Microsoft는 2026년 9월 Windows 11 보안 업데이트 설치 후 Always On VPN(기업 네트워크에 자동으로 연결을 유지하는 원격 접속 솔루션)에 장애가 발생한다고 IT 관리자들에게 공지했습니다. 영향을 받은 장치에서는 VPN이 '연결 중' 상태에서 멈추거나 "지정된 포트가 이미 사용 중입니다"라는 오류가 반복적으로 나타납니다. 이 문제는 VPN이 IKEv2와 SSTP 프로토콜을 자동으로 전환하는 설정에서 주로 발생합니다. IT 관리자는 임시 조치로 VPN 프로필의 프로토콜 설정을 자동 선택에서 SSTP 전용 또는 IKEv2 전용 중 하나로 변경해야 하며, Microsoft는 영구 수정 패치를 준비 중입니다.
2026년 9월 Windows 11 보안 업데이트(KB5124008, KB5124012)로 인해 Always On VPN 연결이 반복 실패하거나 '연결 중' 상태에서 멈추는 장애가 발생했다. Windows 11 24H2·25H2·26H1 버전이 영향을 받는다.
원격 근무자 및 재택 접속 직원이 기업 내부 네트워크에 VPN으로 연결하지 못해 업무 중단이 우려되며, '지정된 포트가 이미 사용 중입니다' 오류가 반복 출력된다.
업데이트가 IKEv2·SSTP 자동 프로토콜 전환 기능과 충돌하면서 포트 충돌 오류가 발생한다. 첫 번째 연결 시도가 실패해 다른 프로토콜로 자동 전환할 때 문제가 생긴다.
Microsoft는 VPN 프로필의 프로토콜 설정을 자동에서 SSTP 전용 또는 IKEv2 전용으로 변경하는 임시 조치를 권고했다. 영구 수정 패치는 개발 중이다.
IT 관리자는 즉시 Always On VPN 프로필을 단일 프로토콜로 변경해야 한다. 환경·보안·배포 요건에 따라 SSTP 또는 IKEv2 중 하나를 선택하면 된다.
본문
Microsoft는 2026년 9월 Windows 11 보안 업데이트 설치 후 Always On VPN 연결 문제가 발생할 수 있다고 IT 관리자들에게 공지했습니다.
Always On VPN은 레거시 DirectAccess 기술을 대체하는 원격 접속 솔루션으로, 도메인 가입 장치, 비도메인 장치, Microsoft Entra ID 가입 장치 모두에서 작동합니다.
Windows 10, Windows 11, Windows Server에서 사용할 수 있으며, 장치가 인터넷에 연결될 때마다 백그라운드에서 자동으로 기업 네트워크로의 보안 터널을 구성합니다.
Always On VPN은 관리자가 VPN 연결을 사용할 수 있는 앱과 서비스를 지정할 수 있으며, IKEv2·SSTP 같은 최신 VPN 프로토콜과 보안 강화를 위한 다단계 인증(MFA)을 지원합니다.
BleepingComputer가 입수하고 Microsoft MVP Susan Bradley가 공유한 서비스 알림에서 Microsoft는, 영향을 받은 고객이 Always On VPN을 통해 기업 네트워크에 연결하려 할 때 문제가 발생할 수 있다고 밝혔습니다.
Microsoft는 "이 문제는 초기 연결이 실패할 경우 VPN이 자동으로 다른 연결 방식을 시도하도록 구성된 경우(예: IKEv2와 SSTP 자동 프로토콜 선택 사용 시)에 발생할 수 있다"고 설명했습니다.
"영향을 받은 VPN 연결은 '연결 중' 상태에서 멈추거나 성공 없이 반복 연결을 시도할 수 있습니다. 이후 연결 시도 시 '지정된 포트가 이미 사용 중입니다'라는 오류가 표시될 수도 있습니다."
| 영향을 받는 버전 | 원인 업데이트 |
|---|---|
| Windows 11, version 26H1 | KB5124012 |
| Windows 11, version 25H2 | KB5124008 |
| Windows 11, version 24H2 | KB5124008 |
Microsoft가 영구적인 해결책을 마련하는 동안, 영향을 받는 고객을 위한 임시 조치로 두 가지 VPN 터널링 프로토콜 중 하나를 선택하는 방법을 공유했습니다.
Microsoft는 "IT 관리자는 Always On VPN 프로필을 자동 프로토콜 선택에서 단일 프로토콜(SSTP 전용 또는 IKEv2 전용)로 변경하여 이 문제를 완화할 수 있다"고 밝혔습니다.
"조직은 환경, 보안 및 배포 요건에 따라 프로토콜을 선택해야 합니다."
이달 누적 업데이트는 가정용 및 기업용 Windows 사용자 모두에게 영향을 미치는 다른 여러 문제와도 연관되어 있습니다.
일주일 전, Microsoft는 역시 2026년 9월 업데이트로 인해 발생한 Hyper-V 문제, 원격 데스크톱 서비스 오류, USB 오디오 문제를 수정하기 위한 긴급 업데이트를 출시했습니다.
또한 일부 Windows 11 사용자가 유효한 도메인 자격 증명으로 로그인하지 못하는 별도 문제에 대한 임시 해결책을 공유했으며, Windows 기본 제공 파일 히스토리(File History) 백업 기능이 중단될 수 있는 또 다른 버그를 해결 중이라고 발표했습니다.
AI 기반 공격에 대비하는 보안 청사진 구축
Mikko Hyppönen과 NFL, CHANEL, Atlassian의 보안 리더들이 함께하는 2시간 분량의 디지털 서밋에 참가하세요. AI 속도의 공격이 무엇을 바꾸는지, 방어자가 멈춰야 할 것은 무엇인지, 그리고 기계 속도로 검증·결정·수정·재검증하는 방법을 다룹니다.
자리를 확보하세요
관련 투런 솔루션
이 뉴스의 취약점·위협, 투런 솔루션으로 대응하세요.
