[해외보안뉴스] 마이크로소프트, Windows 11 10월 업데이트의 VPN 오류 미해결 공식 인정
· 2026-10-22 08:00
· 조회 6
· 원문 ↗
마이크로소프트(Microsoft)가 Windows 11 10월 누적 업데이트를 통해 'Always On VPN' 연결 문제를 해결했다고 발표했으나, 이는 착오였으며 실제로는 해당 오류가 수정되지 않았다고 밝혔습니다. 당초 마이크로소프트는 패치 노트에 관련 버그가 조치되었다고 안내했으나, 패치 적용 이후에도 동일한 문제가 지속된다는 보고가 이어지자 오류가 여전히 해결되지 않았음을 공식 인정하고 관련 문서를 수정했습니다.
이번 문제의 영향 범위는 Windows 11 환경에서 기업용 원격 접속 솔루션인 Always On VPN을 사용하는 시스템입니다. 해당 버그가 발생하면 원격 근무자나 내부 네트워크 접속을 시도하는 기기가 VPN 서버에 정상적으로 연결되지 않거나, 연결 시도가 실패하여 기업 내부 자원에 접근하지 못하는 등 원격 업무 연속성에 상당한 차질이 발생할 수 있습니다.
현재 마이크로소프트는 해당 VPN 연결 문제를 완전히 해결하기 위한 추가 수정 작업을 진행 중이며, 향후 배포될 업데이트를 통해 정식 패치를 제공할 예정입니다. 영향을 받는 기업의 IT 관리자는 정식 업데이트가 배포될 때까지 관련이 있는 임시 해결책(Workaround)을 적용하거나, 네트워크 프로필 재설정 등의 가이드를 확인하여 원격 접속 장애에 대비할 것이 권장됩니다.
♥ 추천 0
패치 노트의 수정 완료 표기 오류는 CI/CD 릴리스 파이프라인 내 이슈 트래킹과 최종 통합 테스트 단계 간의 동기화 실패를 보여줍니다.
특히 Always On VPN처럼 OS 네트워크 레이어와 밀접한 기능은 작은 회귀(Regression) 버그도 기업 전체의 보안 접속성에 직격탄을 날리므로 더 엄격한 회귀 테스트 스위트가 요구됩니다.
개발 및 인프라 팀은 OS 벤더의 패치 완료 문구를 맹신하기보다, 주요 네트워크 프로토콜에 대해 스테이징 환경에서 직접 검증하는 방어적 배포 전략을 유지해야 합니다.
Always On VPN의 결함이 미해결 상태로 남아있다는 것은 공격자에게 기업 단말기를 암호화 터널 밖으로 유도할 수 있는 매력적인 조건입니다. VPN 연결이 불안정해지면 보안 정책이 우회되거나 사용자가 취약한 외부 네트워크에 직접 노출되어 중간자 공격(MitM) 및 자격 증명 탈취의 표적이 되기 쉽습니다. 패치 오식으로 인한 보안 공백이 지속되는 만큼, 실제 침투 테스트 시 VPN 우회 및 단말기 직접 침투 시나리오의 악용 가능성을 주요 공격 포인트로 검증해야 합니다.
벤더의 패치 완료 공지만 수동적으로 신뢰할 경우, 보안 공백은 물론 임직원의 업무 연속성에 치명적인 차질이 발생할 수 있습니다. 이번 사례를 계기로 Always On VPN 장애에 대비한 대체 접속 정책을 즉각 재점검하고, 패치 적용 전 스테이징(Staging) 환경에서의 자체 검증 프로세스를 한층 강화하겠습니다. 벤더 오류 가능성까지 고려한 다층적 리스크 관리를 통해 원격 근무 환경의 보안성과 생산성을 동시에 확보해야 합니다.