본문으로 건너뛰기
J
피드

VeraCrypt 개발자, 마이크로소프트가 사전 경고 없이 드라이버 서명 계정을 정지시켰다고 밝혀

open-source 약 3분
tags
#veracrypt#code-signing#windows#open-source#encryption
vote
0
댓글
북마크

VeraCrypt 프로젝트 메인테이너가 수개월간 잠적한 이유를 공개했는데, 마이크로소프트가 Windows 드라이버 서명에 쓰던 Partner Center 계정을 아무 경고 없이 정지시킨 것이 원인이었음. 이의제기도 불가능하고 사람과 연결도 안 되는 상황이라 Windows 업데이트 배포가 완전히 막힌 상태.

  • 1

    마이크로소프트가 VeraCrypt 개발자의 Partner Center 계정을 사전 경고 없이 정지

  • 2

    이의제기 불가, 자동 응답만 돌아오는 상황

  • 3

    Windows 드라이버 및 부트로더 서명 불가로 업데이트 배포 중단

  • 4

    Linux/macOS는 영향 없으나 대다수 사용자가 Windows 이용

  • 5

    커뮤니티에서 누군가 악의적 신고를 한 것으로 추정

  • VeraCrypt 메인테이너 Mounir Idrassi가 수개월간 잠수 탄 이유를 밝혔는데, 마이크로소프트가 Windows 드라이버 서명용 Partner Center 계정을 일방적으로 정지시킨 게 원인
    • 사전 이메일도, 경고도, 사유 설명도 없었음
    • 계정 정지 화면에는 "이의제기 불가"라고 떠 있는 상태
    • MS에 여러 채널로 연락했지만 자동 응답과 봇만 돌아옴 — 사람과 대화조차 못 함

⚠️주의

> 이 계정 정지로 VeraCrypt의 Windows 업데이트 배포가 완전히 중단됐음. 드라이버와 부트로더 서명이 불가능하기 때문.

  • Windows 릴리스가 막혔다는 건 사실상 VeraCrypt 사용자 대다수에게 직격탄

    • Linux/macOS 업데이트는 정상 배포 가능하지만, Windows가 압도적 다수 플랫폼
    • 부트로더 레벨에서 작동하는 디스크 암호화 도구 특성상 코드 서명은 필수 — 서명 없으면 OS가 설치 자체를 차단함

  • 커뮤니티에서는 누군가 "불법 활동에 사용될 수 있는 소프트웨어"라고 신고해서 계정이 날아간 것 아니냐는 추측이 나옴

    • "개인의 프라이버시에 대한 존중이 점점 줄어들고 있다"는 반응
    • MS CEO 사티아 나델라에게 직접 이메일을 보내라는 조언까지 등장

  • 이건 단순히 VeraCrypt 하나의 문제가 아님 — 오픈소스 개발자가 플랫폼 기업의 인프라에 의존할 때 생기는 구조적 리스크가 그대로 드러난 사례

    • 개발자 한 명의 서명 계정이 날아가면 프로젝트 전체의 배포 파이프라인이 멈춤
    • 이의제기 절차도, 사람이 응대하는 서포트도 없는 상황이 가장 심각한 포인트
    • Idrassi 본인도 "현재로서는 방법이 없다(out of options)"고 밝히며 커뮤니티에 도움을 요청한 상태

거대 플랫폼이 오픈소스 보안 도구 개발자의 계정을 일방적으로 정지시키고 소통 채널조차 제공하지 않는 구조적 문제가 드러남. 개발자 생태계에서 플랫폼 종속 리스크를 다시 한번 환기시키는 사례.

prev

이전 기사 (P)

next

다음 기사 (N)

댓글

댓글

댓글을 불러오는 중...

관련 기사

open-source

위키피디아에도 빅테크식 반노조 플레이북이 들어왔다

위키미디어 재단이 5월 열흘 사이 MediaWiki 장기 핵심 개발자를 해고하고, 자원봉사 편집자 요청을 처리하던 Community Tech 팀을 해산했다는 비판 글이다. 해고된 인력 상당수가 노조 조직 활동과 연결돼 있었고, 위키피디아 편집자들은 연대 파업까지 거론하고 있다. 재단은 2억9660만 달러의 준비금과 빠르게 성장하는 AI 대상 API 매출을 갖고 있어, 이 사안이 단순 비용 절감으로 보기 어렵다는 게 글의 핵심이다.

open-source

캘리포니아, 연령 확인법에서 리눅스 빼려는 수정안 추진

캘리포니아가 운영체제에 사용자 나이 확인을 요구하는 법안에서 대부분의 오픈소스 운영체제를 제외하는 수정안을 추진 중이다. 데비안, 페도라, 우분투, 아치, 리눅스 민트 같은 배포판은 빠질 가능성이 커졌지만, 스팀OS처럼 독점 앱 생태계와 연결된 플랫폼은 여전히 애매한 상태다.

open-source

마이크로소프트, 45년 전 86-DOS 소스코드를 오픈소스로 공개

마이크로소프트가 86-DOS 1.00 출시 45주년에 맞춰 지금까지 발견된 것 중 가장 오래된 DOS 소스코드를 공개했어. 팀 패터슨의 차고에 있던 도트 매트릭스 출력물을 스캔하고 옮겨 적어, 원본 바이너리와 바이트 단위로 동일하게 다시 컴파일되는 수준까지 복원한 게 포인트야.

open-source

밤부 랩, AGPLv3 위반 논란으로 오픈소스 커뮤니티와 충돌

3D 프린터 제조사 밤부 랩이 AGPLv3 라이선스 위반 논란에 휘말렸고, Software Freedom Conservancy가 두 건의 위반 사례를 확인했다는 내용이야. Louis Rossmann과 Gamers Nexus는 관련 개발자의 법적 방어를 위해 2만달러를 기부했고, 갈등의 핵심은 오픈소스 기반 생태계를 클라우드와 DRM으로 점점 닫아가려는 움직임이야.

open-source

플리퍼, 리눅스 기반 확장형 기기 '플리퍼 원' 공개

플리퍼가 기존 플리퍼 제로를 대체하는 후속작이 아니라, 리눅스 기반 네트워킹·확장형 기기인 플리퍼 원을 공개했어. RK3576 8코어 ARM 칩, 와이파이 6E, 듀얼 이더넷, NVMe, HDMI 4K 120Hz까지 넣으면서 장난감 같은 해킹 도구에서 훨씬 범용적인 리눅스 장비 쪽으로 방향을 넓히는 그림이야.