Computer >> 컴퓨터 >  >> 시스템 >> Windows

VPN 연결 시 도메인 가입 Windows 10 PC에서 Microsoft Store 앱이 열리지 않는 문제 해결 방법

강제 터널링(force tunneling)이 활성화된 VPN에 도메인에 가입된 Windows 10 컴퓨터를 연결한 후 Microsoft Store를 실행하려고 하면 앱이 열리지 않으면서 '이 페이지를 로드하지 못했습니다' 오류 메시지가 나타나는 경우가 있습니다. 이 글에서는 VPN에 연결된 도메인 가입 Windows 10 컴퓨터에서 Microsoft Store 앱이 열리지 않는 원인을 살펴보고, 이 문제를 해결할 수 있는 실질적인 방법을 안내합니다.

Microsoft Store가 열리지 않는 원인

마이크로소프트에 따르면, Windows 스토어 앱은 네트워크 격리(network isolation)에 기반한 보안 모델을 사용합니다. 따라서 스토어 앱이 정상적으로 작동하려면 특정 네트워크 기능과 경계가 활성화되어 있어야 하며, 해당 앱의 네트워크 액세스가 허용되어야 합니다.

Windows 방화벽 프로필이 공용(Public)이 아닌 경우, 원격 IP가 0.0.0.0으로 설정된 모든 아웃바운드 트래픽을 차단하는 기본 차단 규칙이 적용됩니다. 그런데 강제 터널링이 활성화된 VPN에 연결하면 기본 게이트웨이 IP가 0.0.0.0으로 설정됩니다. 결과적으로 네트워크 액세스 경계가 올바르게 구성되어 있지 않으면 기본 방화벽 차단 규칙이 적용되어 Microsoft Store 앱의 트래픽이 차단되는 것입니다.

임시 해결 방법

다음 중 하나를 수행하면 Windows Store가 정상적으로 열립니다.

  • 컴퓨터를 도메인에서 제거한 후 VPN에 연결하기
  • 강제 터널링이 비활성화된 VPN에 컴퓨터 연결하기
  • Windows Defender 방화벽 서비스를 끈 후 VPN에 연결하기

물론 위 방법들은 임시적인 조치일 뿐입니다. 도메인 환경을 유지하면서 문제를 근본적으로 해결하려면 아래의 그룹 정책(GPO) 설정 방법을 따르는 것이 좋습니다.

그룹 정책으로 Microsoft Store 문제 해결하기

VPN에 연결된 도메인 가입 Windows 10 컴퓨터에서 Microsoft Store 앱이 열리지 않는 문제가 발생했다면, 아래 단계에 따라 손쉽게 해결할 수 있습니다.

  1. 그룹 정책 관리 스냅인(gpmc.msc)을 엽니다.
  2. Default Domain Policy(기본 도메인 정책)를 편집 모드로 엽니다.
  3. 그룹 정책 관리 편집기에서 컴퓨터 구성 > 정책 > 관리 템플릿 > 네트워크를 차례로 확장합니다.
  4. 네트워크 격리(Network Isolation)를 선택합니다.
  5. 오른쪽 창에서 앱용 개인 네트워크 범위(Private network ranges for apps)를 두 번 클릭합니다.
  6. 앱용 개인 네트워크 범위 대화 상자에서 사용(Enabled)을 선택합니다.
  7. 개인 서브넷(Private subnets) 입력란에 VPN 어댑터의 IP 범위를 입력합니다.

예를 들어 VPN 어댑터의 IP가 172.x.x.x 범위에 속한다면, 입력란에 172.0.0.0/8을 추가하면 됩니다.

  • 확인을 클릭합니다.
  • 서브넷 정의가 신뢰할 수 있는지 여부(Subnet definitions are authoritative)를 두 번 클릭합니다.
  • 사용(Enabled)을 선택합니다.
  • 확인을 클릭합니다.
  • GPO가 적용되도록 클라이언트 컴퓨터를 다시 시작합니다.

이렇게 하면 Windows는 트래픽을 허용하는 새로운 방화벽 규칙을 생성합니다. 그룹 정책이 적용된 후에는 추가된 IP 범위가 네트워크 격리에 사용 가능한 유일한 개인 네트워크 범위가 되기 때문에, 새 규칙이 기존의 아웃바운드 차단 규칙을 대체하게 됩니다.

GPO 적용 여부 확인 및 관리 팁

이제 도메인 컨트롤러(DC)에서 동일한 GPO를 여러 대의 컴퓨터에 일괄 배포할 수 있습니다. 또한 각 개별 컴퓨터에서 아래 레지스트리 경로를 확인하여 GPO가 실제로 적용되었는지 검증할 수 있습니다.

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\NetworkIsolation

마지막으로 주의할 점은, VPN 주소 풀 범위가 변경될 경우 이 GPO 설정도 반드시 함께 수정해야 한다는 것입니다. 그렇지 않으면 동일한 문제가 다시 발생할 수 있습니다.

이상으로 Microsoft Store 앱이 열리지 않는 문제 해결 방법을 마치겠습니다!