Windows 11 KB5127648 업데이트로 WPA 802.1X PEAP Wi-Fi 인증이 작동하지 않지만, 수동으로 해결할 수 있는

해외 기사를 번역기로 번역 하였습니다 오역이 있을수 있으니 원문을 참고 하세요

Windows 11의 최신 업데이트 KB5127648로 인해 기업용 Wi-Fi 인증이 작동하지 않으며, 레지스트리 수정이 필요합니다.

마이크로소프트의 최신 윈도우 11 패치 화요일 업데이트 KB5127648은 새로운 기능인 관리자 보호에서 그룹 정책 오류가 발생하는 문제를 해결합니다 . 이 문제는 지난 8월부터 IT 관리자들을 괴롭혀 왔습니다. 이번 업데이트는 좋은 소식이지만, 인증과 관련된 중대한 문제도 포함하고 있습니다.

마이크로소프트 포럼에서 IT 관리자들이 이 문제를 광범위하게 보고하고 있습니다. 사용자들은 KB5127648 업데이트를 설치한 후 Windows 11 PC에서 802.1X 및 PEAP를 사용하는 WPA2-Enterprise Wi-Fi 네트워크에 인증할 수 없다고 주장합니다. 보고된 사례에서는 인증이 시작되지만 완료되지 않으며, WPA2-Personal 네트워크는 정상적으로 작동합니다.

이 문제는 인텔과 퀄컴을 포함한 여러 하드웨어 제조업체와 무선 칩셋에 영향을 미치는 것으로 보이며, 이는 운영 체제 자체와 관련이 있음을 시사합니다. 또한 KB5127648 업데이트를 제거하고 해당 PC를 재시작하면 연결이 복구되는 것을 확인하여, 이 문제가 새로운 Windows 업데이트 때문에 발생했음을 사실상 확정했습니다.

궁금해하시는 분들을 위해 설명드리자면, WPA2-Enterprise는 기업 및 기타 관리형 네트워크에서 일반적으로 사용되며, 802.1X 인증을 통해 네트워크 접근 권한을 부여하기 전에 사용자 또는 장치를 확인합니다. PEAP(Protected Extensible Authentication Protocol)는 이러한 환경에서 사용되는 인증 방법 중 하나입니다.

다행히 업데이트를 설치한 상태로 유지할 수 있는 수동 해결 방법이 있습니다. 이 해결 방법은 Microsoft가 NTLMv1 기반 암호화를 단계적으로 폐지하려는 계획과 관련된 Windows 레지스트리 변경을 포함합니다. 동일한 문제가 발생하는 경우 다음 단계를 시도해 보세요.

1. 레지스트리 편집기를 관리자 권한으로 엽니다.

2. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0 경로로 이동합니다.

3. 만약 BlockNtlmv1SSO라는 이름의 32비트 DWORD 값이 존재하지 않으면 새로 생성합니다.

4. 값을 0으로 설정하세요.

5. PC를 재시작하고 Wi-Fi 연결이 다시 작동하는지 확인하십시오.

여러 사용자와 관리자 모두 레지스트리 값을 0으로 변경하면 인증 문제가 해결된다는 것을 확인했습니다. 또한 한 사용자는 그룹 정책을 통해 설정을 배포한 후 문제가 해결되었다고 보고했는데, 이는 영향을 받는 PC가 여러 대 있는 IT 관리자에게 유용할 수 있습니다.

이러한 방식이 효과적인 이유는 마이크로소프트가 Windows 11 24H2 버전부터 NTLMv1 기반 자격 증명에 대한 제한을 점진적으로 강화해 왔기 때문입니다. 마이크로소프트는 이러한 자격 증명이 Wi-Fi, 이더넷, VPN 연결 등 MS-CHAPv2 인증에 의존하는 특정 싱글 사인온(SSO) 시나리오에서 사용될 수 있다고 설명합니다. 자격 증명 보호(Credential Guard)는 이미 이러한 기존 암호화 방식으로부터 사용자를 보호하고 있으며, 마이크로소프트는 지원되는 장치에서 자격 증명 보호 기능을 활성화할 것을 권장합니다.

마이크로소프트의 설명서에 따르면, BlockNtlmv1SSO 레지스트리 값은 로그인한 사용자에 대해 NTLMv1 기반 자격 증명을 생성하려는 시도를 윈도우에서 감사할지 차단할지를 제어합니다. 값이 0이면 감사 모드가 활성화되고, 1이면 강제 모드가 활성화됩니다. 마이크로소프트는 레지스트리 설정이 명시적으로 구성되지 않은 장치의 경우 2026년 10월에 기본값을 강제 모드로 변경할 계획이라고 밝혔습니다. 아마도 이것이 현재 이러한 현상이 발생하는 이유일 것입니다.

하지만 이 해결 방법에는 몇 가지 주의사항이 있습니다. 값을 0으로 설정하면 보다 관대한 동작이 복원되지만, 마이크로소프트가 단계적으로 폐지하려는 기존 인증 방식이 계속 허용됩니다. 따라서 이 문제의 영향을 받는 관리자라면 변경 사항을 환경 전체에 적용하기 전에 보안상의 영향을 평가해야 합니다.