Microsoft 보안 제품군으로 인해 기업 서버가 계속 재부팅됩니다.

기업 환경을 위해 최근 출시된 패치 패키지는 네트워크 인프라에 심각한 불안정성을 초래했습니다. 4월 보안 업데이트를 설치하면 Microsoft 운영 체제 기반 도메인 컨트롤러의 작동에 직접적인 영향을 미칩니다. 업데이트된 시스템은 패치를 적용한 직후 끝없는 재부팅 주기에 들어갑니다. 이 문제는 필수 디렉터리 서비스의 가용성을 손상시킵니다.

실패의 근본 원인은 기술적으로 LSASS라는 약어로 알려진 로컬 보안 기관 하위 시스템 서비스의 붕괴에 있습니다. 이 구성 요소는 조직 내의 자격 증명 확인 및 보호 정책을 관리합니다. 시작하는 동안 프로세스가 실패하면 서버는 안정성을 회복하기 위해 자동으로 다시 시작합니다. Privileged Access Management를 사용하는 환경은 즉시 영향을 받습니다. 중단으로 인해 직원과 종속 시스템이 네트워크에서 자신의 신원을 확인할 수 없습니다.

인증 실패로 기업 네트워크 마비

기술적 오류는 원래 Windows Server 2025용으로 고안된 누적 업데이트 KB5082063을 적용한 후 더욱 강력하게 나타납니다. 이전 버전의 소프트웨어용으로 배포된 동등한 패키지에도 동일한 구조적 결함이 있습니다. 보안 프로세스 중단은 특히 글로벌 카탈로그 역할을 활성화하지 않고 작동하는 도메인 컨트롤러에서 발생합니다. 권한 있는 액세스 도구와 결합된 이 특정 구성은 부팅 시 데이터를 읽을 때 논리적 충돌을 일으킵니다.

전체 보도: 최신 뉴스 (KO)

사건의 범위는 현재 기업 시장의 상당 부분에 영향을 미칩니다. 2016년 이후 출시된 모든 버전의 서버 운영 체제는 다시 시작 오류에 취약한 플랫폼 목록에 포함되어 있습니다. 주요 증상은 월별 패키지 다운로드 및 설치가 완료된 후 처음 다시 시작할 때 거의 항상 나타납니다. 인프라 엔지니어도 새 서버를 도메인 컨트롤러 역할로 승격시키려는 시도 중에 동일한 실패를 경험했습니다. 인증 요청이 너무 일찍 전송되어 시스템이 붕괴되었습니다.

소프트웨어 개발자는 공식 릴리스 상태 대시보드에서 기술적 이상 현상을 공식적으로 인정했습니다. 이 문서는 기술 관리자가 일시적인 완화에 대한 지침을 얻기 위해 비즈니스 지원을 구하도록 안내합니다. 이러한 수동 개입은 문제가 있는 패치를 적용하기 전과 후에 모두 발생할 수 있습니다. 엔지니어링 팀은 확실하고 자동으로 수정되는 문제를 해결하기 위해 노력합니다. 영향을 받는 서버의 작동을 정상화하려면 새 코드가 향후 업데이트 패키지의 일부가 되어야 합니다.

함께 읽기: 인공 지능을 사용하여 Microsoft는 기록적인 수의 보안 결함을 수정했습니다.

관리자는 유효한 자격 증명으로 인해 액세스가 차단됩니다.

재시작 주기 외에도 두 번째 기술적 장애물은 네트워크 유지 관리를 담당하는 전문가에게 영향을 미칩니다. 필드 보고서는 Windows Server 2025를 실행하는 컴퓨터에서 도메인 관리자 계정으로 로그인할 때 심각한 오류를 나타냅니다. 운영 체제는 액세스 시도를 거부하고 잘못된 암호 메시지를 표시합니다. 사용자가 완벽하게 유효하고 검증된 자격 증명을 입력하는 경우에도 차단이 발생합니다. 이러한 상황으로 인해 영향을 받는 인프라를 원격 및 로컬로 관리할 수 없습니다.

액세스 권한을 다시 얻으려면 물리적인 개입이나 서버의 가상화 콘솔에 대한 직접 액세스가 필요합니다. 기술 전문가들은 시스템에 의해 부과된 차단을 우회하기 위해 기존의 수동 비밀번호 재설정 방법을 사용해야 했습니다. 절차에는 DVD 또는 복구 펜드라이브와 같은 외부 미디어에서 머신을 부팅하는 작업이 포함됩니다. 이 격리된 환경에서 관리자는 운영 체제의 파일 폴더에 액세스하여 기본 실행 파일을 수정합니다.

해결 방법은 utilman.exe 파일의 이름을 바꾸고 임시로 명령 프롬프트로 바꾸는 것입니다. 이 변경을 통해 액세스 옵션 바로 가기의 용이성을 사용하여 서버의 잠금 화면에서 직접 최대 권한으로 터미널을 열 수 있습니다. 터미널 내부에서 전문가는 관리자 계정 비밀번호를 강제로 재설정하는 명령을 실행합니다. 이 방법은 로컬 액세스를 복원하고 관리자에게 도메인 관리 기능을 반환합니다. 이 로그인 문제의 정확한 범위는 아직 자세한 공식 매핑이 부족합니다.

자세히 보기: 판매 시스템의 기술적 오류로 인해 FIFA는 가치가 전혀 없는 2026년 월드컵 티켓을 취소하게 되었습니다.

운영 체제에서 오류를 유발하는 기술적 조건

정확한 장애 진단을 위해서는 기업의 위험 시나리오를 구성하는 요소에 대한 이해가 필요합니다. 특정 요소의 조합에 따라 업데이트 후 서버가 붕괴될지 또는 계속해서 정상적으로 작동할지 여부가 결정됩니다. 상태 매핑은 지원 팀이 월별 보안 패키지를 적용하기 전에 취약한 장비를 격리하는 데 도움이 됩니다.

기업 인프라에서 확인된 주요 관심 사항은 다음과 같습니다.

사건 배경: Microsoft 보안 제품군 결함으로 인해 기업 서버가 계속 재부팅됩니다.

• 영향을 받는 운영 체제에는 Windows Server 2016, 2019, 2022 및 2025 버전이 포함됩니다.
• 환경은 네트워크에서 Privileged Access Management 도구를 사용해야 합니다.
• 영향을 받는 도메인 컨트롤러는 글로벌 카탈로그 역할 없이 작동합니다.
• LSASS 구성 요소의 고장으로 인해 반복적이고 제어할 수 없는 재시작 증상이 발생합니다.
• 이 결함은 인증 서비스와 디렉터리 읽기를 완전히 마비시킵니다.
• 가짜 비밀번호 오류로 관리 계정을 잠그면 복구 시나리오가 악화됩니다.

전문 기술 지원이 제공하는 임시 완화는 이러한 트리거를 직접 해결합니다. 해결 방법을 적용하면 인증 프로세스가 안정화되고 부팅 실패 주기가 중지됩니다. 정보 보안 전문가는 불안정한 기간 동안 서버에 적용된 모든 수동 변경 사항을 엄격하게 문서화할 것을 권장합니다. 등록을 하면 최종 패치가 공식 배포 채널에 도달하자마자 완화 절차를 더 쉽게 되돌릴 수 있습니다.

선택적 마이그레이션을 반환하려면 IT 팀의 주의가 필요합니다.

인증 실패를 억제하려는 노력 속에서 기업 업데이트 시나리오는 또 다른 중요한 움직임을 제시했습니다. 운영 체제를 담당하는 회사는 버전 마이그레이션을 목표로 하는 선택적 패키지 제공을 다시 활성화했습니다. 이러한 파일을 사용하면 이전 플랫폼에서 Windows Server 2025로 직접 전환할 수 있습니다. 이 특정 콘텐츠의 배포는 작년 11월에 중단되었습니다. 해당 제품이 타사 관리 소프트웨어로 제어되는 환경에서 원치 않는 자동 업데이트를 발생시킨다는 보고가 나온 후 중단이 발생했습니다.

전달 메커니즘을 수정하면 네트워크 관리자의 명시적인 승인이 있는 경우에만 마이그레이션이 발생합니다. 메시지 보드는 충돌 해결을 확인합니다. 이러한 변화를 통해 기업은 매우 정밀하게 기술 단지의 현대화를 계획할 수 있습니다. 엄격한 통제로 예정되지 않은 정지를 방지합니다.

현재 기술 시나리오를 고려할 때 Active Directory 네트워크 관리자에 대한 즉각적인 권장 사항에는 KB5082063 패키지 설치의 전략적 일시 중지가 포함됩니다. 일시 중지는 문서화된 위험 프로필과 일치하는 도메인 컨트롤러를 구체적으로 대상으로 해야 합니다. 격리된 승인 환경에서 파일을 사전 검증하는 것은 기본 인프라를 변경하기 전에 기본적인 단계가 됩니다. 운영 체제 이벤트 로그를 지속적으로 모니터링하면 보안 프로세스의 결함을 조기에 식별할 수 있습니다. 신원확인 서비스의 안정성은 기업 환경 관리에 있어서 절대적인 우선순위를 요구합니다.

이 주제 더 보기: Windows Server 4월 업데이트로 인해 도메인 컨트롤러가 예기치 않게 재부팅됨