와이어가드 개발자, 마이크로소프트 계정 차단으로 업데이트 중단

주장와이어가드 개발자 제이슨 도넨펠드는 마이크로소프트의 일방적인 개발자 계정 차단으로 윈도우용 드라이버 서명과 소프트웨어 업데이트 배포가 불가능해졌다고 밝혔습니다. 이는 거대 플랫폼 기업의 정책 변화가 오픈소스 프로젝트에 미치는 위험성을 보여줍니다.

팩트와이어가드는 멀바드, 프로톤, 테일스케일 등 다수의 상업용 가상사설망(VPN) 서비스의 기반이 되는 핵심 오픈소스 소프트웨어입니다. 이번 차단 조치로 인해 보안 취약점이 발견되어도 즉각적인 패치를 배포할 수 없는 상황입니다.

교차검증마이크로소프트는 윈도우 하드웨어 프로그램을 통해 드라이버 배포 권한을 관리합니다. 이는 악성 드라이버를 통한 운영체제 공격을 방지하는 보안 조치이나, 사전 통보 없는 개발자 차단 방식은 정당한 업무를 방해한다는 비판을 받습니다.

팩트베라크립트 개발자 무니르 이드라시 또한 유사한 계정 차단 문제를 겪고 있습니다. 그는 인증서 만료로 인한 소프트웨어 업데이트가 시급하지만, 계정 정지로 인해 사용자가 부팅 불능 상태에 빠질 위험이 있다고 경고했습니다.

팩트도넨펠드는 마이크로소프트로부터 계정 검증과 관련한 사전 통보를 전혀 받지 못했다고 주장했습니다. 그는 이메일 수신함과 스팸 폴더를 모두 확인했으나 마이크로소프트 측의 연락은 없었습니다.

팩트마이크로소프트 웹사이트에는 2024년 4월 이후 계정 검증을 완료하지 않은 파트너의 계정을 정지한다는 공지가 게시되었습니다. 그러나 해당 검증 프로그램은 이미 종료된 상태여서 많은 개발자가 대응할 기회를 놓쳤습니다.

팩트윈드스크라이브 등 다른 VPN 업체들도 동일한 파트너 센터 계정 차단 문제를 겪고 있습니다. 이들은 8년 이상 검증된 계정을 유지했음에도 마이크로소프트의 지원 부재로 한 달 넘게 문제를 해결하지 못하고 있습니다.

교차검증마이크로소프트의 고객 지원팀은 검토에 최대 60일이 소요될 수 있다고 안내했습니다. 이는 긴급한 보안 업데이트가 필요한 오픈소스 개발자에게 사실상 업무 중단과 다름없는 긴 시간입니다.

주장이번 사태는 윈도우 생태계 내 오픈소스 소프트웨어가 겪는 구조적 한계를 드러냅니다. 플랫폼 기업이 보안을 명분으로 개발자의 접근 권한을 임의로 제한하면 그 피해는 고스란히 일반 사용자에게 돌아갑니다.

출처테크크런치(TechCrunch)의 'WireGuard VPN developer can't ship software updates after Microsoft locks account' 기사를 교차 검증했습니다.