Windows 에서 네트워크 접근 거부 상태가 발생하면 공유 폴더 자체의 권한만 확인해서는 해결되지 않을 수 있습니다. 접속 계정, 저장된 자격 증명, SMB 공유·NTFS 권한, UAC 원격 제한, 보안 정책 적용 순서를 분리해 원인을 좁히는 점검 흐름을 안내합니다.
네트워크 접근 거부 코드가 뜰 때 계정 토큰과 공유 권한을 분리해 점검하는 법
폴더 경로와 서버 이름은 맞는데 열기만 하면 접근이 거부되는 경우, 공유 설정 하나만 바꿔서는 원인을 찾기 어렵습니다.
홍은동 STATUS_NETWORK_ACCESS_DENIED 상태처럼 보이는 오류는 접속에 사용된 계정 정보, 저장된 로그인 기록, 공유 권한, 폴더 보안 권한이 서로 다르게 작동할 때 나타날 수 있습니다.
특히 이전에 다른 계정으로 연결했던 PC는 현재 입력한 계정과 무관하게 과거 자격 증명을 먼저 사용해 인증 충돌을 만들기도 합니다.
권한을 넓히기 전에 실제로 어떤 계정이 어떤 경로에 접속하는지부터 확인하면 불필요한 Everyone 권한 추가를 피할 수 있습니다.
파일 공유·NAS·프린터 공유처럼 대상 장비가 다른 경우에도 점검 순서는 비슷하지만, 막히는 지점은 달라질 수 있습니다.
초기 확인이 필요하면 동네형컴퓨터 010-6833-8119 로 오류 화면과 접속 경로를 알려주면 점검 범위를 먼저 정리할 수 있습니다.
저장된 로그인 정보가 다른 계정으로 연결되는 경우
Windows 는 네트워크 공유에 접속할 때 입력창에 보이는 계정만 사용하는 것이 아닙니다. 자격 증명 관리자에 저장된 계정, 네트워크 드라이브를 연결할 때 남은 세션, 명령 프롬프트에서 유지된 SMB 연결이 함께 영향을 줄 수 있습니다.
먼저 제어판의 자격 증명 관리자에서 Windows 자격 증명을 열고, 대상 PC 이름·IP 주소·서버 별칭으로 저장된 항목이 있는지 확인합니다. 최근 비밀번호를 바꿨거나 담당자가 변경된 뒤부터 문제가 생겼다면 이전 계정 정보가 남아 있을 가능성이 높습니다. 단, 무조건 모든 항목을 지우기보다 접속 대상과 관련된 항목을 기록한 뒤 정리하는 편이 안전합니다.
다음으로 명령 프롬프트에서 net use를 실행해 현재 연결된 네트워크 세션을 확인합니다. 같은 서버에 이미 다른 사용자 이름으로 연결된 상태라면 새 계정으로 다시 접속하려 해도 원하는 인증이 적용되지 않을 수 있습니다. 기존 연결을 끊고 저장 자격 증명을 정리한 뒤, 서버이름\사용자이름 또는 대상 장비가 요구하는 계정 형식으로 다시 연결해 보아야 합니다.
Microsoft 계정, 도메인 계정, 로컬 계정은 표기 형식이 다릅니다. 특히 로컬 계정은 대상 PC 이름을 붙여 입력해야 계정이 정확히 구분되는 경우가 있으므로, “관리자”처럼 이름만 같은 계정을 혼동하지 않도록 주의해야 합니다.
공유 권한은 열려 있는데 폴더가 막히는 이유
SMB 공유 폴더는 일반적으로 두 겹의 권한을 통과해야 합니다. 공유 탭의 공유 권한은 네트워크를 통해 들어오는 사용자의 범위를 정하고, 보안 탭의 NTFS 권한은 실제 폴더와 파일에 대한 읽기·쓰기·수정 가능 범위를 정합니다. 두 권한이 다르면 더 제한적인 결과가 적용될 수 있습니다.
| 증상 | 우선 확인할 지점 |
|---|---|
| 공유 이름은 보이지만 폴더를 열 수 없음 | NTFS 보안 탭의 사용자·그룹 권한, 명시적 거부 항목 |
| 특정 하위 폴더만 열리지 않음 | 권한 상속 중단 여부와 하위 폴더의 개별 보안 설정 |
| 모든 공유 연결이 거부됨 | 저장 자격 증명, 접속 계정, SMB 연결 세션 및 정책 |
보안 탭에서는 접속할 사용자 또는 해당 사용자가 속한 그룹이 실제로 포함되어 있는지 확인합니다. 상위 폴더에서 내려오던 권한 상속이 중단되어 있거나, 특정 사용자에게 “거부” 권한이 명시되어 있으면 읽기 권한이 있어 보여도 접근이 차단될 수 있습니다. 거부 권한은 허용보다 우선할 수 있으므로, 임시로 권한을 계속 추가하기보다 기존 항목의 의미를 먼저 확인해야 합니다.
공유 권한만 Everyone 으로 바꾸는 방식은 진단용으로도 신중해야 합니다. 문제가 NTFS 권한 또는 계정 인증에 있다면 해결되지 않으며, 반대로 접근 범위만 넓어질 수 있습니다. 필요한 사용자 그룹에 읽기 또는 수정 권한을 최소 범위로 적용하고, 실제 접속 계정으로 재시험하는 방식이 적절합니다.
권한 변경 전 접속 주체를 확정하는 점검 절차
권한을 수정하기 전에 아래 네 가지를 한 줄로 기록해 두면 점검 속도가 달라집니다. 어느 PC에서, 어떤 계정으로, 어느 대상 장비의, 어떤 공유 경로에 접속하는지입니다. “내 컴퓨터에서는 안 된다”는 정보만으로는 계정 문제와 폴더 문제를 분리하기 어렵습니다.
관리자 계정과 일반 사용자 계정의 시험 접속도 구분해야 합니다. 관리자만 열리고 일반 계정이 막힌다면 폴더 권한 또는 그룹 구성 문제일 가능성이 큽니다. 반대로 두 계정 모두 막힌다면 저장된 자격 증명, 대상 PC의 공유 설정, 방화벽, 네트워크 프로필, SMB 관련 정책을 함께 살펴봐야 합니다.
로컬 계정으로 다른 PC에 접속하는 환경에서는 UAC 원격 제한과 계정 정책도 확인 대상입니다. 대상 PC에서 로컬 관리자 계정을 사용한다고 해서 네트워크를 통한 모든 관리 작업이 자동으로 허용되는 것은 아닙니다. 공유 폴더 접근과 원격 관리 권한을 같은 문제로 섞지 않고, 필요한 작업 범위를 나누어 판단하는 편이 안전합니다.
비밀번호 변경 직후, Windows 업데이트 이후, 보안 프로그램 정책 변경 뒤에 증상이 시작됐다면 변경 시점도 기록합니다. 같은 오류 코드라도 특정 폴더만 실패하는지, 특정 PC에서만 실패하는지, 모든 공유가 실패하는지에 따라 조치 대상이 달라집니다.
일정에 맞춘 지원 방식
오류가 난 PC 한 대에서 자격 증명과 권한 화면을 확인할 수 있다면 원격 점검으로 접속 계정·연결 세션·공유 및 NTFS 권한을 순서대로 비교할 수 있습니다. 공유 대상 PC가 꺼져 있거나 NAS, 복수 PC, 사내망 구성을 함께 확인해야 한다면 현장 확인이 더 적합할 수 있습니다. 홍은동 방문 점검은 대상 장비와 네트워크 구성이 함께 필요한 경우에 검토합니다.
접근 거부가 반복되기 전에 남길 정보
한 번 해결된 뒤에도 같은 문제가 재발한다면, “누가 어떤 계정으로 어느 경로에 접속했을 때 성공했는지”를 남겨 두는 것이 중요합니다. 저장 자격 증명을 삭제한 날짜, 실제 접속 계정 형식, 적용한 사용자 그룹, 하위 폴더의 권한 상속 상태를 함께 기록하면 다음 장애에서 비교 기준이 생깁니다.
문의 전에는 오류 화면, Windows 버전, 접속 경로, 접속에 사용한 계정 형식, 최근 비밀번호·업데이트·보안 정책 변경 내용을 준비하면 좋습니다. 특정 PC만 실패하는지와 관리자·일반 사용자 계정의 결과가 다른지도 함께 알려주면 원격 확인 범위를 줄일 수 있습니다.
접근 거부 코드는 폴더 하나의 문제가 아니라 계정 토큰과 이중 권한 구조가 어긋났다는 신호일 수 있습니다. 접속 주체를 먼저 확정하고 저장된 로그인 정보, 공유 권한, NTFS 권한을 차례로 대조하면 과도한 권한 변경 없이 원인을 좁힐 수 있습니다.
자주 묻는 질문
Q. 네트워크 접근 거부 상태 코드는 무엇을 뜻하나요?
A. 파일 공유나 네트워크 장비에 연결하는 과정에서 인증 정보 또는 권한 조건이 충족되지 않았다는 뜻입니다. 코드만으로 공유 설정 문제인지, 계정 문제인지, 폴더 보안 권한 문제인지는 확정할 수 없습니다.
Q. 공유 폴더 권한을 Everyone 으로 바꾸면 해결되나요?
A. 임시 비교에는 활용할 수 있지만 권장되는 해결책은 아닙니다. 공유 권한뿐 아니라 NTFS 권한, 저장된 로그인 정보, 실제 접속 계정을 확인한 뒤 필요한 사용자 또는 그룹에 최소 범위로 권한을 적용해야 합니다.
Q. 이런 권한 문제는 원격으로 확인할 수 있나요?
A. 오류가 발생한 PC에서 설정 화면과 접속 테스트를 진행할 수 있다면 가능합니다. 공유 대상 장비가 꺼져 있거나 여러 장비와 내부 네트워크 구성을 동시에 확인해야 한다면 현장 점검이 더 적합할 수 있습니다.
동네형컴퓨터는 출장 09:00~18:00 서울·경기·인천·세종, 원격은 새벽 시간을 제외하고 일정에 맞춰 안내합니다. 접속 경로와 오류 화면을 준비해 010-6833-8119 로 문의하거나 https://udns.kr/에서 확인할 수 있습니다.