Computer >> 컴퓨터 >  >> 시스템 >> Windows

VPN 연결 시 도메인 가입 Windows 10 PC에서 Microsoft Store가 열리지 않는 문제 해결 방법

도메인에 가입된 Windows 10 컴퓨터를 강제 터널링(Force Tunneling)이 활성화된 VPN 연결에 접속한 후 Microsoft Store를 실행하면 앱이 열리지 않고 "이 페이지를 로드하지 못했습니다(This page failed to load)" 오류 메시지가 나타나는 경우가 있습니다. 이 글에서는 VPN에 연결된 도메인 가입 Windows 10 컴퓨터에서 Microsoft Store 앱이 열리지 않는 원인을 살펴보고, 이를 해결할 수 있는 실질적인 방법을 안내해 드립니다.

문제의 원인: 네트워크 격리(Network Isolation) 보안 모델

Microsoft에 따르면 Windows 스토어 앱은 네트워크 격리(Network Isolation)에 기반한 보안 모델을 사용합니다. 스토어 앱이 정상적으로 작동하려면 특정 네트워크 기능과 경계가 활성화되어 있어야 하며, 해당 앱에 대한 네트워크 액세스가 허용되어야 합니다.

Windows 방화벽 프로필이 공용(Public)이 아닌 경우, 원격 IP 주소가 0.0.0.0으로 설정된 모든 아웃바운드 트래픽을 차단하는 기본 차단 규칙이 적용됩니다. 컴퓨터가 강제 터널링이 켜진 VPN에 연결되면 기본 게이트웨이 IP가 0.0.0.0으로 지정되기 때문에, 네트워크 액세스 경계가 올바르게 설정되어 있지 않으면 이 기본 방화벽 차단 규칙이 발동하여 Microsoft Store 앱의 트래픽이 차단되는 것입니다.

반면 다음 중 하나라도 수행하면 Windows 스토어가 정상적으로 열리는 것을 확인할 수 있습니다.

  • 컴퓨터를 도메인에서 제거한 후 VPN에 연결하는 경우
  • 강제 터널링이 비활성화된 VPN 연결에 접속하는 경우
  • Windows Defender 방화벽 서비스를 끈 후 VPN에 연결하는 경우

그룹 정책(GPO)으로 Microsoft Store 오류 해결하기

VPN에 연결된 도메인 가입 Windows 10 컴퓨터에서 Microsoft Store가 열리지 않는 문제를 겪고 있다면, 아래 단계를 따라 그룹 정책을 구성하면 간단히 해결할 수 있습니다.

  1. 그룹 정책 관리(gpmc.msc) 스냅인을 엽니다.
  2. Default Domain Policy(기본 도메인 정책)를 편집 모드로 엽니다.
  3. 그룹 정책 관리 편집기에서 컴퓨터 구성(Computer Configuration) > 정책(Policies) > 관리 템플릿(Administrative Templates) > 네트워크(Network)로 이동합니다.
  4. 네트워크 격리(Network Isolation)를 선택합니다.
  5. 오른쪽 창에서 앱용 개인 네트워크 범위(Private network ranges for apps)를 두 번 클릭합니다.
  6. 대화 상자에서 사용(Enabled)을 선택합니다.
  7. 개인 서브넷(Private subnets) 입력란에 VPN 어댑터의 IP 범위를 입력합니다.

예를 들어 VPN 어댑터의 IP가 172.x.x.x 대역이라면 입력란에 172.0.0.0/8을 추가하면 됩니다.

  1. 확인(OK)을 클릭합니다.
  2. 서브넷 정의는 신뢰할 수 있음(Subnet definitions are authoritative)을 두 번 클릭합니다.
  3. 사용(Enabled)을 선택하고 확인(OK)을 클릭합니다.
  4. GPO가 확실히 적용되도록 클라이언트 컴퓨터를 재시작합니다.

그룹 정책이 적용되면 추가된 IP 범위가 네트워크 격리에 사용 가능한 유일한 개인 네트워크 범위가 되므로, Windows는 새 방화벽 규칙을 생성해 트래픽을 허용하고 기존의 아웃바운드 차단 규칙보다 우선적으로 적용합니다.

이후에는 DC(도메인 컨트롤러)에서 동일한 GPO를 여러 컴퓨터에 배포할 수 있습니다. 개별 컴퓨터에서는 아래 레지스트리 위치를 확인하여 GPO가 실제로 적용되었는지 검증할 수 있습니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkIsolation

마지막으로, VPN 주소 풀 범위가 변경되는 경우에는 반드시 이 GPO 설정도 함께 수정해야 합니다. 그렇지 않으면 동일한 문제가 다시 발생할 수 있습니다.

이상으로 Microsoft Store 오류 해결 방법을 마치겠습니다!