グローバルＩＰアドレス？心配です。

ＸＰならファイアウォールがＯＳ自体に入ってるはずですよ

CATV煮もいろいろありますが、固定IPアドレスを与えられる場合と接続時にアドレスをもらう場合があります。
前者の場合は確かにやろうと思えばはキングが可能になってしまいますね。
参考URLのpersonal Firewallソフトを購入して導入することをおすすめします。
ソフトの購入金額はいわば保険代のような物です。
何もなければそれに越したことはないし、何かあったときは後では遅い場合がありますのでそれへの対処は必要です。
友人だけでなくハッキングの可能性は十分ありますので導入しておいて損はありません。

固定IPでない場合はいったん接続を解除すれば再接続時にアドレスは変わりますのである程度安心です。
友人に知られたアドレスも無効になります。
しかし先に書いたように無差別のアタックもありますのでやはりFIrewallソフトは入れておいた方がいいですよ。

ルータを利用している場合はある程度ルータで止められるので安全性は増しますし友人が知ったアドレスはLAN内のアドレスなので心配はないです。

ＸＰのリモートデスクトップならば使用するポートは３３８９です。これをルーターの機能でこのポートに信号が入力してきたときに指定したアドレス（たとえばＴＣＰ－ＩＰが192.168.0.55（仮定）とします。）のＰＣに接続できるように設定すると外出先のＰＣから自宅のＰＣにつなげるようです。ルーターがなければPCをサーバーに(XPではLANの1台のPCがサーバーの役割を持つのを推奨している＝XPのfirewall機能のため)仕立てルーターの役目を（本来PCがやるべき＝microsoftのLANの理念）ブラウザでツール→オプション→接続タブ→ＬＡＮ設定のプロキシサーバーを使うで使用するポートを設定しておきます。それでXPCD-ROMからリモートデスクトップをセットアップすればコンピューター名でつなげられます。同時にリモートデスクトップをsetupした同士つながります。
ただし、グローバルIPアドレスが間違いないか、取得してあるか、web環境によって動的に変わっていないか熟知するのが大事、やっぱり電話番号に相当するものが違っているとつながりません。そこまでたどり着くには加入するサーバーのアドレスまで知りえないと事実上不可能、、なので俗に言う悪質クラッキングできる環境は限られるはずであります。
クライアントソフトはｘｐのリモートデスクトップに限らずIBMにもあります。
心配ならTCP/IPについてはご自分で設定変更してお使いになられませ/
最近では加入電話番号でつなげる操作ができるようですが詳細は知りません
　返信無用