macOS 업데이트 후 VPN이 작동하지 않을 때

macOS 업데이트로 허용되는 VPN 알고리즘이 바뀔 수 있습니다. VPN 앱의 네트워크 확장 프로그램을 다시 승인하라고 요청할 수도 있습니다. 이 가이드는 이 중 무엇이 VPN을 막는지 알려줍니다.

에이전트로 해결하기Claude Code, Codex 또는 터미널을 쓸 수 있는 에이전트용 프롬프트를 복사합니다.

제 Mac에 이런 문제가 있습니다: macOS 업데이트 후 VPN이 작동하지 않을 때. https://kilobat.app/ko/guides/vpn-broken-after-macos-update.md을(를) 읽고 저와 함께 해결해 주세요. Kilobat CLI가 없으면 설치해 주세요: brew install seifip/kilobat/kilobat. 가이드의 터미널 및 kilobat 점검은 직접 실행하고, 알아낸 내용을 알려 주세요. 저만 할 수 있는 단계는 목록으로 정리해 주세요. 설정을 바꾸기 전에는 먼저 물어봐 주세요.

적용 대상: 시스템 설정 단계는 macOS 14 Sonoma 이상. 알고리즘 제한은 macOS 26 이상에 적용됩니다.확인: 2026년 11월 7일

증상

업데이트 전에는 VPN이 작동했지만 이제 연결되지 않습니다.
내장 IKEv2, L2TP 또는 Cisco IPSec 연결에 오류가 표시되거나 “연결 중”에서 멈춥니다.
VPN 앱이 열리지만 연결할 수 없거나 다시 권한을 요청합니다.
VPN 구성 프로파일이 설치되지 않거나 업데이트 후 해당 VPN이 없어집니다.

가능한 원인

서버가 macOS 26에서 더 이상 허용하지 않는 알고리즘을 사용합니다. Apple의 IKEv2 프로파일 문서에 따르면 DES, 3DES, SHA1-96, SHA1-160, Diffie-Hellman 그룹 1, 2, 5는 macOS 26 이전에만 사용할 수 있습니다.
VPN 앱의 네트워크 확장 프로그램이 꺼져 있습니다. VPN 앱은 네트워크 확장 프로그램을 사용합니다. 이는 시스템 설정 > 일반 > 로그인 항목 및 확장 프로그램에 나열됩니다.
VPN 앱이 새 macOS에 비해 너무 오래되었습니다. 일부 VPN 앱은 macOS 주요 릴리스 후 제조사의 업데이트가 필요합니다.
구성 프로파일이 설치되지 않았습니다. 다운로드한 프로파일은 시스템 설정 > 일반 > 기기 관리에서 설치한 후에만 적용됩니다.
다른 네트워크 확장 프로그램이 충돌합니다. 콘텐츠 필터, 방화벽, 다른 VPN 앱이 터널을 차단하거나 경로를 바꿀 수 있습니다. Mac에서 Little Snitch, LuLu 및 기타 네트워크 확장 프로그램 충돌을 참고하세요.

확인 방법

VPN 유형을 확인하세요. macOS의 내장 유형은 IKEv2, IPSec을 통한 L2TP, Cisco IPSec입니다.
VPN 구성과 상태를 나열합니다.
```
scutil --nc list
```

연결을 시도하세요. 그런 다음 최근 5분간의 VPN 로그 메시지를 표시합니다.

log show --last 5m --predicate 'process == "NEIKEv2Provider" OR process == "racoon" OR process == "nesessionmanager"'

VPN 앱의 경우 Apple 메뉴 > 시스템 설정 > 일반 > 로그인 항목 및 확장 프로그램을 선택하세요.
네트워크 확장 프로그램 옆의 정보 버튼을 클릭하세요. VPN 앱의 확장 프로그램이 켜져 있는지 확인하세요.
프로파일의 경우 시스템 설정 > 일반 > 기기 관리를 여세요. VPN 프로파일이 설치되어 있는지 확인하세요.

해결 방법

VPN 앱을 제조사가 사용 중인 macOS 릴리스에 대해 안내하는 버전으로 업데이트하세요.
로그인 항목 및 확장 프로그램에서 VPN 앱의 네트워크 확장 프로그램을 켠 다음 완료를 클릭하세요.
VPN 앱을 다시 열고 한 번 연결하세요. 앱이 표시하는 시스템 프롬프트를 승인하세요.
다운로드한 프로파일을 설치하세요. 기기 관리의 다운로드됨 섹션에서 더블 클릭한 다음 설치를 클릭하세요.
IKEv2의 경우 서버 관리자에게 AES-256 또는 AES-256-GCM, SHA2-256 이상, DH 그룹 14 이상을 사용하라고 요청하세요.
L2TP 또는 IPSec의 경우 서버가 IKEv2를 지원하는지 관리자에게 문의하세요. Apple은 모든 플랫폼에서 IKEv2를 지원합니다.
더 이상 사용하지 않는 오래된 VPN 앱과 콘텐츠 필터를 제거하세요. 그런 다음 Mac을 다시 시작하세요.
내장 VPN 구성을 삭제하고 관리자가 알려준 설정으로 다시 추가하세요.

Kilobat 사용

macOS가 보고하는 VPN과 DNS 또는 IPv6가 이를 우회하는지 표시합니다.
```
kilobat vpn
```
VPN이 모든 트래픽을 처리하는지 일부 대상만 처리하는지 확인합니다.
```
kilobat ip
```
VPN은 연결되지만 사이트 하나가 실패하면 직접 경로와 터널을 비교합니다.
```
kilobat why intranet.example.com
```
업데이트 후 앱, 해당 필터, 모니터링이 정상인지 확인합니다.
```
kilobat doctor
```

질문

macOS가 여전히 IPSec을 통한 L2TP를 지원하나요?

예. Apple의 VPN 개요는 macOS에서 IKEv2와 함께 IPSec을 통한 L2TP와 Cisco IPSec을 안내합니다.

macOS가 PPTP를 지원하나요?

아니요. Apple의 VPN 개요는 지원되는 프로토콜에 PPTP를 나열하지 않습니다.

네트워크 확장 프로그램 목록에 내 VPN 앱이 표시되지 않습니다. 어떻게 해야 하나요?

VPN 앱을 열고 한 번 연결해 보세요. 앱이 그 시점에 macOS에 확장 프로그램을 요청합니다. 그런 다음 목록을 다시 확인하세요.

출처

Apple Platform Deployment: Apple 기기용 VPN 개요
Apple Developer: VPN.IKEv2.IKESecurityAssociationParameters
Apple 지원: Mac에서 VPN 연결 설정하기
Apple 지원: Mac에서 로그인 항목 및 확장 프로그램 설정 변경하기
Apple 지원: 구성 프로필을 사용하여 Mac 컴퓨터의 설정 표준화하기
macOS 27.2와 함께 설치되는 scutil(8) 및 log(1) man 페이지

2026년 11월 7일 확인.