WireGuard VPN 개발자, Microsoft 계정 잠금으로 Windows 업데이트 배포 불가

WireGuard 창시자 Jason Donenfeld가 Microsoft 개발자 계정에서 잠겨 Windows 사용자에게 드라이버 서명이나 소프트웨어 업데이트를 배포할 수 없게 되었습니다. Microsoft는 Windows Hardware Program의 필수 인증 절차를 완료하지 않은 개발자들의 계정을 별도 통지 없이 정지시켰습니다. 이 문제는 VeraCrypt과 Windscribe에도 영향을 미치며, 오픈소스 프로젝트의 플랫폼 종속성에 대한 우려를 제기하고 있습니다.

Key Points

• 1. WireGuard 창시자 Jason Donenfeld가 Microsoft의 필수 인증 프로그램 종료 후 통지 없이 개발자 계정에서 잠겼습니다.
• 2. 이 잠금으로 인해 Donenfeld는 드라이버 서명이나 Windows 사용자 대상 WireGuard 업데이트를 배포할 수 없으며, 치명적 취약점 발견 시 사용자가 위험에 노출될 수 있습니다.
• 3. VeraCrypt 개발자 Mounir Idrassi도 유사한 잠금 문제에 직면해 있으며, 인증 기관 만료로 일부 사용자의 부팅이 불가능해질 수 있습니다.
• 4. VPN 제공업체 Windscribe도 같은 문제를 보고했으며 한 달 이상 해결을 시도했으나 성과가 없었습니다.
• 5. Microsoft의 Windows Hardware Program은 개발자에게 정부 발급 신분증 업로드를 요구했으나 적절한 통지 없이 인증 기간을 종료했습니다.
• 6. Donenfeld는 이의 신청 검토에 최대 60일이 걸릴 수 있다는 통보를 받았으나, 수요일 늦게 Microsoft와 연락이 되었다고 보고했습니다.

Relevance

• 이 사건은 배포를 위해 독점 플랫폼 관리자에 의존하는 오픈소스 소프트웨어 생태계의 취약성을 부각합니다.
• 이번 잠금은 WireGuard와 VeraCrypt 같은 널리 사용되는 보안 도구에 영향을 미쳐 수백만 Windows 사용자가 구버전 소프트웨어를 사용하게 될 위험에 처했습니다.
• 주요 플랫폼이 개발자 관계를 어떻게 관리하는지, 그리고 핵심 인프라 소프트웨어에 대한 일방적 계정 정지가 적절한지에 대한 의문을 제기합니다.

이 사건은 오픈소스 소프트웨어 개발과 사용자에게 도달하기 위해 통과해야 하는 폐쇄적 플랫폼 생태계 사이의 긴장을 잘 보여줍니다.