윈도우11 와이파이 인증 오류
10월 업데이트 후 회사 와이파이·VPN 안 될 때
10월 업데이트 뒤 회사 와이파이가 안 붙는다면 MS-CHAPv2 인증을 막는 보안 강화 때문일 가능성이 큽니다.
마이크로소프트는 10월 13일 배포한 업데이트(윈도우11 KB5127648 등)부터 NTLMv1에서 파생된 자격 증명 사용을 기본으로 차단했습니다. 그래서 PEAP-MSCHAPv2나 EAP-MSCHAPv2로 로그인하는 회사·학교 와이파이, 유선 인증, VPN이 자동으로 연결되지 않을 수 있습니다.
마이크로소프트는 이를 버그가 아닌 보안 강화에 따른 사양 변경으로 안내했습니다. 비밀번호 하나로 붙는 집 와이파이는 이 방식과 다르니 먼저 내 상황부터 구분하세요.
1. 무엇이 바뀌었나
| 구분 | 내용 |
|---|---|
| 배포 | 2026년 10월 13일 정기 업데이트 |
| 대상 | 윈도우11 24H2 이상(KB5127648), 윈도우 서버 2025 |
| 바뀐 점 | Credential Guard가 꺼진 기기에서 NTLMv1 파생 자격 증명 차단이 기본값으로 적용 |
| 영향 | MS-CHAPv2(PEAP·EAP)를 쓰는 와이파이·유선·VPN의 자동 로그인 실패 |
| 증상 | 자동 연결 실패, 직접 입력하면 연결되지만 자격 증명 저장 안 됨 |
2. 내 상황 구분하기
| 연결 방식 | 예 | 영향 |
|---|---|---|
| 비밀번호 하나로 붙는 와이파이(WPA2·WPA3 개인) | 집 공유기, 카페 | 이번 변경과 관계없음 |
| 아이디·비밀번호로 로그인하는 와이파이(기업용) | 회사, 학교, 기관 | 영향 가능 |
| 회사 VPN(MS-CHAPv2 사용) | 재택 접속 | 영향 가능 |
집 와이파이가 안 된다면 이번 문제가 아니라 다른 원인일 가능성이 큽니다. 👉 PC 인터넷 네트워크 오류 해결 방법부터 확인하세요.
3. 사용자가 지금 할 수 있는 것
① 직접 입력해 연결
자동 연결이 안 되면 와이파이를 눌러 아이디와 비밀번호를 직접 넣으면 붙는 경우가 많습니다. 다만 저장되지 않아 매번 입력해야 할 수 있습니다.
② 업데이트 지우지 않기
보안 수정이 함께 빠지므로 업데이트 제거는 권하지 않습니다.
③ 전산 담당자에게 알리기
언제부터, 어느 와이파이·VPN에서 안 되는지 알려 주면 관리자가 조치합니다.
4. 관리자 조치(임시·근본)
임시 조치: 레지스트리 HKLM\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0에 DWORD BlockNtlmv1SSO를 0으로 두면 감사 모드로 돌아가 연결이 복구된다고 안내됩니다. 보호 수준이 낮아지는 예외 조치이니 기한을 정해 쓰세요.
근본 해결: 와이파이와 VPN 인증을 MS-CHAPv2에서 인증서 기반(PEAP-TLS, EAP-TLS)으로 옮기는 것입니다. Credential Guard를 켠 기기는 이번 변경의 영향을 받지 않습니다. 영향받는 시스템은 Microsoft-Windows-NTLM/Operational 로그의 이벤트 ID 4024(감사)·4025(차단)로 찾을 수 있습니다.
👉 이번 업데이트에서 바뀐 다른 내용은 윈도우11 KB5127648 업데이트 정리에 있습니다.
자주 하는 질문
Q1. 집 와이파이도 안 될 수 있나요?
비밀번호 하나로 붙는 일반 가정용 와이파이는 이번 변경과 방식이 다릅니다. 다른 원인을 먼저 확인하세요.
Q2. 업데이트를 지우면 해결되나요?
연결은 될 수 있지만 보안 수정도 함께 빠지므로 권하지 않습니다. 관리자 조치를 기다리세요.
Q3. 레지스트리를 직접 바꿔도 되나요?
회사 기기는 전산 담당자의 정책에 따라야 합니다. 개인이 임의로 바꾸지 마세요.
Q4. VPN도 같은 문제인가요?
MS-CHAPv2로 로그인하는 VPN이라면 같은 원인으로 자동 연결이 실패할 수 있습니다.
관련기관 공식 홈페이지
마무리
윈도우11 와이파이 인증 오류는 MS-CHAPv2를 쓰는 회사·학교 와이파이와 VPN에서 생기는 보안 강화 영향입니다.
사용자는 직접 입력으로 버티며 전산 담당자에게 알리고, 관리자는 인증서 기반 인증으로 옮기는 계획을 세우세요.
