핵심 정리
- 1
1. WireGuard 창시자 Jason Donenfeld가 Microsoft의 필수 인증 프로그램 종료 후 통지 없이 개발자 계정에서 잠겼습니다.
- 2
2. 이 잠금으로 인해 Donenfeld는 드라이버 서명이나 Windows 사용자 대상 WireGuard 업데이트를 배포할 수 없으며, 치명적 취약점 발견 시 사용자가 위험에 노출될 수 있습니다.
- 3
3. VeraCrypt 개발자 Mounir Idrassi도 유사한 잠금 문제에 직면해 있으며, 인증 기관 만료로 일부 사용자의 부팅이 불가능해질 수 있습니다.
- 4
4. VPN 제공업체 Windscribe도 같은 문제를 보고했으며 한 달 이상 해결을 시도했으나 성과가 없었습니다.
- 5
5. Microsoft의 Windows Hardware Program은 개발자에게 정부 발급 신분증 업로드를 요구했으나 적절한 통지 없이 인증 기간을 종료했습니다.
- 6
6. Donenfeld는 이의 신청 검토에 최대 60일이 걸릴 수 있다는 통보를 받았으나, 수요일 늦게 Microsoft와 연락이 되었다고 보고했습니다.
관련 태그
이 사건은 배포를 위해 독점 플랫폼 관리자에 의존하는 오픈소스 소프트웨어 생태계의 취약성을 부각합니다.이번 잠금은 WireGuard와 VeraCrypt 같은 널리 사용되는 보안 도구에 영향을 미쳐 수백만 Windows 사용자가 구버전 소프트웨어를 사용하게 될 위험에 처했습니다.주요 플랫폼이 개발자 관계를 어떻게 관리하는지, 그리고 핵심 인프라 소프트웨어에 대한 일방적 계정 정지가 적절한지에 대한 의문을 제기합니다.
