WireGuard, MS 서명 계정 차단 해결 후 Windows 대규모 업데이트 릴리스

• WireGuard가 오랜만에 Windows 클라이언트를 대규모 업데이트함 — WireGuardNT v0.11 (커널 드라이버) + WireGuard for Windows v0.6 (UI/CLI 관리 도구)

  • 새 기능보다는 축적된 버그 수정, 성능 개선, 코드 정리가 핵심
  • 최소 지원 Windows 버전을 올려서 수십 년 치 호환성 핵(compatibility hacks), 대체 코드패스, 동적 디스패칭 같은 레거시 부담을 대거 제거함
  • 그래도 Windows 10 1507 Build 10240(MS도 이미 지원 안 하는 버전)까지는 테스트 완료

• 새 기능도 일부 추가됨

  • 개별 allowed IP를 제거할 때 패킷 드롭 없이 처리 가능 (Linux/FreeBSD에는 이미 있던 기능)
  • IPv4 연결에서 아주 낮은 MTU 설정 지원

• 빌드 툴체인도 전면 업그레이드함

  • 드라이버용 EWDK, 유저스페이스용 Clang/LLVM/MinGW, UI용 Go 버전 모두 최신화
  • EV 인증서 및 서명 인프라도 교체

• Microsoft 서명 계정 차단 사건 — 사실 이번 릴리스의 배경이 꽤 드라마틱함
  • Jason Donenfeld(WireGuard 창시자)가 새 커널 드라이버를 MS에 서명 제출하려 했더니 계정이 정지된 상태였음
  • HN 댓글에서 이 사실을 처음 언급했고, 같은 날 트위터에도 올림
  • 인터넷에서 난리가 나면서 MS가 주목했고, 하루 만에 차단 해제
  • Jason 본인은 "MS의 음모 같은 건 아니고 관료적 프로세스가 좀 과해진 것" 이라고 선을 그음
  • 현재 돌아다니는 뉴스 기사 대부분이 이미 해결됐다는 후속을 반영 안 했다고 지적

---

기술 맥락

• WireGuard는 리눅스 커널에 먼저 통합된 VPN 프로토콜인데, Windows에서는 WireGuardNT라는 별도 커널 드라이버로 구현해요. 이번에 최소 지원 버전을 올린 건 단순히 옛날 OS를 버린 게 아니라, 오래된 Windows API 분기 코드를 전부 걷어내서 코드베이스 자체를 건강하게 만들려는 거거든요.
• MS의 커널 드라이버 서명은 Windows 보안 모델의 핵심이에요. 서명 안 된 드라이버는 로드 자체가 안 되거든요. 이번에 계정이 차단된 건 WireGuard만의 문제가 아니라 오픈소스 프로젝트가 MS 서명 인프라에 의존하는 구조적 리스크를 보여준 사건이에요.
• EV(Extended Validation) 인증서 교체도 주목할 만해요. 커널 드라이버 서명에는 일반 코드 서명보다 엄격한 EV 인증서가 필요한데, 발급·갱신 과정이 까다롭고 비용도 비싸서 소규모 오픈소스 프로젝트에는 부담이 크거든요.