인텔 네트워크 소프트웨어의 결함이 IPv6 연결을 방해해 Microsoft 365와 OneNote 등 클라우드 서비스 접속을 끊는다는 조사 결과가 나왔다. 조사에 따르면 새 인텔 버전에서는 문제가 관찰되지 않았지만, 결함이 있는 드라이버가 여러 노트북 제조사의 패키지와 Windows Update에 남아 있을 가능성이 있다.

문제의 소프트웨어는 지원되는 Windows 컴퓨터의 네트워크 트래픽을 최적화하는 Intel Connectivity Performance Suite(ICPS)다. 기술 사고 보고서에 따르면 ICPS의 트래픽 제어 드라이버는 연결이 진행되는 동안 IPv6 패킷 헤더의 플로 레이블(flow label)을 바꾼다. 초기 TCP 연결 설정 패킷에는 유효한 값이 들어가지만 이후 패킷에서는 값이 0으로 바뀐다.

RFC 6437은 플로 레이블이 연결 내내 일관되게 유지되도록 규정한다. 조사자는 일부 클라우드 부하 분산 시스템이 이 값을 트래픽 분배에 활용하기 때문에, 값이 달라지면 뒤따르는 패킷이 다른 백엔드 서버로 전달돼 연결이 거부될 수 있다고 설명했다. IPv4에는 이에 해당하는 플로 레이블 필드가 없어 IPv4 연결은 영향을 받지 않는다.

조사자는 Windows 드라이버 설치 로그에서 Windows Update가 ICPS 빌드 40.25.926.173을 2026년 5월 10일, 5월 14일, 6월 13일에 설치한 기록을 확인했다고 보고했다. Microsoft Update Catalog에는 삼성, 레노버, VAIO, ASUS, HP, Dynabook, Huaqin과 관련된 잠재적 영향 대상 드라이버 패키지도 올라와 있다. 조사자는 19개 회사가 제출한 ICPS 항목 1,086개를 확인했으며, 테스트에서 정상 작동한 것으로 나타난 새 버전에 해당하는 항목은 하나뿐이었다고 밝혔다. 다만 이 자료만으로 결함 있는 소프트웨어를 설치한 컴퓨터 수나 실제 연결 장애를 겪은 기기 수를 알 수는 없다.

10월 7일 같은 삼성 노트북에서 진행한 비교 시험에서는 문제가 있는 OEM 소프트웨어를 사용했을 때 170회 중 138회 연결에 성공했고, 인텔 일반용 ICPS 버전 50.26.623.243을 설치한 뒤에는 170회 중 169회 성공했다. 조사자는 이전 소프트웨어에서 캡처한 패킷 1,385개의 플로 레이블이 지워졌고 새 버전에서는 그런 패킷이 없었다고 보고했다. 인텔 공식 다운로드 페이지는 버전 50.26.623.243을 제공하지만, 변경 사항을 기능 업데이트로만 설명하고 IPv6 플로 레이블 수정 사항을 구체적으로 밝히지는 않는다.

마이크로소프트의 애저 네트워킹 엔지니어링 팀은 10월 9일 사고 대응 현황 업데이트에서 장애 메커니즘을 확인했다. 클라이언트가 최초 TCP SYN 패킷 이후 IPv6 플로 레이블을 바꾸면, 해당 필드로 트래픽을 분배하는 라우터가 이후 패킷을 다른 Azure Front Door 서버로 보낼 수 있다는 설명이다. 마이크로소프트는 수정 방안을 마련하기 위해 Windows 팀과 협의하는 한편 Azure Front Door에서 영향을 줄이는 작업도 진행한다고 밝혔다. 일정은 발표하지 않았다.

인텔은 10월 8일 조사자의 시정 요청을 내부 팀에 전달했으며, 영향 및 수정된 드라이버 버전을 밝히는 공지, 노트북 제조사 통보, Windows Update의 결함 패키지 배포 방지를 위한 마이크로소프트와의 협의 등을 요청받았다. 인텔은 10월 13일까지 진행 상황을 알리겠다고 했다. 삼성은 결함 보고와 드라이버 배포 업데이트 요청에 아직 실질적인 답변을 내놓지 않았다. 테스트에서 결함이 관찰되지 않은 인텔 드라이버 버전은 확인됐지만, 제조사나 Windows Update를 통한 공동 배포가 시작됐다는 확인은 없다.

이 문제는 IPv6를 사용하는 서비스에서 설명하기 어려운 연결 장애가 발생할 때 사용자가 IPv6를 꺼서 접속을 복구하려 할 수 있음을 보여준다. 이 경우 원인은 네트워크가 아니라 컴퓨터에 설치된 소프트웨어일 수 있다. 이전 인텔 지원 포럼에서도 유사한 장애가 언급돼, 비슷한 문제가 이번 조사보다 앞서 발생했을 가능성도 제기됐다.

공개 사고 추적 페이지에는 업체들의 대응과 수정 작업이 계속 기록되고 있다.