연결 복원력은 2026년 9월 Azure Virtual Desktop 업데이트를 조용히 관통하는 주제입니다. Microsoft의 What’s New 페이지에 세 개의 새 항목이 추가되었고, 모두 같은 아이디어를 확장합니다. 네트워크가 흔들려도 세션을 유지하라는 것입니다. 여러 전송 경로를 유지하고 자동으로 장애 조치하는 RDP Multipath가 이제 macOS와 Azure Government에 도달했으며, RDP Shortpath의 TURN 릴레이가 Azure Government에서 공개 미리 보기로 출시되었습니다.

이번 AVD 새소식 시리즈에서는 이 세 가지 항목을 다룹니다. 2026년 9월의 다른 공지(Display Protection, AVD Hybrid GA, Windows 업데이트 관리 지침, RemoteApp 고정)는 이전 글에서 다루었습니다.

2026년 9월 새소식

What’s New 페이지에 직접 기재된 변경 사항은 다음과 같습니다.

  1. Windows App for macOS Beta의 RDP Multipath(UDP) 지원 — UDP 전송 경로를 사용하는 RDP Multipath가 Windows App for macOS Beta 버전 11.3.8 (3048)에서 제공됩니다.
  2. Azure Government의 RDP Multipath — 중복 UDP 전송 경로를 제공하는 RDP Multipath가 Azure Government에서 정식 출시되었으며, 중복 TCP 전송 경로의 단계적 GA 출시가 시작되었습니다.
  3. Azure Government의 RDP Shortpath TURN 릴레이 — RDP Shortpath의 TURN이 Azure Government에서 공개 미리 보기로 제공되며, 전용 TURN 릴레이 IP 범위 20.140.236.0/22를 UDP 포트 3478로 도입합니다.

각 항목은 중요한 진전이며, 함께 보면 명확한 이야기를 전합니다. Microsoft가 UDP 기반 전송으로 통합하고 있으며, 이를 상용 클라우드에서 소버린 클라우드와 더 많은 엔드포인트 플랫폼으로 확장하고 있다는 것입니다.

RDP Multipath 다시 살펴보기

RDP Multipath를 아직 접해보지 않았다면 간단히 설명하겠습니다. 기존 RDP는 단일 TCP 역방향 연결 전송에 의존하며, 그 경로가 악화되면 사용자가 이를 체감합니다. RDP Multipath는 이를 바꿉니다. 여러 전송 경로를 유지하고 각각을 모니터링하며, 상태가 변하면 세션을 끊지 않고 트래픽을 더 건강한 경로로 이동합니다.

두 가지 형태가 있습니다.

  • 여러 UDP 전송 경로 — 여러 UDP 경로를 동시에 유지합니다. 더 새롭고 성능이 높은 모델이며 UDP 데이터 흐름을 설정하기 위해 RDP Shortpath에 의존합니다.
  • 중복 TCP 전송 경로 — UDP가 제한된 환경에서 대기용 TCP 경로로 복원력을 제공합니다.

Microsoft는 두 기능이 상호 보완적이라고 분명히 밝힙니다. RDP Multipath를 최대한 활용하려면 RDP Shortpath를 기본 전송 프로토콜로 구성해야 합니다. Shortpath가 직접 또는 릴레이 UDP 흐름을 설정하고, Multipath가 경로 관리와 장애 조치를 담당합니다.

Microsoft 문서에 따른 가용성 현황은 다음과 같습니다.

환경여러 UDP 경로중복 TCP 경로
Azure 공용 클라우드정식 출시정식 출시
Azure Government정식 출시단계적 출시 시작

새소식: macOS Beta의 RDP Multipath

첫 번째 항목은 플랫폼 확장입니다. 여러 UDP 전송 경로를 사용하는 RDP Multipath가 **Windows App for macOS Beta 버전 11.3.8 (3048)**에서 지원됩니다. 이는 공용 네트워크용 RDP Shortpath를 활성화함으로써 Windows 사용자가 이미 누리던 복원력 이점을 macOS 사용자에게 제공합니다.

실제로 이는 가정이나 호텔의 불안정한 연결을 사용하는 macOS 사용자도 동일한 자동 경로 전환 동작을 얻는다는 뜻입니다. RDP Multipath는 사용 가능한 경로를 지속적으로 모니터링하고 네트워크 상태가 변할 때 트래픽을 대체 경로로 이동할 수 있어 세션 중단이 줄어듭니다.

솔직히 밝혀야 할 두 가지 주의 사항이 있습니다.

  • Beta 클라이언트이므로 프로덕션 보장이 아니라 평가용으로 취급하세요.
  • 요구 사항은 공용 네트워크용 RDP Shortpath와 동일하며, 환경이 필요한 엔드포인트로의 UDP 아웃바운드를 허용해야 합니다. UDP가 차단되면 TCP로 폴백하여 Multipath 이점을 잃습니다.

참고로 현재 플랫폼별 클라이언트 지원은 다음과 같습니다.

  • Windows App for Windows — 버전 2.0.559.0부터 RDP Multipath 지원, 2.0.1069.0 이상에서 최신 개선 사항(여러 UDP 및 중복 TCP 경로) 추가.
  • Windows App for macOS Beta — 버전 11.3.8 (3048)에서 여러 UDP 전송 경로 추가.
  • 기타 플랫폼 — 현재 지원되지 않음.

새소식: Azure Government에 도달한 RDP Multipath

두 번째 항목은 규제 대상 고객에게 더 의미가 있을 수 있습니다. 중복 UDP 전송 경로를 제공하는 RDP Multipath가 Azure Government에서 정식 출시되었습니다. 소버린 클라우드에서 기능이 GA에 도달하는 것은 중요합니다. Azure Government는 Azure 공용 클라우드의 기능을 자동으로 상속하지 않기 때문입니다. 기능 동등성은 주어지는 것이 아니라 얻어내는 것입니다.

이와 함께 Microsoft는 Azure Government에서 중복 TCP 전송 경로의 단계적 GA 출시를 시작했습니다. “단계적"이란 모든 지역에서 이미 활성화되어 있다고 가정해서는 안 된다는 뜻입니다. 출시가 완료될 때까지 중복 TCP를 사용해 보려는 고객은 검증 링을 사용할 수 있습니다. 이는 Microsoft가 완전한 가용성에 앞서 새 기능을 공개하는 옵트인 배포 링입니다.

Azure Government에서 AVD를 운영하는 기관, 계약업체, 파트너를 위한 실무 절차는 다음과 같습니다.

  1. 중복 UDP 경로 — 현재 정식 출시. 세션 호스트와 네트워크가 UDP를 허용하면 지원되는 Windows App 빌드 외에 새로운 클라이언트 요구 사항 없이 복원력이 향상됩니다.
  2. 중복 TCP 경로 — 단계적 출시. 검증 링으로 조기에 사용해 볼 수 있으며, 그렇지 않으면 출시가 확대되면서 제공됩니다.
  3. 구성 — 이점을 극대화하려면 RDP Shortpath를 기본 전송으로 구성하고 UDP 아웃바운드 연결을 종단 간 검증하세요.

새소식: Azure Government의 RDP Shortpath TURN 릴레이

세 번째 항목은 전체 그림을 완성하며 운영 측면에서 가장 구체적입니다. RDP Shortpath의 TURN이 Azure Government에서 공개 미리 보기로 제공됩니다. TURN — NAT 주변을 위한 릴레이를 사용한 트래버설(Traversal Using Relays around NAT) — 은 직접 연결이 불가능할 때 릴레이된 UDP 연결을 제공합니다.

이것이 중요한 이유를 이해하려면 공용 네트워크에서 RDP Shortpath가 작동하는 방식을 떠올려 보세요. RDP는 먼저 TCP 역방향 연결 전송을 설정한 다음 UDP를 시도합니다. 공용 네트워크의 Shortpath에는 우선순위에 따라 두 가지 형태가 있습니다.

  1. STUN을 통한 직접 UDP — 클라이언트와 세션 호스트가 서로의 공용 주소와 포트를 검색하여 직접 연결합니다.
  2. TURN을 통한 릴레이 UDP — 직접 경로가 불가능할 때 트래픽이 중간 TURN 서버를 통해 릴레이됩니다.

TURN은 직접 연결을 깨뜨리는 시나리오를 위한 안전망입니다. 대칭 NAT, 이중 NAT(보안 웹 게이트웨이와 프록시 뒤에서 흔함), 통신사급 NAT, UDP를 특정 대상으로 제한하는 네트워크 등입니다. TURN이 없으면 이러한 사용자는 단순히 TCP로 폴백하여 Shortpath의 성능과 복원력 이점을 잃습니다. TURN이 있으면 UDP 경로를 유지할 수 있습니다. 다만 직접이 아니라 릴레이를 통해서입니다.

Azure Government의 구체적인 세부 정보는 다음과 같습니다.

  • 전용 릴레이 범위: 20.140.236.0/22, UDP 포트 3478. 소버린 클라우드에서 AVD와 Windows 365 전용 범위입니다.
  • 가용성: 공개 미리 보기, 현재 검증 링 전용.
  • 방화벽/NSG 규칙: 세션 호스트 서브넷과 클라이언트 네트워크 모두 20.140.236.0/22로의 UDP 3478 아웃바운드를 허용해야 합니다.

비교하자면 Azure 공용 클라우드는 전용 TURN 릴레이 범위 51.5.0.0/16(UDP 3478)을 사용하며, 현재 수십 개 Azure 지역에 배포되어 Azure Communication Services와 공유하지 않고 AVD와 Windows 365 전용으로 사용됩니다.

Azure Government에서 엄격한 아웃바운드 제어를 운영한다면(대부분의 조직이 그렇습니다) 이것이 조치해야 할 항목입니다. 미리 보기를 활성화하기 전에 새 릴레이 범위를 허용 목록에 추가하세요.

실제로 UDP를 사용 중인지 확인하는 방법

복원력 기능은 트래픽이 실제로 이를 사용할 때만 도움이 됩니다. 빠른 확인 방법 두 가지가 있습니다.

  • 세션 호스트 이벤트 로그: 애플리케이션 및 서비스 로그 → Microsoft → Windows → RemoteDesktopServices-RdpCoreCDV → Operational에서 이벤트 ID 135로 필터링합니다. Shortpath 연결은 다음과 같이 보고합니다. “The multi-transport connection finished for tunnel: 1, its transport type set to UDP.”
  • Log Analytics: WVDConnections 테이블을 쿼리하고 UdpUse 열을 확인합니다.
    • 1 — 관리형 네트워크용 RDP Shortpath
    • 2 — 공용 네트워크용 RDP Shortpath, STUN 경유(직접)
    • 4 — 공용 네트워크용 RDP Shortpath, TURN 경유(릴레이)

클라이언트 측에서는 Windows App의 연결 정보 대화 상자에 전송이 UDP, UDP (Private Network), UDP (Relay) 중 무엇인지 표시됩니다.

배포에 주는 의미

몇 가지 실용적인 조언입니다.

  1. UDP는 이제 전략적 전송입니다. 이 모든 공지는 RDP Shortpath에 의존합니다. 방화벽이나 프록시가 UDP를 차단하면 가장 큰 복원력 이점을 놓치는 것입니다. 필요한 범위로의 UDP 아웃바운드를 감사하세요(Azure Government의 새 20.140.236.0/22 포함).
  2. Azure Government 고객은 검증 링 파일럿을 계획해야 합니다. 중복 UDP는 GA, 중복 TCP는 단계적, TURN 릴레이는 미리 보기입니다. 소규모 검증 링 호스트 풀은 광범위한 배포 전에 세 가지를 모두 검증하는 가장 위험이 낮은 방법입니다.
  3. macOS가 이전보다 더 중요해졌습니다. Multipath를 macOS Beta에 제공하는 것은 Apple 엔드포인트가 더 이상 뒷전이 아님을 보여줍니다. Mac 사용자가 AVD를 사용한다면 지금 Beta 클라이언트 테스트를 시작하세요.
  4. Shortpath와 Multipath를 의도적으로 결합하세요. RDP Shortpath를 기본 전송으로 구성하고 Multipath가 장애 조치를 관리하도록 하세요. 하나만으로는 이점의 절반만 얻습니다.
  5. 검증 단계를 문서화하세요. 이벤트 ID 135와 UdpUse 값을 다루는 짧은 런북이 있으면 헬프 데스크가 사용자가 실제로 혜택을 받고 있는지 확인할 수 있습니다.

앞으로의 전망

여기서의 방향은 분명합니다. Microsoft는 연결 복원력을 AVD 플랫폼의 일급 요소로 취급하고 있으며, 동일한 UDP 기반 전송 모델을 소버린 클라우드와 macOS로 가져오고 있습니다. Azure Government의 단계적 TCP 출시가 완료되고 TURN 릴레이 미리 보기가 앞으로 몇 달 안에 정식화될 것으로 예상됩니다.

현재 실행 가능한 항목은 구체적입니다. macOS Beta 클라이언트를 11.3.8 (3048)로 업데이트하고, UDP 아웃바운드(Azure Government의 20.140.236.0/22 UDP 3478 포함)를 확인하고, 조기 액세스를 원한다면 검증 링을 파일럿하세요. 복원력은 활성화 비용은 저렴하지만, 필요할 때 없으면 대가가 큽니다.

Azure Virtual Desktop 업데이트를 지속적으로 확인하려면 AVD 새소식 시리즈를 팔로우하고, X에서 https://x.com/kkaminsk를 팔로우하세요.