[IT·보안] 마이크로소프트의 갑작스러운 계정 잠금… 와이어가드(WireGuard) 업데이트 중단 비상

이미지 = 생성이미지

전 세계 수많은 보안 소프트웨어와 VPN 서비스의 근간이 되는 오픈 소스 프로젝트 **'와이어가드(WireGuard)'**가 마이크로소프트(MS) 개발자 계정 차단으로 인해 윈도우용 업데이트를 전송하지 못하는 초유의 사태가 발생했습니다.

---

1. "보안 패치도 불가능"… 와이어가드 개발자의 호소

와이어가드의 창시자 제이슨 도넨펠트(Jason Donenfeld)는 최근 윈도우용 와이어가드 코드를 현대화하는 작업을 마치고 업데이트를 배포하려 했으나, MS 개발자 계정에 로그인하는 과정에서 '액세스 제한' 오류를 맞닥뜨렸습니다.

• 심각성: 윈도우에서 소프트웨어가 정상 작동하려면 MS의 서명이 담긴 드라이버가 필수입니다. 계정이 잠기면 드라이버 서명이 불가능해져 새로운 업데이트를 배포할 수 없습니다.
• 가상 시나리오: 도넨펠트는 "현재 당장 고쳐야 할 치명적인 취약점은 없지만, 만약 지금 당장 보안 패치가 필요한 상황이었다면 모든 사용자가 위험에 무방비로 노출됐을 것"이라고 경고했습니다.

2. 예고 없는 차단… 베라크립트(VeraCrypt) 등 다른 프로젝트도 피해

이번 사태는 비단 와이어가드만의 문제가 아닙니다. 유명 암호화 소프트웨어인 **베라크립트(VeraCrypt)**와 VPN 서비스 윈드스크라이브(Windscribe) 역시 같은 이유로 MS 개발자 계정이 잠겼다고 밝혔습니다.

• 베라크립트의 위기: 베라크립트 개발자 무니르 이드라시는 인증서 만료 전 업데이트를 완료하지 못할 경우, 일부 사용자가 PC 부팅조차 할 수 없는 심각한 상황에 처할 수 있다고 우려했습니다.
• 불통 행정: 피해 개발자들은 마이크로소프트로부터 어떠한 사전 알림이나 안내 이메일도 받지 못했다고 입을 모았습니다. 스팸 메일함까지 뒤져봤지만 아무런 흔적도 없었다는 것입니다.

3. 원인은 MS의 '강제 계정 확인' 프로그램 종료?

확인 결과, 마이크로소프트는 지난 4월부터 '윈도우 하드웨어 프로그램' 파트너들을 대상으로 정부 발행 신분증 업로드를 통한 의무 계정 확인을 실시했습니다. 문제는 이 확인 프로그램이 최근 종료되었고, 기간 내에 서류를 제출하지 않은 개발자들의 계정을 MS가 일괄적으로 정지시킨 것으로 보입니다.

와이어가드 측은 MS 지원팀으로부터 이의 제기 검토에만 최대 60일이 걸릴 수 있다는 답변을 받았습니다. 다행히 도넨펠트는 수요일 늦게 MS 관계자와 연락이 닿았으며, 곧 문제가 해결될 것이라는 희망적인 소식을 전해왔습니다.

---

💡 보안 업계의 우려

와이어가드는 프로톤(Proton), 테일스케일(Tailscale), 뮬바드(Mullvad) 등 유명 VPN 서비스들이 핵심 코드로 사용하는 매우 중요한 프로젝트입니다. 거대 플랫폼 기업의 일방적인 계정 관리가 오픈 소스 생태계와 전 세계 사용자들의 보안에 얼마나 큰 위협이 될 수 있는지 이번 사태가 단적으로 보여주고 있습니다.

#와이어가드 #마이크로소프트 #MS계정잠금 #보안뉴스 #오픈소스 #VPN #베라크립트 #윈도우업데이트 #IT뉴스 #드라이버서명 #보안취약점 #2026테크뉴스 #디지털검열 #개발자이슈 #플랫폼리스크

💡 여러분의 생각은 어떠신가요? 전 세계 수백만 명이 사용하는 보안 소프트웨어가 거대 기업의 행정적인 이유로 업데이트가 막히는 상황, 여러분은 어떻게 생각하시나요? 편리한 플랫폼 서비스의 이면에 숨겨진 '일방적 중단'의 위험성에 대해 의견을 나눠주세요! 💬위🛡️✨