--- title: "WireGuard, MS 서명 계정 차단 해결 후 Windows 대규모 업데이트 릴리스" published: 2026-04-10T15:49:52.000Z canonical: https://jeff.news/article/1666 --- # WireGuard, MS 서명 계정 차단 해결 후 Windows 대규모 업데이트 릴리스 WireGuardNT v0.11과 WireGuard for Windows v0.6이 출시됨. 오랜 기간 축적된 버그 수정과 레거시 호환성 코드 제거가 핵심이며, MS 커널 드라이버 서명 계정 차단이 하루 만에 해결된 뒷이야기도 공개됨. - WireGuard가 오랜만에 Windows 클라이언트를 대규모 업데이트함 — **WireGuardNT v0.11** (커널 드라이버) + **WireGuard for Windows v0.6** (UI/CLI 관리 도구) - 새 기능보다는 축적된 버그 수정, 성능 개선, 코드 정리가 핵심 - 최소 지원 Windows 버전을 올려서 수십 년 치 호환성 핵(compatibility hacks), 대체 코드패스, 동적 디스패칭 같은 레거시 부담을 대거 제거함 - 그래도 Windows 10 1507 Build 10240(MS도 이미 지원 안 하는 버전)까지는 테스트 완료 - 새 기능도 일부 추가됨 - 개별 allowed IP를 제거할 때 패킷 드롭 없이 처리 가능 (Linux/FreeBSD에는 이미 있던 기능) - IPv4 연결에서 아주 낮은 MTU 설정 지원 - 빌드 툴체인도 전면 업그레이드함 - 드라이버용 EWDK, 유저스페이스용 Clang/LLVM/MinGW, UI용 Go 버전 모두 최신화 - EV 인증서 및 서명 인프라도 교체 > [!IMPORTANT] > 내장 자동 업데이터가 이미 사용자에게 알림을 보내고 있음. 서명 검증 후 업데이트가 진행되니 기존 사용자는 클릭만 하면 됨. - **Microsoft 서명 계정 차단 사건** — 사실 이번 릴리스의 배경이 꽤 드라마틱함 - Jason Donenfeld(WireGuard 창시자)가 새 커널 드라이버를 MS에 서명 제출하려 했더니 계정이 정지된 상태였음 - HN 댓글에서 이 사실을 처음 언급했고, 같은 날 트위터에도 올림 - 인터넷에서 난리가 나면서 MS가 주목했고, **하루 만에 차단 해제** - Jason 본인은 "MS의 음모 같은 건 아니고 관료적 프로세스가 좀 과해진 것" 이라고 선을 그음 - 현재 돌아다니는 뉴스 기사 대부분이 이미 해결됐다는 후속을 반영 안 했다고 지적 --- ## 기술 맥락 - WireGuard는 리눅스 커널에 먼저 통합된 VPN 프로토콜인데, Windows에서는 WireGuardNT라는 별도 커널 드라이버로 구현해요. 이번에 최소 지원 버전을 올린 건 단순히 옛날 OS를 버린 게 아니라, 오래된 Windows API 분기 코드를 전부 걷어내서 코드베이스 자체를 건강하게 만들려는 거거든요. - MS의 커널 드라이버 서명은 Windows 보안 모델의 핵심이에요. 서명 안 된 드라이버는 로드 자체가 안 되거든요. 이번에 계정이 차단된 건 WireGuard만의 문제가 아니라 오픈소스 프로젝트가 MS 서명 인프라에 의존하는 구조적 리스크를 보여준 사건이에요. - EV(Extended Validation) 인증서 교체도 주목할 만해요. 커널 드라이버 서명에는 일반 코드 서명보다 엄격한 EV 인증서가 필요한데, 발급·갱신 과정이 까다롭고 비용도 비싸서 소규모 오픈소스 프로젝트에는 부담이 크거든요. ## 핵심 포인트 - WireGuardNT v0.11 + WireGuard for Windows v0.6 릴리스 — 버그 수정, 성능 개선, 레거시 코드 대거 제거 - 최소 지원 Windows 버전 상향으로 수십 년 치 호환성 핵 걷어냄 - MS 커널 드라이버 서명 계정 차단 → 인터넷 관심 → 하루 만에 해제된 에피소드 - EWDK, Clang/LLVM, Go 등 빌드 툴체인 전면 업그레이드 ## 인사이트 오픈소스 커널 드라이버 프로젝트가 MS 서명 인프라에 의존하는 구조적 리스크가 수면 위로 드러난 사건. 기술적으로는 레거시 청산의 모범 사례이기도 함.