10월 Windows 업데이트 뒤 회사 Wi-Fi·유선망·VPN의 자동 로그인이 달라졌다면, 공유기를 교체하기 전에 NTLMv1 파생 자격증명을 사용하는 SSO 인증 의존성과 정책 조건을 IT 담당자에게 확인하세요. Microsoft는 특정 구성에서 차단 기본 동작이 달라졌다고 안내합니다.
적용 기준: 2026년 10월 13일 이후 Windows 보안 업데이트. KB5066470은 2025년 8월 처음 공개됐고, 2026년 10월 14일 집행 변경 내용을 보완했으며 10월 19일 제목·설명과 26H1 적용 대상을 갱신했습니다. 이 글의 확인일은 10월 21일입니다.
모든 Wi-Fi나 VPN이 차단된다는 공지가 아닙니다. 업데이트·보호 상태·설정 값·인증 방식을 함께 확인해야 합니다.
어떤 조건이 맞물리는가
| 점검할 조건 | 공식 문서가 안내한 범위 |
|---|---|
| Credential Guard | 비활성 상태인 장치 |
| BlockNtlmv1SSO | 레지스트리 값이 설정되지 않은 상태 |
| 연결의 인증 의존성 | MS-CHAPv2 기반 인증을 포함한 NTLMv1 파생 SSO 사용 여부 |
KB5066470의 적용 제품에는 Windows 11 24H2·25H2·26H1·26H2와 Windows Server 2025가 기재돼 있습니다. 제품 이름이 목록에 있다는 이유만으로 해당 환경이 전부 장애 대상인 것은 아닙니다.
값이 없는데도 동작이 달라지는 이유
공식 설명에 따르면 조건에 맞는 장치에서 BlockNtlmv1SSO 값이 없을 때의 내부 기본 동작이 감사(Audit)에서 집행(Enforce)으로 바뀝니다. 이전에는 기록하면서 허용하던 NTLMv1 파생 SSO 자격증명 생성 요청을 차단합니다.
업데이트가 레지스트리 값을 새로 만들거나 수정하는 방식은 아닙니다. 따라서 담당자가 값이 없다는 사실만 보고 ‘기존 동작이 그대로일 것’이라고 판단하지 않도록 공식 공지와 실제 정책을 함께 대조해야 합니다.
Windows 11의 KB5127648 변경 기록도 인증 관련 설명을 10월 15일 추가했습니다. 같은 업데이트에 함께 실린 다른 수정 항목이나 원격 데스크톱 오류와는 구체적인 적용 조건이 다르므로, 오류가 났다는 사실만으로 이 정책을 원인으로 확정하지 마세요.
일반 사용자가 남길 기록
- 실패한 연결이 회사 Wi-Fi·유선망·VPN 중 무엇인지, 언제 시작됐는지 기록합니다.
- 화면의 오류 문구와 최근 업데이트 이력을 확인 가능한 범위에서 적습니다.
- 자동 로그인과 조직이 승인한 로그인 절차 중 어떤 단계가 달라졌는지 적습니다.
- 인증 방식·Credential Guard·정책 값은 모르면 ‘미확인’으로 두고 담당자 확인을 요청합니다.
가상 전달 예시는 ‘오전부터 회사 Wi-Fi 자동 연결 실패 / 오류 문구 기록함 / 최근 설치 KB와 인증 방식은 미확인’입니다. 비밀번호나 내부 서버 주소를 공개 댓글에 붙이지 말고 회사가 정한 문의 경로로 필요한 정보만 전달하세요.
관리자는 무엇을 대조할까
담당자는 업데이트·보호 상태·인증 의존성을 함께 확인하고, 공식 문서에 안내된 NTLM Operational의 감사·집행 이벤트를 검토할 수 있습니다. KB5066470은 감사 이벤트 4024와 차단 이벤트 4025를 구분합니다.
로그 한 줄만으로 모든 연결 실패의 원인을 확정하지 않고, 해당 업무 연결의 발생 시각·프로세스·대상과 대조하는 절차가 필요합니다. 이 글에서는 사용자 PC의 로그나 조직 구성을 직접 확인하지 않았습니다.
접속을 복구하려고 보호 기능이나 조직 정책을 임의로 끄지 마세요. 필요한 예외와 인증 방식 개선은 담당자가 판단해야 합니다.
새 장비·정책 해제보다 확인이 먼저
Microsoft는 임시 감사 모드 예외가 집행 모드의 보호를 줄인다고 명시합니다. 이 글은 레지스트리 변경 명령이나 보안 기능 해제 방법을 배포하지 않습니다. 필요한 예외 범위·기간·개선 계획은 조직의 IT 담당자가 공식 자료와 함께 검토할 사항입니다.
업데이트 직후라는 시점만으로 공유기나 PC 고장을 단정해 새 장비를 살 필요는 없습니다. 반대로 공지 조건이 맞지 않는다면 일반 연결·계정·인증 문제를 분리해 점검하세요.
공식 출처: Microsoft KB5066470의 NTLMv1 변경 조건·이력·감사 이벤트 안내, KB5127648의 인증 변경과 10월 15일 변경 기록. 확인일: 2026년 10월 21일.
제휴 링크가 없는 PC·업무 이슈 안내입니다. 실제 조직의 장애나 복구 결과를 주장하지 않습니다. 그림은 AI로 구성한 설명용 도식입니다.