이 글의 목적은 Microsoft 365 및 Office 2021/2019/2016에서 발생하는 “사용 허가되지 않은 제품” 메시지를 체계적으로 진단하고 현장에서 바로 적용할 수 있는 표준 해결 절차를 제공하는 것이다.
1. 증상 정의와 즉시 확인 항목
“사용 허가되지 않은 제품” 또는 “정품 인증 필요” 알림이 Word·Excel·PowerPoint 상단에 노출되며 저장·인쇄·공동 작업 기능이 제한되는 현상이다. 아래 항목부터 점검한다.
- 사용자 계정이 유효한 Microsoft 365 또는 영구 라이선스에 할당되어 있는지 확인한다.
- 장치 날짜·시간·시간대가 올바른지 확인한다.
- 회사 네트워크에서 프록시·TLS 정책이 활성화되어 Microsoft 라이선스 서버 통신을 차단하지 않는지 확인한다.
- 구버전 Office와 최신 Microsoft 365 앱이 혼재 설치되어 충돌하지 않는지 확인한다.
- 볼륨 라이선스(KMS/MAK) 사용 환경인지, Microsoft 365 계정 기반 라이선스인지 구분한다.
주의 : 계정 기반 제품과 키 기반(볼륨 라이선스) 제품이 혼재하면 토큰 충돌이 발생하기 쉽다. 한 장치에는 한 방식만 유지하는 것이 원칙이다.
2. 원인 분류 구조(계정→토큰→네트워크→정책→버전)
문제를 빠르게 해결하려면 원인을 다섯 축으로 나누어 본다.
- 계정·라이선스 : 라이선스 미할당, 사용 제한 장치 수 초과, 계정 잠김이다.
- 토큰·캐시 : 로컬 라이선스 토큰 손상, 자격 증명 캐시 불일치이다.
- 네트워크·연결 : 프록시 인증, TLS/SSL 필터, 방화벽 차단, DPI 장비이다.
- 정책·레지스트리 : Shared Computer Activation(SCA) 불일치, Modern Auth 차단이다.
- 버전·혼재 : 구버전 잔존, Click-to-Run과 MSI 혼재, 앱 손상이다.
3. 10분 고속 복구 절차(권장 시나리오)
- 모든 Office 앱을 종료한다.
- Windows에서 시작 > 설정 > 계정 > 전자 메일 및 계정에서 조직 계정을 제거 후 다시 추가한다.
- 작업 관리자에서 OfficeClickToRun.exe, OfficeC2RClient.exe가 남아 있으면 종료한다.
- 로컬 토큰 폴더를 초기화한다(아래 6장 참조) 후 PC를 재부팅한다.
- Word를 열어 파일 > 계정 > 로그인에서 라이선스가 있는 업무용 계정으로 로그인한다.
- 인터넷 연결 상태에서 1~2분 대기 후 상단 경고가 사라지는지 확인한다.
- 해결되지 않으면 OSPP.vbs 진단(아래 7장)을 수행해 잔존 키와 채널 혼재를 정리한다.
주의 : 원격·폐쇄망은 라이선스 서버 접속 예외 처리가 필수이다. 임시로 모바일 핫스팟 연결 후 재인증을 시도해 네트워크 이슈 여부를 분리한다.
4. 계정·라이선스 점검(관리자·사용자 공통)
- 사용자 : 파일 > 계정에서 제품 정보에 보이는 계정이 회사에서 라이선스를 받은 계정인지 확인한다. 개인 Microsoft 계정으로는 회사 라이선스를 활성화할 수 없다.
- 관리자 : Microsoft 365 관리 센터에서 사용자가 Microsoft 365 앱 또는 해당 오피스 플랜이 할당되어 있는지 확인하고 필요 시 재할당한다.
- 장치 수 제한 : 동일 계정으로 5대 PC·Mac 제한을 초과하면 신규 장치에서 비활성화된다. 사용하지 않는 장치의 할당을 해제한다.
5. 로그아웃·재로그인으로 토큰 재발급
- Office 앱에서 파일 > 계정 > 로그아웃을 실행한다.
- Windows 설정 > 계정 > 회사 또는 학교 액세스에서 계정을 연결 해제한다.
- 재부팅 후 Word를 실행하고 라이선스가 있는 조직 계정으로 로그인한다.
6. Windows 로컬 라이선스 토큰·자격 증명 초기화
아래 폴더를 삭제 또는 이름 변경하여 손상된 토큰을 정리한다. 폴더가 보이지 않으면 숨김 파일 표시를 활성화한다.
%localappdata%\Microsoft\Office\Licensing%programdata%\Microsoft\Office\Licensing%localappdata%\Microsoft\Credential Manager내부 Office 관련 항목이다.
자격 증명 관리자에서 “MicrosoftOffice” 또는 조직 도메인 관련 자격 증명을 제거한다.
주의 : 폴더 제거 전 Office 앱을 모두 종료해야 한다. 네트워크 드라이브에 프로필이 이동 프로필이면 로그오프 후 다시 로그인하여 동기화를 확인한다.
7. OSPP.vbs로 라이선스 상태 진단·정리·재등록
관리자 권한 명령 프롬프트에서 Office 설치 경로로 이동한다.
cd "%ProgramFiles%\Microsoft Office\Office16" :: 64비트 Windows의 32비트 Office: cd "%ProgramFiles(x86)%\Microsoft Office\Office16" 현재 상태 확인이다.
cscript ospp.vbs /dstatus 불필요한 키 제거(마지막 5자리가 ABCDE인 경우)이다.
cscript ospp.vbs /unpkey:ABCDE MAK 사용 환경에서 제품 키 입력 및 활성화이다.
cscript ospp.vbs /inpkey:XXXXX-XXXXX-XXXXX-XXXXX-XXXXX cscript ospp.vbs /act KMS 사용 환경에서 호스트 지정 및 활성화이다.
cscript ospp.vbs /sethst:kms.contoso.com cscript ospp.vbs /act 주의 : Microsoft 365 계정 기반 라이선스 환경에서는 OSPP 키 조작이 불필요하다. 볼륨 라이선스 채널일 때만 수행한다.
8. 네트워크·보안 장비 점검
- TLS 1.2 이상 허용, SSL 가로채기 예외에 Office 라이선스 도메인을 포함한다.
- 방화벽·프록시 로그에서 Office 활성화 통신이 차단되는지 확인한다.
- VPN 분기 정책으로 라이선스 트래픽이 외부로 우회되는지 점검한다.
테스트로 방화벽을 잠시 해제할 수 없으면 개인 LTE 핫스팟 연결 후 활성화를 시도해 네트워크 원인 여부를 분리한다.
9. 구버전·혼재 설치 제거
제어판 프로그램 목록에서 Office 2010/2013, Visio/Project 개별 MSI 버전 잔존 여부를 확인한다. Microsoft 365 앱과 MSI 기반 제품 혼재 시 인증이 반복 실패할 수 있다. 필요 시 Office 제거 도구로 완전 제거 후 한 채널만 재설치한다.
10. Shared Computer Activation(SCA) 환경 확인
원격 데스크톱 서버·VDI는 SCA 설정이 필요하다. 레지스트리 또는 구성 파일에서 값을 확인한다.
[레지스트리] HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Office\ClickToRun\Configuration 값 이름: SharedComputerLicensing 데이터: 1
[Configuration.xml]
SCA가 필요한데 설정이 0이면 사용자 세션마다 “사용 허가되지 않은 제품” 경고가 반복된다.
11. 조직 정책·Modern Authentication 확인
- 구형 기본 인증만 허용되는 환경이면 현대 인증 흐름이 차단되어 재인증 루프가 발생한다.
- 조건부 액세스 정책이 외부 네트워크에서 토큰 발급을 차단하지 않는지 확인한다.
- 디바이스 합규성(하이브리드 조인, Intune 등록) 요구 정책 위반 시 활성화가 제한될 수 있다.
12. macOS에서 “Licensed to: Unlicensed Product” 해결
- 모든 Office 앱 종료 후 키체인 접근에서 “Office” “ADAL” “Exchange” 관련 항목을 삭제한다.
~/Library/Containers및~/Library/Group Containers의 Microsoft 관련 캐시를 정리한다.- Word 열기 → 계정에서 조직 계정으로 다시 로그인한다.
- 해결되지 않으면 Microsoft 제공 License Removal Tool로 로컬 라이선스를 제거 후 재설치한다.
주의 : macOS에서 회사 MDM이 인증 쿠키를 차단하면 앱 내 로그인이 실패한다. 사내 프록시·MDM 정책을 점검한다.
13. 자주 발생하는 오류 코드와 원인
| 오류 코드 | 설명 | 조치 |
|---|---|---|
| 0xC004F074 | KMS 호스트에 연결 불가 | KMS 호스트 이름·포트 확인, 방화벽 예외, DNS SRV 레코드 점검이다. |
| 0xC004F017 | 잘못된 제품 키 | 에디션 일치 키 입력, 기존 키 제거 후 재등록이다. |
| 0x4004F040 | 네트워크 시간 차이 | 장치 시간·NTP 동기화, 프록시 인증 후 재시도이다. |
| 0xD000000C | 계정 토큰 문제 | 로그아웃·토큰 폴더 초기화 후 로그인이다. |
| 0x80070005 | 권한 거부 | 관리자 권한 실행, 보안 제품 예외 추가이다. |
14. 진단 로그 수집 포인트
- Windows 이벤트 뷰어 > 응용 프로그램 및 서비스 로그 > Microsoft-Office-Licensing이다.
%ProgramData%\Microsoft\Office\ClickToRun\Log폴더의 C2R 로그이다.- 프록시·방화벽 접속 로그에서 Microsoft 엔드포인트 접근 기록이다.
15. 장치별 표준 운영 절차(SOP) 체크리스트
| 단계 | 작업 | 도구/경로 | 기대 결과 |
|---|---|---|---|
| 1 | 계정·라이선스 확인 | 파일 > 계정, 관리 센터 | 할당 상태 정상 확인이다. |
| 2 | 로그아웃·로그인 | 파일 > 계정 | 제품 정보에 계정 표시이다. |
| 3 | 토큰 폴더 초기화 | %localappdata%\Microsoft\Office\Licensing | 손상 토큰 제거이다. |
| 4 | 네트워크 테스트 | 모바일 핫스팟 | 네트워크 원인 분리이다. |
| 5 | OSPP 진단 | ospp.vbs /dstatus | 키/채널 파악이다. |
| 6 | 혼재 제거 | 앱 제거 도구 | 단일 채널 유지이다. |
| 7 | SCA 확인 | 레지스트리·Config.xml | VDI에서 정상 활성화이다. |
16. 자동화 스크립트 예시
관리자 권한 PowerShell에서 토큰 폴더 백업 후 초기화 및 Office 서비스 재시작 예시이다.
# 토큰 폴더 백업 및 초기화 $ts = Get-Date -Format "yyyyMMdd_HHmmss" $srcs = @("$env:LOCALAPPDATA\Microsoft\Office\Licensing", "$env:ProgramData\Microsoft\Office\Licensing") foreach ($p in $srcs) { if (Test-Path $p) { Copy-Item $p "$p.bak_$ts" -Recurse -Force Remove-Item $p -Recurse -Force } }
Click-to-Run 서비스 재시작
Stop-Service ClickToRunSvc -Force -ErrorAction SilentlyContinue
Start-Service ClickToRunSvc
17. 교육·예방 가이드
- 신규 입사자 온보딩 시 장치 등록·라이선스 할당을 체크리스트로 표준화한다.
- 퇴사자 처리 시 계정 비활성화와 장치 비활성화를 동시에 수행한다.
- VDI·RDS는 필수적으로 SCA를 사용하고 이미지 템플릿에 반영한다.
- 보안 장비 정책 변경 시 라이선스 도메인 예외를 유지한다.
- 구버전·MSI 제품 배포를 중단하고 단일 채널로 통일한다.
18. 케이스별 요약 솔루션
| 케이스 | 핵심 조치 | 확인 포인트 |
|---|---|---|
| Microsoft 365 계정 기반 | 로그아웃→토큰 초기화→재로그인 | 파일 > 계정에 구독 표시이다. |
| MAK 키 사용 | ospp /inpkey + /act | /dstatus에 MAK Licensed 표시이다. |
| KMS 환경 | /sethst 설정 후 /act | 정기 재인증 간격 내 통신 허용이다. |
| VDI·공유 PC | SCA=1 설정 | 세션 전환 시 라이선스 유지이다. |
| 프록시·TLS 차단 | 예외 등록·SSL 가로채기 제외 | 핫스팟에서 정상 활성화 비교이다. |
FAQ
메시지가 사라졌다가 재부팅 후 다시 나타나는 이유는 무엇인가?
로컬 토큰이 만료되었거나 자격 증명 캐시가 손상된 경우 임시로 정상처럼 보이다가 재부팅 후 재평가되어 경고가 재등장한다. 토큰 폴더 초기화 및 재로그인 후 정상 토큰이 재발급되어야 한다.
회사 계정과 개인 계정을 모두 로그인하면 문제가 생기나?
가능하다. 활성화는 마지막으로 확인된 조직 계정에 귀속되므로 개인 계정이 기본값으로 잡히면 구독 확인에 실패할 수 있다. 제품 정보에서 조직 계정만 남기도록 정리한다.
오프라인 상태에서 일정 기간 사용 가능한가?
Microsoft 365는 정기적으로 온라인 라이선스 확인이 필요하다. 장기간 오프라인이면 경고가 표시된다. 원격 현장 장비는 주기적으로 인터넷에 연결하여 토큰을 갱신한다.
구버전 Visio/Project와 Microsoft 365 앱을 함께 쓰고 싶다. 가능한가?
MSI 기반 Visio/Project와 Click-to-Run 기반 Microsoft 365 앱의 혼용은 충돌 가능성이 높다. 동일 채널의 Click-to-Run 버전으로 교체하거나 별도 장치로 분리한다.
장치 교체 후 바로 같은 계정으로 활성화가 안 된다. 왜 그런가?
장치 수 제한을 초과했거나 관리자가 이전 장치를 비활성화하지 않았을 수 있다. 관리자에게 기존 장치 할당 해제를 요청한다.