윈도우11 업데이트 후 NX·AutoCAD 라이선스 오류｜VPN·NTLM 4025 점검
Windows 11 보안 업데이트 이후 회사에서 사용하던 NX·Designcenter, AutoCAD, Solid Edge의 네트워크 라이선스가 갑자기 연결되지 않는다면, 프로그램을 지우기 전에 사내망 연결부터 확인하는 편이 좋습니다.
특히 재택근무 중 VPN을 통해 라이선스 서버에 접속하는 환경이라면 VPN 인증 → 사내 DNS → 라이선스 서버 포트 → CAD 라이선스 순서로 점검해야 합니다.
앞 단계가 실패하면 CAD에서는 단순히 서버를 찾을 수 없다는 오류만 표시될 수 있습니다.
업데이트 후 CAD 라이선스가 안 잡힐 때 먼저 판단할 4가지
| 관찰되는 상황 | 우선 의심할 영역 | 다음 확인 |
|---|---|---|
| VPN 연결 전에 실패 | VPN·802.1X 인증 | MS-CHAPv2 사용 여부, SSO 및 NTLM 이벤트 |
| VPN은 연결되지만 서버 이름이 조회되지 않음 | DNS·VPN 라우팅 | 사내 DNS 접미사와 이름 해석 |
| DNS는 정상인데 서버 포트가 닫혀 있음 | 방화벽·터널·서버 서비스 | 관리자가 제공한 서버·포트로 TCP 테스트 |
| VPN·DNS·포트 정상, CAD만 실패 | CAD 라이선스 계층 | 좌석 수, 서비스, 클라이언트 구성, 제품 계정 |
예를 들어 사무실에서는 NX가 정상적으로 실행되는데 집의 VPN에서만 라이선스를 받지 못한다면, NX 설치 파일을 먼저 의심할 이유는 적습니다. 같은 서버에 접근할 수 있는지 확인하는 것이 문제를 빠르게 좁히는 방법입니다.
반대로 사무실 유선망에서도 NX만 실패하고 AutoCAD 및 사내 파일 서버는 정상이라면 라이선스 서버와 NX 클라이언트 설정을 더 우선적으로 살펴보는 편이 맞겠습니다.
2026년 10월 NTLM 변경과 Credential Guard를 구분해야 하는 이유
Microsoft는 2026년 10월 13일 보안 업데이트부터 NTLMv1 파생 자격 증명의 SSO 요청을 감사만 하던 기본 동작에서 차단하는 동작으로 전환했습니다.
단, 이 변경은 Credential Guard가 비활성화된 장치에서 해당 레지스트리 값이 없는 경우에 적용됩니다.
여기서 중요한 것은 NTLMv1 파생 암호화와 CAD 라이선스 인증을 같은 것으로 취급하지 않는 것입니다.
실제 영향 지점은 MS-CHAPv2 기반의 일부 Wi-Fi, 유선 802.1X 또는 VPN 인증입니다.
| 구분 | 조건 | 확인할 이벤트 |
|---|---|---|
| 2026년 10월 기본 Enforce 변경 | Credential Guard 비활성 + BlockNtlmv1SSO 값 없음 | 4024(감사), 4025(차단) |
| Credential Guard 관련 호환성 | Credential Guard 실행 중, 기존 NTLMv1·MS-CHAPv2 SSO 의존 | 4013(경고), 4014(오류) |
| 일반 라이선스 서버 장애 | 인증 정책과 무관하게 라이선스 좌석·서비스·포트 등 실패 가능 | CAD 전용 로그와 서버 상태 |
Windows 11 26H2·26H1·25H2·24H2와 Windows Server 2025가 Microsoft KB5066470의 적용 범위에 포함됩니다. 다만 설치된 Windows 에디션과 실제 누적 업데이트를 확인해야 하며, 모든 환경에서 같은 오류가 발생하는 것은 아닙니다.
2026년 10월 13일자 KB5127648은 Windows 11 24H2·25H2·26H2에 해당하는 월간 누적 업데이트입니다. 26H1의 개별 KB 번호를 KB5127648로 단정하면 안 됩니다.
1단계. Windows 버전과 업데이트 설치 날짜 확인
winver와 Windows 업데이트 기록
먼저 Win + R → winver를 실행합니다. 표시된 버전과 OS 빌드를 메모하고, 설정 → Windows 업데이트 → 업데이트 기록으로 이동해 문제가 시작된 시점에 설치한 품질 업데이트를 확인합니다.
실행 창(Win + R)에서 입력
winver같은 팀의 정상 PC가 있다면 OS 빌드, VPN 프로그램 버전, CAD 버전을 나란히 비교해 보세요.
사내 정책과 하드웨어 구성이 다른 PC끼리 비교한 결과를 업데이트 단독 원인의 증거로 삼지는 않습니다.
해당 업데이트가 설치됐는지 확인하는 PowerShell
PowerShell · 읽기 전용 · 최근 설치 기록 조회
Get-HotFix | Sort-Object InstalledOn -Descending | Select-Object -First 12 HotFixID, InstalledOn업데이트 기록과 조회 결과가 항상 일치하는 것은 아니므로 Windows 업데이트 화면도 함께 확인하세요.
2단계. VPN·Wi-Fi·사내 서버에 먼저 연결되는지 확인
CAD를 다시 설치하기 전에 VPN 클라이언트에서 연결됨으로 표시되는지 확인하고, 회사 내부 포털이나 파일 서버에 접근할 수 있는지 확인합니다.
인터넷 웹사이트가 열린다는 사실만으로 사내망 인증이 정상이라고 판단할 수는 없습니다.
서버 이름을 DNS가 올바르게 찾는지
라이선스 담당자에게 전달받은 정식 FQDN을 이용합니다.
서버 이름은 회사마다 다르므로 아래의 license.example.internal은 실제 사용 서버가 아닌 입력 예시입니다.
명령 프롬프트 · 읽기 전용 · DNS 조회
nslookup license.example.internal예시 호스트 이름을 사내 라이선스 서버의 실제 FQDN으로 바꿔 실행하세요.
정상 판단: 사내 DNS에서 기대하는 내부 IP로 이름이 해석되면 다음 단계로 이동합니다. 이름이 검색되지 않거나 외부 DNS로만 질의된다면 VPN의 DNS 전달, 검색 접미사와 분할 터널 구성을 관리자에게 확인받으세요.
라이선스 서버 TCP 포트가 열려 있는지
NX와 AutoCAD가 반드시 동일한 라이선스 서버나 포트를 사용하는 것은 아닙니다.
임의로 포트 번호를 추측하지 말고, CAD 관리자가 제공한 호스트와 TCP 포트를 사용합니다.
PowerShell · 읽기 전용 · TCP 연결 상태 조회
Test-NetConnection -ComputerName license.example.internal -Port 2700027000은 사용 방법을 보여주기 위한 가상 입력값입니다. 실제 서버 포트는 관리자에게 확인해야 합니다.
| 표시 결과 | 해석 | 조치 |
|---|---|---|
TcpTestSucceeded : True | 지정한 TCP 포트에 네트워크 연결 가능 | CAD 라이선스 로그·좌석·클라이언트 설정 확인 |
TcpTestSucceeded : False | 지정한 포트에 연결하지 못함 | VPN 라우팅·방화벽·리스닝 서비스 분리 |
| 이름 조회 실패 | 서버 이름을 해석하지 못함 | 사내 DNS·FQDN·VPN 설정 재확인 |
TCP 연결이 성공해도 유효한 CAD 라이선스를 받았다는 뜻은 아닙니다.
서버까지 네트워크 경로가 있는지만 확인한 결과입니다.
3단계. NTLM 이벤트 로그에서 4013·4014·4024·4025 구분
Win + R → eventvwr.exe를 실행한 후 아래 위치를 순서대로 엽니다.
이벤트 뷰어 경로 · 실행 명령이 아닌 탐색 위치
Applications and Services Logs\Microsoft\Windows\NTLM\Operational오류가 발생한 날짜·시간에 맞춰 이벤트를 찾고 이벤트 ID, 발생 시각, 대상 서버, 클라이언트 프로세스를 확인합니다.
이벤트의 사용자 ID나 내부 서버 이름은 공개 댓글에 그대로 올리지 않는 것이 좋습니다.
| ID | 무엇을 의미하는가 | 다음 판단 |
|---|---|---|
| 4013 | Credential Guard 관련 NTLMv1 시도 경고 | 기존 SSO·MS-CHAPv2 의존성 확인 |
| 4014 | Credential Guard가 자격 증명 키 요청을 차단 | 보안 클라이언트·인증 방식 확인 |
| 4024 | NTLMv1 파생 SSO 자격 증명 사용을 감사(Audit) | 동일 인증 방식이 이후 Enforce에서 실패할 수 있음 |
| 4025 | NTLMv1 파생 SSO 자격 증명 생성이 정책으로 차단 | 2026년 10월 정책과 VPN·802.1X 관련성 확인 |
이벤트가 기록되었다는 사실만으로 NX나 AutoCAD의 고장 원인이 확정되지는 않습니다.
VPN 접속 실패 시각과 NTLM 이벤트 시각이 맞는지, 같은 상황이 다른 CAD 및 사내 시스템에도 영향을 주는지 교차 확인해야 합니다.
PowerShell에서 최근 이벤트만 확인하는 방법
PowerShell · 읽기 전용 · 최근 7일 이벤트 조회
Get-WinEvent -FilterHashtable @{LogName='Microsoft-Windows-NTLM/Operational';Id=4013,4014,4024,4025;StartTime=(Get-Date).AddDays(-7)} -ErrorAction SilentlyContinue | Select-Object -First 30 TimeCreated,Id,Message결과가 비어 있다고 해당 인증 문제가 없다고 확정할 수 없습니다. 이벤트 로깅 상태와 발생 시점도 확인하세요.
4단계. Credential Guard 실행 상태 확인
Credential Guard는 Windows의 자격 증명을 보호하는 기능입니다.
동작 여부를 확인하는 것은 안전하지만, 라이선스 오류를 이유로 꺼버리는 방법은 권장하지 않습니다.
가장 쉬운 경로는 Win + R → msinfo32입니다. 시스템 요약에서 실행 중인 가상화 기반 보안 서비스(Virtualization-based Security Services Running)에 Credential Guard가 있는지 확인합니다.
관리자 PowerShell · 읽기 전용 · 상태 확인
(Get-CimInstance -ClassName Win32_DeviceGuard -Namespace root\Microsoft\Windows\DeviceGuard).SecurityServicesRunningMicrosoft 공식 문서에는 SecurityServicesRunning 결과에서 Credential Guard 실행 여부를 구분하는 방법이 안내되어 있습니다. 단일 숫자만으로 다른 모든 VBS 설정을 해석하지 말고 msinfo32 표시와 함께 확인하세요.
BlockNtlmv1SSO 값을 읽기만 하는 명령
PowerShell · 읽기 전용 · 레지스트리 현재값 확인
Get-ItemProperty -Path "HKLM:\SYSTEM\CurrentControlSet\Control\Lsa\MSV1_0" -Name BlockNtlmv1SSO -ErrorAction SilentlyContinue | Select-Object BlockNtlmv1SSO출력이 없더라도 곧바로 비활성이라고 해석하지 마세요. 2026년 10월 이후 값이 없으면 기본 Enforce 동작이 적용될 수 있습니다.
5단계. 원인이 확인되면 담당 영역별로 조치
| 확인 결과 | 담당자 | 권장 조치 |
|---|---|---|
| VPN·Wi-Fi SSO 실패 + NTLM 4025 | 네트워크·보안 관리자 | MS-CHAPv2 의존성 파악 후 EAP-TLS 등 인증서 기반 전환 검토 |
| VPN 성공·DNS 실패 | VPN·DNS 운영자 | 접미사·사내 DNS·분할 터널 확인 |
| DNS 성공·TCP 포트 실패 | 네트워크·라이선스 서버 관리자 | 방화벽·서버 리스닝·VPN 경로 확인 |
| TCP 성공·특정 CAD만 실패 | CAD 관리자 | 사용 가능 좌석·제품 로그인·라이선스 서비스·환경 변수 검토 |
| 관련 NTLM 이벤트 없음, 서버도 정상 | CAD·시스템 관리자 | 제품 로그와 계정, 라이선스 공급사 진단 확인 |
관리자 승인 없이 방화벽을 전부 끄거나 Credential Guard를 비활성화하면 잠시 연결되더라도 보안 수준이 낮아지고 회사 정책을 위반할 수 있습니다.
근본적으로는 MS-CHAPv2 기반 SSO를 사용하는 인증 흐름을 파악한 뒤 가능한 범위에서 EAP-TLS 등의 인증서 기반 인증으로 전환하는 것이 Microsoft 권장 방향입니다.
실무 검수 예시: NX 라이선스 장애 기록표
아래 기록표는 별도 엑셀 파일이 없어도 WordPress 본문에서 확인할 수 있도록 만든 양식입니다. 값은 실제 측정이 아닌 가상 사례이므로 운영 환경에 맞게 바꿔 기록하세요.
| 확인 항목 | 예시 기록(가상) | 판정 |
|---|---|---|
| PC / OS | DESIGN-07 / Windows 11 25H2 | 확인 완료 |
| CAD 제품 | Designcenter (NX), 네트워크 라이선스 | 확인 완료 |
| 발생 조건 | 사내 LAN 정상, 외부 VPN 연결 실패 | VPN 우선 진단 |
| VPN 인증 | MS-CHAPv2 기반 SSO 사용 가정 | 네트워크 관리자 확인 |
| 이벤트 | 4025가 VPN 실패 시각과 일치하는 상황 가정 | SSO 정책 영향 검토 |
| DNS / 포트 | VPN 실패로 확인 불가 | 인증 복구 후 재시험 |
| CAD 재실행 | 미수행 | 네트워크 복구 후 확인 |
공식 안내와 업데이트 다운로드 확인
보안 업데이트 문제라고 해서 인터넷에서 별도 패치 실행 파일을 검색해 설치할 필요는 없습니다. 공식 Microsoft 문서에서 적용 버전과 누적 업데이트 번호를 먼저 확인하세요.
26H1을 쓰는 PC라면 해당 버전의 개별 업데이트 기록을 확인해야 합니다. 다른 에디션·버전의 설치 패키지를 이름만 보고 적용해서는 안 됩니다.
NX·AutoCAD 오류가 계속된다면 관련 점검 글로 이동
VPN·DNS·포트가 모두 정상이라면 운영체제 정책보다 해당 CAD 제품의 인증 서비스와 설치 환경을 확인하는 편이 좋습니다. GPU 표시 오류와 특정 DWG 손상은 네트워크 라이선스 장애와 다른 분류입니다.
- 윈도우11 업데이트 뒤 CAD 실행·그래픽 오류를 분리하는 방법 — 라이선스는 정상인데 프로그램이 꺼질 때
- Designcenter 2606 설치·하드웨어 사양 확인 — NX 실행 환경 자체를 점검할 때
자주 묻는 질문
NX 라이선스가 안 잡히면 프로그램부터 다시 설치해야 하나요?
VPN 인증, 사내 DNS, 라이선스 서버의 지정 포트 연결을 먼저 확인하세요. 이 세 단계가 정상인데 NX만 실패한다면 라이선스 서비스·좌석·클라이언트 설정으로 범위를 좁히는 것이 좋습니다.
이벤트 4025가 나오면 NX 라이선스가 Windows에 차단됐다는 뜻인가요?
아닙니다. 4025는 NTLMv1 파생 자격 증명의 SSO 요청이 정책으로 차단됐다는 의미입니다. VPN·802.1X 인증이 실패해 서버에 접근하지 못한 결과가 NX 오류로 나타날 수 있습니다.
4024 이벤트가 기록됐어도 사용 중인 VPN은 연결될 수 있나요?
그럴 수 있습니다. 4024는 감사 모드에서 인증 시도가 허용된 경우를 조사하기 위한 이벤트입니다. 2026년 10월 이후 차단 정책으로 전환된 장비에서는 실제 연결 실패 여부를 다시 검증해야 합니다.
Credential Guard가 켜진 PC에서도 같은 일이 생길 수 있나요?
Credential Guard는 별도의 기존 SSO·MS-CHAPv2 호환성 제약을 만들 수 있습니다. KB5066470의 기본값 변경은 Credential Guard가 비활성화된 장치에 적용되므로 4013·4014와 4024·4025를 구분하는 것이 좋습니다.
Test-NetConnection에서 True가 나오면 라이선스가 정상인가요?
아닙니다. 지정한 TCP 포트까지 연결되었다는 뜻입니다. 사용자 사용 권한, 라이선스 좌석, 라이선스 서비스 상태, 애플리케이션 계정 인증은 따로 확인해야 합니다.
BlockNtlmv1SSO를 0으로 바꾸면 바로 해결되나요?
Microsoft는 Audit 모드를 임시 보안 예외로 설명하지만 인증 문제를 모두 해결한다는 뜻은 아닙니다. 조직 보안 책임자가 범위·기간·원복 방법을 정할 때만 검토해야 합니다.
Windows 11 24H2 Home·Pro 사용자는 어떻게 하나요?
2026년 10월 13일은 24H2 Home·Pro의 마지막 월간 업데이트 시점입니다. 라이선스 문제 진단과 별개로 지원되는 Windows 버전으로 업그레이드할 계획을 확인해야 합니다.
기술 정보 확인: 2026년 10월 23일 · Microsoft KB5066470·KB5127648 및 Credential Guard 공식 문서 기준. 제공한 명령어는 진단용 읽기 전용이며 라이선스 서버 이름·포트·정책은 조직별로 다릅니다.
