까지 열리던 경로가 특정 PC에서만 막히는 경우도 있습니다. 이때 공유 폴더를 무조건 다시 만들거나 모든 사용자 권한을 넓히면 원인을 가리고 보안 범위만 커질 수 있습니다. Windows 는 저장된 로그인 정보, 현재 SMB 연결 세션, 공유 권한, NTFS 보안 권한을 서로 다른 단계로 적용합니다. 따라서 오류 화면과 접속 경로를 기준으로 어느 단계에서 실패하는지 분리해야 복구가 빨라집니다. 초기 확인이 필요하면 동네형컴퓨터 010-6833-8119 로 증상을 전달해 점검 범위를 정할 수 있습니다.
저장된 로그인 정보가 새 접속을 막는 경우
Windows 는 이전에 접속했던 서버 주소와 사용자 계정, 암호를 자격 증명 관리자에 저장할 수 있습니다. 문제는 서버의 비밀번호를 바꿨거나 담당자가 계정을 변경한 뒤에도 예전 정보가 남아 있는 경우입니다. 사용자는 새 계정으로 접속한다고 생각해도 PC는 저장된 이전 계정으로 먼저 인증을 시도할 수 있습니다.
특히 같은 서버에 이미 다른 계정으로 연결된 상태라면 인증 충돌이 생길 수 있습니다. 탐색기에서 네트워크 드라이브를 끊었다고 해도 기존 SMB 세션이 남아 있으면 새 계정 로그인이 정상적으로 적용되지 않을 수 있습니다. 이때는 대상 서버 이름과 IP 주소로 연결된 항목을 함께 확인하고, 불필요한 네트워크 드라이브 연결 및 저장된 자격 증명을 정리한 뒤 다시 인증하는 순서가 안전합니다.
금이동 STATUS_NETWORK_ACCESS_DENIED처럼 접근 거부 문구가 표시되는 상황도 단순히 암호가 틀린 경우로 단정하기 어렵습니다. 접속 경로가 \\서버이름\공유이름인지, IP 주소를 이용한 경로인지와 현재 로그인한 Windows 계정을 함께 비교해야 합니다. 계정이 맞아도 이전 세션이 다른 계정으로 잡혀 있다면 같은 오류가 반복될 수 있습니다.
공유 설정과 폴더 보안 설정이 다를 때
공유 폴더에는 보통 두 겹의 접근 기준이 있습니다. 첫째는 공유 탭에서 정하는 공유 권한이고, 둘째는 보안 탭에서 정하는 NTFS 권한입니다. 네트워크를 통해 들어오는 사용자는 이 두 기준을 모두 통과해야 하며, 둘 중 더 제한적인 결과가 적용될 수 있습니다. 공유 권한에서는 변경이 허용되어도 보안 권한에서 읽기만 허용되면 실제 작업도 읽기 범위로 제한됩니다.
| 증상 | 우선 확인할 범위 | 점검 방향 |
|---|---|---|
| 공유 이름은 보이지만 진입 불가 | 저장된 계정, 공유 권한 | 기존 세션 정리 후 사용 계정 재인증 |
| 상위 폴더는 열리나 하위 폴더만 거부 | NTFS 보안, 상속 설정 | 하위 폴더의 그룹 및 상속 차단 여부 확인 |
| 특정 사용자만 접근 불가 | 계정 소속 그룹, 거부 권한 | 정상 사용자와 권한 항목 비교 |
상위 폴더는 열리는데 특정 하위 폴더만 열리지 않는다면 네트워크 장애일 가능성은 낮습니다. 해당 하위 폴더에서 상위 권한 상속이 끊겼는지, 특정 사용자 또는 그룹에 거부 권한이 들어갔는지, 필요한 그룹이 누락되었는지를 먼저 봐야 합니다. Everyone 권한을 넓혀 임시로 확인하는 방법은 구조 파악에는 도움이 될 수 있지만, 업무 자료나 개인 파일이 있는 폴더에서는 해결책으로 남기면 안 됩니다.
계정별 접근 결과를 비교하는 진단 절차
권한 문제는 “안 된다”는 결과만으로 판단하지 않고, 어떤 계정에서 어디까지 되는지를 비교해야 합니다. 관리자 계정에서는 열리지만 일반 사용자 계정에서만 막힌다면 서버 서비스보다 사용자 그룹, 공유 권한, NTFS 권한을 우선 살핍니다. 반대로 모든 계정이 동시에 실패한다면 서버의 공유 서비스 상태, 방화벽 규칙, 네트워크 프로필, 이름 해석 문제까지 점검 범위를 넓힐 수 있습니다.
서버 이름으로 접속할 때만 실패하고 IP 주소로는 열리는 경우도 있습니다. 이 경우 폴더 권한보다 이름 해석 또는 네트워크 검색 쪽을 확인하는 편이 맞습니다. 반대로 이름과 IP 접속 모두 거부되지만 다른 공유는 정상이라면 문제 폴더의 공유 및 보안 설정을 집중적으로 대조합니다. 금이동 STATUS_NETWORK_ACCESS_DENIED 오류가 특정 하위 경로에서만 발생한다면 폴더별 상속 구조를 비교하는 과정이 중요합니다.
점검 중에는 권한을 한꺼번에 수정하지 않는 것이 좋습니다. 정상 계정과 실패 계정의 소속 그룹, 공유 탭 권한, 보안 탭 권한, 적용 대상과 상속 상태를 순서대로 기록하면 변경 전후를 추적할 수 있습니다. NAS나 사내 서버는 자체 사용자 관리 화면을 별도로 사용하는 경우도 있어, 대상 장비 종류에 따라 확인 위치가 달라집니다.
방문 점검과 원격 확인의 구분
단일 PC에서 저장된 자격 증명이나 네트워크 드라이브 설정이 꼬인 문제는 오류 화면과 접속 경로를 확인하면서 원격으로 점검할 수 있습니다. 반면 여러 PC에서 서로 다른 계정으로 접속하고, 공유 구조와 폴더별 권한을 함께 대조해야 한다면 현장 확인이 효율적입니다. 금이동 방문 일정은 진단 범위가 정해진 뒤 조율하며, 출장 점검은 09:00~18:00 에 서울·경기·인천·세종 범위에서 진행합니다. 원격 점검은 새벽 시간을 제외하고 가능합니다.
오류가 남아 있을 때 준비할 정보
암호를 다시 입력해도 즉시 거부되거나 다른 사용자까지 같은 증상이 생기면, 반복 입력보다 현재 상태를 보존한 채 원인을 확인하는 편이 좋습니다. 문의 전에는 오류 화면, 정확한 접속 경로, Windows 버전, 접속에 사용한 계정명, 대상 장비가 Windows PC인지 NAS인지 사내 서버인지 준비해 두면 진단 시간이 줄어듭니다. 최근 비밀번호 변경, PC 교체, 공유기나 네트워크 장비 변경 여부도 함께 확인 대상입니다.
공유 폴더 접근 거부는 권한 하나만 바꿔 해결하기보다 저장된 계정 세션을 정리하고, 공유 권한과 폴더 보안 권한을 교차 확인하는 방식이 안정적입니다. 오류 화면과 접속 경로, 사용 계정을 확보하면 불필요하게 권한을 넓히지 않고도 실패 지점을 좁힐 수 있습니다.
점검 요청은 동네형컴퓨터 010-6833-8119 또는 https://udns.kr/에서 접수할 수 있습니다.
자주 묻는 질문
Q. 공유 폴더가 보이는데 열리지 않는 이유는 무엇인가요?
A. 네트워크에서 장비가 발견되는 것과 폴더 접근 권한은 별개입니다. 저장된 계정 정보, 공유 권한, NTFS 보안 권한 가운데 하나만 제한되어도 열리지 않을 수 있습니다.
Q. 폴더 권한을 Everyone 으로 바꾸면 해결되나요?
A. 원인 확인을 위한 제한적 테스트가 될 수는 있지만 보안 위험이 있어 권장하지 않습니다. 필요한 사용자 또는 그룹에 최소 권한을 부여하고 공유 권한과 보안 권한을 함께 맞춰야 합니다.
Q. 원격으로 확인할 수 있나요?
A. 접속 가능한 PC에서 오류 화면, 대상 경로, 사용 계정을 확인할 수 있다면 자격 증명과 설정 점검은 원격으로 진행할 수 있습니다. 서버 자체 접속이 불가능하거나 여러 장비의 연결 상태를 함께 봐야 한다면 현장 점검이 적합합니다.