[Linux] 리눅스에서 scp 명령어를 제대로 쓰는 방법 🚀

scp 명령어는 SSH 기반으로 로컬·원격 서버 간 파일을 안전하게 전송하는 리눅스 핵심 도구입니다. 파일·디렉터리 복사, 포트 변경, 키 인증, 속도 개선, 실무 패턴과 FAQ까지 정리해볼께요^^

파일 하나 올리고 받는 일, 개발자라면 하루에도 수십 번씩 반복하죠.
펌웨어 빌드 → 보드 업로드 → 로그 다운로드 → 서버 간 테스트 파일 교환까지…
이 모든 과정의 중심에 scp(secure copy)가 있습니다.

여기서는 단순 명령 모음이 아니라, 경험 기반으로 정리한 실전 사용법·문제 해결·보안 팁을 담았습니다.
초보자도 이해할 수 있지만, 실무자도 "아, 맞아 이게 필요했지" 할 수 있도록 구성했습니다.

1. scp가 여전히 실무에서 중요한 이유

리눅스에서 파일을 옮기는 방법은 여러 가지가 있지만,
"SSH 보안 + 파일 복사"를 동시에 해결해 주는 명령어는 scp가 유일합니다.

다음과 같은 상황에서는 거의 무조건 scp가 등장합니다.

• 새로 빌드한 펌웨어를 임베디드 장비로 업로드할 때
• 장애 분석을 위해 서버 로그를 내려받을 때
• Git을 쓰기 어려운 환경에서 긴급 배포가 필요할 때
• 테스트 서버 간 파일을 빠르게 교환할 때

scp는 SSH 프로토콜을 그대로 사용하기 때문에 보안성이 높고, 별다른 추가 설정 없이 바로 사용 가능합니다.

2. scp 개념 이해

SSH 프로토콜 위에서 파일 데이터를 암호화해 전송합니다.
중간에서 패킷을 탈취해도 내용을 알 수 없습니다.

SSH 기반 파일 복사 개념 이해

---

3. scp 기본 문

가장 기본적인 문법은 아래와 같습니다:

scp [옵션] <원본 경로> <대상 경로>

 

scp 기본 사용법을 확인하는 방법

여기서 경로는 로컬 또는 원격 모두 가능합니다.

원격 경로 형식은 다음과 같습니다:

user@host:/path/to/directory/

 

예) 

user@192.168.0.10:/home/user/

---

4. 로컬 → 원격 전송

scp file.txt user@192.168.0.10:/home/user/

 

설명:

• file.txt : 로컬 파일
• user@192.168.0.10 : 접속 계정 + 서버 주소
• /home/user/ : 서버에 저장될 경로

결과:
→ file.txt가 원격 서버의 해당 디렉터리에 업로드됩니다.

---

5. 원격 → 로컬 파일 다운로드

scp user@192.168.0.10:/home/user/log.txt .

 

.은 "현재 디렉터리"를 의미합니다.

로컬 ↔ 원격 전송 흐름도

---

6. 디렉터리 전체 전송 (-r 옵션 필요)

scp는 파일만 전송하므로, 폴더를 전송할 때는 반드시 -r

로컬 → 원격

scp -r project/ user@server:/home/user/

 

원격 → 로컬

scp -r user@server:/var/logs/ ./logs_backup/

 

아래 그림은 scp가 디렉터리를 복사할 때 내부적으로 어떤 흐름으로 동작하는지를 나타낸 개념도입니다.
-r 옵션을 사용하면 scp는 디렉터리 구조를 재귀적으로 탐색하면서 파일과 하위 폴더를 그대로 복사합니다.
이 과정은 SSH 터널을 통해 암호화되어 전송되기 때문에 중간에서 패킷이 탈취되더라도 파일 내용이 노출되지 않습니다.

이미지에서 보듯이:

• Source System → Destination System 으로 파일·디렉터리가 이동
• 재귀적으로 복사(Recursively Copies)
• 파일 권한(Permissions)을 유지한 채 전송
• SSH 기반 암호화 채널을 통해 빠르고 안전하게(Fast & Secure) 이동

즉, 단순한 파일 복사를 넘어 폴더 전체를 안전하게 백업하거나 배포할 때 가장 널리 쓰이는 전형적인 scp 사용 방식입니다.

디렉터리 복사 시 scp 내부 동작 설명

---

7. SSH 포트가 22가 아닐 때 (-P 옵션)

SSH 포트가 변경된 서버:

scp -P 2222 file.txt user@192.168.0.10:/home/user/

 

-P(대문자)는 포트 지정, -p(소문자)는 파일의 시간/퍼미션 보존 옵션입니다.

---

8. SSH 키로 접속하기 (-i)

비밀번호 대신 키 인증을 사용하는 서버라면 -i 옵션을 사용합니다.

scp -i mykey.pem file.txt user@192.168.0.10:/home/user/

 

AWS EC2, 기업 보안 서버 등에서 필수입니다.

---

9. 속도·디버깅 옵션

전송 상세 로그 보기 (-v)

scp -v file.txt user@server:/path/

 

압축 전송하기 (-C)

scp -C bigfile.tar.gz user@server:/backup/

 

실무 기준 팁:

• CPU가 약한 임베디드 장비에서는 압축이 오히려 느려질 수 있습니다.
• 대역폭이 좁거나 지연이 큰 환경에서는 속도가 빨라집니다.

---

10. 실무에서 가장 자주 사용하는 패턴

1) tar로 묶은 프로젝트 백업을 서버로 업로드

tar -czf project.tar.gz project/
scp project.tar.gz user@192.168.0.10:/home/backup/

 

2) 원격 서버 로그 파일 일괄 다운로드

scp user@server:/var/log/*.log .

 

3) 빌드 산출물(펌웨어) 전송

scp build/output.bin root@192.168.1.1:/tmp/

 

OpenWrt / 임베디드 장비에서 가장 많이 쓰는 패턴입니다.

4) 여러 파일을 한 번에 전송

scp file1 file2 file3 user@server:/home/user/

 

---

11. scp 주소 구조 정리

동작	형식
로컬 → 원격	scp local user@host:/path/
원격 → 로컬	scp user@host:/path local
포트 지정	scp -P 2222 ...
키파일 사용	scp -i key.pem ...
폴더 복사	scp -r folder/ user@host:/path/

---

12.자 발생하는 문제와 해결

1) Authentication Failed

원인:

• 키 권한 600이 아님
• 서버가 PasswordOnly 모드
• 사용자의 홈 디렉터리 권한이 700이 아님

2) Permission denied

• 원격 디렉터리에 쓰기 권한 없음
• /etc, /usr/local 같은 보호된 경로
• 임베디드 장비의 읽기 전용 파티션(overlay 문제)

3) -r 옵션 없이 폴더 복사

오류 메시지:

not a regular file

 

해결: scp -r 사용

4) 전송이 느린 경우

• -C 압축 옵션 사용
• 또는 scp 대신 rsync 사용 추천

---

13. scp vs rsync

두 파일 전송 도구의 특징과 선택 기준

위 그림을 표로 만들면 아래와 같아요^^

항목	scp	rsync
방식	전체 복사	변경된 부분만 복사
속도	빠름	매우 효율적
전송 재개	불가능	가능
압축	지원(-C)	-z 옵션
추천 사용	단순 파일 전송	반복·대량 백업

rsync는 고급 백업·동기화 도구이고,
scp는 단순하고 즉각적인 파일 전송에 적합합니다.

---

14. 보안을 강화하는 고급 scp 사용 팁

1) 권한이 낮은 사용자로 전송하기

scp file.txt deploy@server:/home/deploy/

 

보안을 위해 root 사용을 최소화합니다.

2) 방화벽(iptables, ufw)에서 포트 허용

서버 포트가 막히면 scp가 동작하지 않습니다.

3) 서버 접속 없이 파일만 전송

scp는 SSH 로그인 없이 파일만 전송되므로
CI/CD 파이프라인에서도 안전하게 사용됩니다.

---

15. 실무 자동화 스크립트 예시

빌드 결과물을 자동으로 백업 서버로 전송:

#!/bin/bash
FILE=output_$(date +%Y%m%d).tar.gz
tar -czf $FILE output/
scp -i deploy_key.pem $FILE deploy@192.168.0.10:/backup/

 

---

16. FAQ

Q1. scp와 sftp 차이는?

A. sftp는 인터랙티브 파일 관리 툴이며, scp는 단순 전송용.

Q2. scp로 파일 권한도 유지되나요?

A. 전송 후 원격 파일 시스템 권한에 따라 다릅니다. 원본 그대로 보장되지는 않습니다.

Q3. scp는 전송 재개가 가능한가요?

A. 아니요. 동일 파일을 다시 전송해야 합니다.
재개 기능은 rsync가 지원합니다.

Q4. scp로 원격 서버 간 직접 전송이 가능한가요?

A. 가능합니다:

scp user1@host1:/file user2@host2:/dest

 

Q5. scp는 암호화되어 안전한가요?

A. 네. SSH 암호화가 적용됩니다.

---

17. scp 명령어가 파일 전송 효율을 높여주는 이유

• SSH 기반 보안
• 직관적인 문법
• 파일 + 디렉터리 모두 전송
• 키 인증·포트 변경·자동화 지원

이 조합 덕분에 scp는 지금도 실무 개발자가 가장 자주 쓰는 기본 파일 전송 도구입니다.

그리고 tar, rsync까지 함께 익히면
리눅스 파일 관리 작업의 80% 이상이 훨씬 수월해집니다.

tar, rsync와 함께 익혀두면
리눅스 파일 관리 업무의 대부분을 훨씬 편하게 처리할 수 있습니다.

 

 

이전글 보기

[Linux] tar 명령어 완전 정복 — 백업·압축의 핵심 🎁

 

다음글 보기

[Linux] du / df — 서버·개발환경 용량 분석 완전 가이드 💾