설명: 2026년 10월 13일 KB5127648 업데이트 후 회사·학교 와이파이 자동 연결이 실패할 수 있습니다. 영향받는 인증 방식, 이벤트 4025 확인, 안전한 임시 대처와 관리자의 해결 방향을 정리했습니다.
업데이트 직후 회사 와이파이만 연결되지 않는다면 무선 랜카드보다 로그인 인증 방식을 먼저 확인하세요. Microsoft는 KB5127648에 오래된 인증 정보를 이용한 자동 로그인을 차단하는 보안 변경이 포함됐다고 설명합니다. 일부 회사 와이파이, 유선망, VPN에 영향을 줄 수 있습니다.[1][2]
무엇이 달라졌나요?
기존 Windows는 NTLMv1에서 파생된 정보로 자동 로그인하는 시도를 기록하면서 허용했습니다. 10월 업데이트부터는 Credential Guard가 꺼져 있고 BlockNtlmv1SSO 값이 설정되지 않은 PC에서 이를 기본적으로 차단합니다. 회사 계정과 연결된 PEAP-MSCHAPv2 또는 EAP-MSCHAPv2 인증을 쓰는 환경이 특히 확인 대상입니다. 일반 가정용 비밀번호 와이파이 전체가 영향을 받는다는 뜻은 아닙니다.[2]
내 PC가 해당하는지 확인하기
Win + R에서 winver를 실행해 Windows 11 24H2·25H2·26H2인지 확인합니다. KB5127648 적용 후 빌드는 각각 26100.9711·26200.9711·26300.9711입니다. 설정 → Windows 업데이트 → 업데이트 기록에서 KB 번호와 장애 발생 시각을 비교하세요.[1]
회사 와이파이와 개인 와이파이를 비교하되, 회사에서 허용한 회선만 이용하세요. 회사 와이파이에서만 로그인 실패가 발생하고 수동으로 계정을 입력하면 연결된다면 이번 변경과 맞아떨어집니다. 유선망이나 VPN에서도 같은 문제가 나타나는지 IT 담당자에게 함께 알리세요.
관리자는 이벤트 뷰어 → 응용 프로그램 및 서비스 로그 → Microsoft → Windows → NTLM → Operational에서 이벤트 ID 4025를 찾을 수 있습니다. 오래된 자동 인증이 차단된 기록입니다. 이전 감사 기록은 4024입니다. 로그에 계정 정보가 포함될 수 있으므로 공개 게시판에 원본을 올리지 마세요.[2]
지금 연결하는 방법
Microsoft는 사용자가 직접 계정 정보를 입력하는 방식은 작동할 수 있다고 안내합니다. 회사에서 제공한 정식 로그인 창을 이용하세요. Microsoft Q&A에는 와이파이 설정을 지웠다가 다시 등록하면 잠시 연결됐다는 사례도 있습니다. 다만 관리형 PC에서는 프로필을 지우면 회사 설정을 잃을 수 있으므로 IT팀 확인이 먼저입니다.[2][3]
근본적인 대책은 관리자가 EAP-TLS처럼 인증서를 이용하는 방식으로 바꾸는 것입니다. Microsoft 문서에는 BlockNtlmv1SSO=0을 임시 예외로 설정하는 방법도 있지만 보안 수준이 낮아집니다. 사용자가 임의로 레지스트리를 변경하거나 보안 기능을 끄는 방식은 피하세요.[2][4]
업데이트 삭제나 초기화가 필요할까요?
보안 업데이트를 삭제하면 다른 취약점 보호도 사라질 수 있습니다. 전체 네트워크 초기화, 인증서 일괄 삭제, Windows 초기화, TPM 초기화부터 시도하지 마세요. 특히 TPM 초기화는 보호된 데이터에 영구적인 영향을 줄 수 있습니다.[4]
2026년 10월 17일 확인: Microsoft는 인증 정책 변경과 수동 입력 방법을 공식 설명했습니다. 이 자동 연결 문제에 대한 별도 일반 배포 수정판은 확인되지 않았습니다. 여러 기종에서의 장애는 이용자 보고이며 모든 PC에 동일하게 발생하는 것은 아닙니다.[1][2][3]
결론
KB5127648 뒤 회사 와이파이만 실패한다면 업데이트 기록과 이벤트 4025를 확인하고 IT 담당자에게 인증 방식을 문의하세요. 당장은 승인된 수동 로그인, 장기적으로는 인증서 방식으로의 전환이 핵심입니다. 연결 문제를 해결하려고 PC 데이터를 먼저 지울 이유는 없습니다.
참고 자료 (4건)
[1] Microsoft Support, “October 13, 2026—KB5127648 (OS Builds 26300.9711, 26200.9711 and 26100.9711)” (2026-10-13; change log 2026-10-15). https://support.microsoft.com/en-us/servicing/os/windows-11/2026/10/kb5127648-windows-11-24h2-25h2-26h2-security-update
[2] Microsoft Support, “Manage changes to NTLMv1 and prevent network issues in Windows 11 and Windows Server 2025,” KB5066470 (original 2025-08-29; updated 2026-10-14). https://support.microsoft.com/en-au/servicing/os/windows/docs/2025/08/upcoming-changes-to-ntlmv1-in-windows-11-version-24h2-and-windows-server-2025
[3] Microsoft Q&A, “KB5127648 breaks WPA2-Enterprise (802.1X PEAP) Wi-Fi authentication on Windows 11” (user reports starting 2026-10-13; not an official confirmed universal defect). https://learn.microsoft.com/en-us/answers/questions/6036507/kb5127648-breaks-wpa2-enterprise-802-1x-peap-wi-fi
[4] Microsoft Learn, “Considerations and known issues when using Credential Guard” (2026-04-23). https://learn.microsoft.com/en-us/windows/security/identity-protection/credential-guard/considerations-known-issues
