Office KMS 기반 인증이 정상적으로 이루어져도 하루가 지나면 “정품 인증이 해제됨” 상태로 돌아오는 문제는 대개 KMS 호스트 설정, 이미지 일반화 누락, 라이선스 키 누락 또는 갱신 주기 관리 미흡에서 발생합니다. 오늘은 이러한 상황을 진단하고 근본적으로 해결할 수 있는 방법을 단계별로 정리해 보았습니다.
원인 분석
- GVLK(볼륨 라이선스 키) 미설치
Office 설치 시 볼륨 라이선스 키가 제대로 적용되지 않으면 KMS 서버가 인증할 제품이 없어졌다 판단할 수 있습니다. - 이미지 일반화(Sysprep) 누락
가상 데스크톱(VDI) 환경에서 참조 이미지를 캡처할 때 Sysprep이나 OSOT/VSOT을 통해 일반화하지 않으면 클론된 머신들에서 라이선스 정보 충돌이 발생할 수 있습니다. - KMS 갱신 주기 관리 미흡
KMS 방식은 기본적으로 180일마다 갱신을 요구하며, 클라이언트는 7일 주기로 KMS에 재접속해 인증을 갱신해야 합니다. 이 주기를 놓치면 인증이 만료됩니다. - 방화벽·DNS 오류
KMS 호스트로의 TCP 1688 포트 차단 또는 _vlmcs._tcp SRV 레코드 조회 오류 시 인증 통신이 실패할 수 있습니다.
근본 해결 방법
1. 볼륨 라이선스 키(GVLK) 재확인 및 재설치
for /f %x in ('dir /b ..\root\Licenses16\proplusvl_kms*.xrm-ms') do cscript ospp.vbs /inslic:"..\root\Licenses16\%x"위 명령어로 프로덕트 키를 볼륨 라이선스로 전환합니다.
2. 기존 잘못된 KMS 호스트 정보 제거
cscript ospp.vbs /remhst
cscript ospp.vbs /osppsvcrestart레지스트리에 남아 있는 이전 호스트 설정을 완전히 초기화합니다.
3. KMS 호스트 재설정
cscript ospp.vbs /sethst:kms.yourdomain.local
cscript ospp.vbs /setprt:1688실제 운영 환경의 FQDN과 포트를 정확히 지정하세요.
4. 제품 키 입력
cscript ospp.vbs /inpkey:XQNVK-8JYDB-WJ9W3-YJ8YR-WFG99Office 버전에 맞는 GVLK를 입력해야 합니다.
5. 기존 키 언인스톨
cscript ospp.vbs /unpkey:BTDRB >nul
cscript ospp.vbs /unpkey:KHGM9 >nul
cscript ospp.vbs /unpkey:CPQVG >nul남아 있는 리테일 키를 모두 제거합니다.
6. 최종 인증 요청
cscript ospp.vbs /act“Product Activation Successful” 메시지가 나오면 정상입니다.
사후 관리 및 예방
- Sysprep 또는 OSOT/VSOT 일반화
참조 이미지 생성 시 반드시 Sysprep(또는 VSOT/OSOT) 단계에서 일반화를 실행해 머신 고유 정보를 초기화해야 클론 이후에도 인증 정보 충돌 없이 동작합니다. - KMS 갱신 스케줄러 등록
다음 예시처럼 Windows 작업 스케줄러에 매주 KMS 재갱신 명령을 등록해 주기적 인증 실패를 방지합니다. powershellschtasks /create /sc weekly /d MON /tn "Office KMS Renew" /tr "cscript C:\Program Files\Microsoft Office\Office16\ospp.vbs /act" /ru SYSTEM - 방화벽·DNS 예외 설정 확인
TCP 1688 포트를 허용하고, DNS 서버에 _vlmcs._tcp SRV 레코드가 올바르게 등록되어 있는지 점검합니다. - 이벤트 로그 모니터링
Event ID 12288, 12289를 주기적으로 확인하여 KMS 요청/응답 상태를 파악합니다.
위 절차를 통해 GVLK 설치 누락, 이미지 일반화 누락, 재갱신 누락 등 주요 원인을 제거하면 인증이 하루 만에 풀리는 현상을 근본적으로 해결할 수 있습니다.