<크라우드스트라이크와 마이크로소프트 - 글로벌 IT 장애에 대해 우리가 알고 있는 것>

 

대규모 기술 결함으로 인해 전 세계에서 여행 
혼란이 발생했으며, 은행 및 의료 서비스도 
크게 영향을 받았습니다.

IT 장애로 인해 항공편이 중단되었고, 많은 
컴퓨터가 블루스크린 오류 화면을 표시했습니다.

공항에서는 수동으로 승객을 체크인해야 해서 
긴 줄과 지연, 항공편 취소가 발생했습니다.

사이버 보안 회사 크라우드스트라이크는 
이 문제가 악의적인 공격으로부터 마이크로
소프트 윈도우 장치를 보호하기 위한 자사의 
안티바이러스 소프트웨어 업데이트로 인해 
발생했다고 인정했습니다.

마이크로소프트는 이 장애의 "지속적인 영향"을
처리하기 위해 "완화 조치"를 취하고 있다고 
밝혔습니다.

(장애의 원인은 무엇인가?)

이는 아직 명확하지 않습니다.
크라우드스트라이크는 해커가 이러한 유형의 
혼란을 초래하는 것을 방지하기 위해 
안티바이러스 소프트웨어를 제작하는 것으로 
알려져 있습니다.

크라우드스트라이크의 CEO 조지 커츠에 따르면, 
이 문제는 윈도우 PC에만 영향을 미치며, 최근 
업데이트의 결함으로 인해 발생했습니다.

"문제는 확인되었고, 격리되었으며, 수정이 
배포되었습니다."라고 그는 말했습니다.
"이것은 보안 사고나 사이버 공격이 아닙니다."

정확히 무엇이 업데이트에 문제가 있었는지는 
아직 밝혀지지 않았지만, 잠재적인 수정이 
단일 파일을 삭제하는 것을 포함하는 것으로 
보아, 하나의 잘못된 파일이 모든 혼란의 원인일
수 있습니다.

 

반응형

(언제 문제가 해결될까?)

다소 시간이 걸릴 수 있습니다.
NBC 뉴스와의 인터뷰에서 크라우드스트라이크
의 커츠 씨는 모든 고객이 완전히 복구할 수 
있도록 하는 것이 회사의 "사명"이라고 말했습니
다.

"우리는 고객, 여행객, 이로 인해 영향을 받은 
모든 사람들에게 깊이 사과드립니다."라고 그는
말했습니다.

그는 CNBC와의 인터뷰에서 일부 시스템은 
빠르게 수정될 수 있지만, 다른 시스템은 
"몇 시간, 혹은 그 이상이 걸릴 수 있다"고 밝혔
습니다.

크라우드스트라이크는 수정 사항을 배포했습니
다. 하지만 전문가들에 따르면, 이 수정 사항은 
영향을 받은 각 장치에 개별적으로 적용되어야 
합니다.

컴퓨터는 안전 모드에서 수동으로 재부팅해야 
하므로 전 세계 IT 부서에 큰 골칫거리를 안겨줄
것으로 보입니다.

(해결책은 무엇인가?)

여기서 중요한 점은, 개인용 장치인 가정용 
컴퓨터나 모바일 폰은 영향을 받지 않았다는 것
입니다. 이 장애는 기업에 영향을 미치고 있습니
다.

마이크로소프트는 고객에게 문제 해결을 위해 
전형적인 방법을 시도하라고 권장하고 있습니
다.(껐다가 다시 켜는 것) 일부 가상 머신 사용자
에게는 최대 15번까지 시도해야 할 수도 있습니
다.

"여러 번 재부팅(최대 15번 시도한 사례가 보고
됨)이 필요할 수 있지만, 전체적인 피드백은 
재부팅이 현재 단계에서 효과적인 문제 해결 
단계라는 것입니다."라고 말했습니다.

또한 더 깊은 컴퓨터 지식을 가진 고객에게 특정 
파일을 삭제하라고 안내하고 있습니다. 이는 한 
크라우드스트라이크 직원이 소셜 미디어에서 
공유한 동일한 해결책입니다.

하지만 이 수정은 전문가와 IT 전문가를 위한 것
이며, 일반 사용자를 위한 것이 아닙니다.

(어떤 공항이 영향을 받았나?)

이 문제는 전 세계적으로 발생했지만, 처음으로
호주에서 발견되었으며, 항공 여행 산업에서 
가장 심각하게 느껴졌습니다. 

전 세계적으로 3,300편 이상의 항공편이 취소되
었습니다. 영국 공항은 지연을 겪었으며, 런던의
스탠스테드와 개트윅에서는 긴 줄이 생겼습니다.

라이언에어는 "오늘(7월 19일) 소수의 항공편을 
취소할 수밖에 없었다"고 밝혔으며, 승객들에게 
온라인으로 자신의 라이언에어 계정에 로그인하
여 옵션을 확인하라고 조언했습니다.

브리티시 에어웨이도 여러 항공편을 취소했습니
다. 미국 항공사인 유나이티드, 델타, 아메리칸 
항공은 금요일 대부분의 시간 동안 전 세계적으
로 항공편을 중단했습니다. 

호주의 버진 오스트레일리아와 젯스타도 항공편
을 지연하거나 취소해야 했습니다. 

도쿄, 암스테르담, 델리의 공항도 영향을 받았습
니다.

한편, 결제 시스템, 은행, 의료 제공업체도 
전 세계적으로 영향을 받았습니다.

영국의 최대 철도 회사인 서던, 템스링크, 
개트윅 익스프레스, 그레이트 노던을 운영하는 
철도 회사도 승객들에게 지연을 예상하라고 
경고했습니다.

알래스카에서는 911 응급 서비스가 영향을 
받았으며, 스카이 뉴스는 금요일 아침 몇 시간 
동안 방송을 할 수 없었습니다.

(어떻게 영향을 받을 수 있나?)

이번 장애는 사람들이 제때 급여를 받는 것에도
영향을 미칠 수 있습니다.

글로벌 급여 협회의 멜라니 피지에이 회장은 
PA 뉴스 에이전시에 "급여 소프트웨어에 접근할
수 없는" "수많은 고객"에게 연락을 받았다고 
말했습니다.

그녀는 이번 장애가 이번 주에 직원 급여를 
처리할 수 없음을 의미할 수 있으며, 이는 또 
다른 연쇄 효과를 초래할 수 있다고 말했습니다.

"이번 달 말에 급여를 처리하는 데 지연이 발생
할 수 있으며, 직원들이 월급을 제때 받지 못할 
수 있습니다."라고 그녀는 말했습니다.

개인 장치에 대해 걱정하신다면 좋은 소식이 
있습니다. 이번 장애의 중심에 있는 소프트웨어
는 일반적으로 기업에서 사용되므로 대부분의 
개인용 컴퓨터는 영향을 받지 않습니다.

즉, 컴퓨터가 계속 재부팅되지 않도록 특정 파일
을 삭제해야 하는지 걱정하고 계신다면, 간단한
대답은 "아니요, 그럴 필요 없습니다."입니다.

(크라우드스트라이크는 무엇인가?)

크라우드스트라이크라는 회사가 전 세계적으로
이러한 혼란의 중심에 있다는 것은 현대 디지털
인프라의 복잡성을 상기시켜줍니다. 

크라우드스트라이크는 일반 가정에서는 잘 알려
지지 않은 회사입니다. 텍사스 주 오스틴에 본사
를 둔 이 미국 회사는 미국 증권 거래소에 상장
되어 있으며, S&P 500 및 하이테크 나스닥 지수
에 포함되어 있습니다.

많은 현대 기술 회사들처럼, 크라우드스트라이크
는 그리 오래되지 않았습니다. 13년 전에 설립되
었지만, 현재 약 8,500명의 직원을 고용하고 있
습니다.

사이버 보안 서비스를 제공하는 회사로서 해킹
공격의 여파를 처리하기 위해 호출되는 경우가 
많습니다.

2014년 소니 픽처스의 컴퓨터 시스템이 해킹되
었을 때와 같은 여러 고프로파일 사이버 공격 
조사에 참여했습니다.

하지만 이번에는 자사의 소프트웨어 업데이트의
결함으로 인해, 평소에는 IT 문제 해결의 일환인 
회사가 이번에는 문제를 일으킨 원인이 되었습
니다.

최근 실적 보고서에서 크라우드스트라이크는 
고객 수가 거의 24,000명에 달한다고 발표했습
니다. 이는 문제의 규모뿐만 아니라 이를 해결하
는 데 필요한 어려움을 보여줍니다. 또한 해당 
고객들은 자체적으로도 큰 조직이므로, 영향을
받은 컴퓨터의 총 댓수를 추정하기는 어려운
상황입니다.