한국일보 애틀랜타
엘리트 학원
첫광고
경동나비

'IT 대란' 원인은 보안 패치…전세계 연결돼 인프라 먹통

글로벌 | | 2024-07-19 11:47:19

IT 대란,원인은 보안 패치,크라우드스트라이크, 윈도 보안 솔루션

구양숙 부동산표정원 융자누가 스킨 케어

크라우드스트라이크 윈도 보안 솔루션 '팰컨 센서' 업데이트 문제

"각자 수동으로 문제 대응해야…복구에 수일 걸릴 수도"

 

공항을 비롯해 방송·금융·의료 등 인프라를 한꺼번에 마비시킨 '글로벌 IT 대란'의 원인으로 보안 플랫폼 크라우드스트라이크의 업데이트 패치 오류가 지목된다.

전 세계적으로 2만곳 이상 고객을 가진 크라우드스트라이크가 배포한 업데이트 패치가 마이크로소프트(MS) 윈도 운영체제(OS)와 충돌한 탓에 이를 사용하던 서버와 PC가 화면에 '죽음의 블루스크린'을 띄우며 작동을 멈췄다는 것이다.

19일 로이터 통신 등에 따르면 크라우드스트라이크는 이날 오전 보안 소프트웨어 '팰컨 센서'(Falcon Sensor)의 업데이트에 문제가 생겨 충돌이 발생하고 있다고 고객들에게 알렸다. MS도 클라우드 서비스에 문제가 발생했다고 별도로 공지했다.

 

팰컨 센서는 해킹 위협을 막기 위한 보안 프로그램이다. 네트워크에 연결되는 서버나 PC 등 개별 컴퓨터 장치인 '엔드포인트'마다 별도로 설치돼 구동한다는 점에서 '엔드포인트 탐지·대응'(EDR) 소프트웨어로 분류된다.

평소 이 팰컨 센서 프로그램은 MS가 제공하는 클라우드(애저·Azure)에 기반해 본사 시스템과 연결된 상태로 운영된다.

하지만 업데이트는 서버나 PC 단위에서 이뤄지는 바람에 이번 사태가 발생했다.

 

컴퓨터별로 업데이트된 프로그램이 이미 MS 윈도와 충돌한 상태에서는 원격으로 네트워크에 접속해 문제를 해결하는 것이 불가능한 만큼 엔드포인트 고객이 각자 오류에 대응해야 한다는 것이다.

크라우드스트라이크는 이날 공지에서 각 사용자가 컴퓨터를 윈도 '안전 모드' 혹은 '복구 모드'로 부팅해 특정 파일(C-00000291*.sys)을 삭제한 뒤 재부팅할 것을 해결책으로 제시했다.

크라우드스트라이크는 이번 사태에 대해 "보안 사고나 사이버 공격이 아니다"라며 충돌 문제를 해결한 새 업데이트 파일을 배포했다. 윈도가 아닌 애플의 맥(Mac) 혹은 리눅스 OS는 이번 업데이트로 인한 문제가 없다고 덧붙였다.

조지 커츠 크라우드스트라이크 최고경영자(CEO)는 미국 NBC 방송 인터뷰에서 "고객과 여행객 등 이번 사태로 영향을 받은 모두에 깊이 사과드린다"며 "일부 시스템은 자동으로 복구되지 않기 때문에 (문제 해결에) 시간이 걸릴 것"이라고 말했다.

로이터는 전 세계적으로 수백만대의 컴퓨터에 팰컨 센서가 깔린 것으로 추정된다고 추정했다.

보안 전문기업 사이버아크의 오머 그로스먼 최고정보책임자(CIO)는 "충돌이 엔드포인트에서 발생했기 때문에 문제 해결도 엔드포인트 별로 수동으로 이뤄져야 한다"고 설명했다.

그는 "이 과정에는 며칠이 걸릴 것"이라며 "글로벌 수준에서 극적인 피해가 발생했다"고 지적했다.

공항, 은행 등 주요 인프라가 한 회사의 클라우드 서비스를 사용하는 탓에 이같이 작은 보안 업데이트 오류 하나에도 동시다발적인 대형 마비 사태가 벌어졌다는 점도 주목할 만하다.

클라우드 서비스는 이를 사용하는 개별 회사로선 유지·관리 비용을 절감한다는 장점이 있지만 중앙 시스템에서 문제가 생기면 피해 규모와 범위가 걷잡을 수 없이 커질 수 있는 구조적 위험이 있기 때문이다.

특히 이 서비스를 제공하는 회사가 MS와 같이 시장 지배력이 큰 회사라면 해킹과 같은 사이버 공격이 아니더라도 피해는 전 세계적으로 발생하게 된다.

<연합뉴스>

댓글 0

의견쓰기::상업광고,인신공격,비방,욕설,음담패설등의 코멘트는 예고없이 삭제될수 있습니다. (0/100자를 넘길 수 없습니다.)

망망대해서 19시간 표류 극적 구조

베트남 국적 20대 선원 호주 해상에서 화물선에서 추락한 20대 베트남 국적 선원이 19시간 동안 망망대해를 표류하다 극적으로 구조돼 화제다. 호주 매체 나인 뉴스에 따르면 지난

“지구, 올해 역사상 가장 더운 해”

기후변화연구소 발표 올해가 지구촌 관측 역사상 가장 뜨거운 한 해로 기록될 것으로 전망된다. 특히 지구 평균기온 상승 폭도 산업화 이전과 비교해 사상 처음으로 1.5도를 넘어설 것

로마 명물 트레비 분수 앞에 웬 발씻는 욕조가?
로마 명물 트레비 분수 앞에 웬 발씻는 욕조가?

보수공사 중 임시수조 설치 보수공사 중인 로마 트레비 분수 앞에 설치된 임시 수조. [로이터] 이탈리아 수도 로마의 명물인 트레비 분수가 최근 보수 공사에 들어가면서 그앞에 대신

트럼프 재집권에 김정은 웃고 있나… 도발 집중할 듯
트럼프 재집권에 김정은 웃고 있나… 도발 집중할 듯

북, 몸값 올린 뒤 ‘핵군축’ 담판 시도 가능성  지난 2019년 6월30일 판문점 회동 당시의 도널드 트럼프 전 대통령과 북한 김정은 위원장. [로이터]  도널드 트럼프 전 대통

스페인 하루만에 한 달치 폭우… 사망자 72명
스페인 하루만에 한 달치 폭우… 사망자 72명

남부 발렌시아 지역 등   스페인 남부 발렌시아 지역을 휩쓴 홍수 피해 현장. 자동차들이 서로 엉켜 있다. [로이터]  스페인에 29일 하루 만에 한 달 치 폭우가 쏟아지면서 최소

"주말에만 1~2회 하는 운동도 인지기능 저하 예방 효과 크다"
"주말에만 1~2회 하는 운동도 인지기능 저하 예방 효과 크다"

영국 스포츠 의학 저널 "주말 운동 효과, 규칙적인 운동과 비슷" 운동하는 시민들[연합뉴스 자료사진. 재판매 및 DB 금지]주말에 한두 번 강도 높은 운동을 하는 '주말전사'(we

월드옥타 제28차 ‘세계한인경제인대회’ 개막
월드옥타 제28차 ‘세계한인경제인대회’ 개막

각국 한인 경제인들이 한자리에 모여 글로벌 네트워크를 구축하고 우수 한국 중소기업의 해외 진출을 지원하는 ‘제28차 세계한인경제인대회’가 28일 오스트리아 빈에서 개회식을 시작으로

인도 힌두 민족주의 ‘왓츠앱’으로 기독교 박해
인도 힌두 민족주의 ‘왓츠앱’으로 기독교 박해

폭력 조직 동원 개종 강요    인도 중부 차티스가르주의 힌두 민족주의 단체가 메시징 앱 ‘왓츠앱’을 사용, 기독교인을 감시하고 힌두교로 강제로 개종한다는 보고서가 나왔다. ‘레스

18세기 요새 수면 위로…‘가뭄’ 아마존서 뜻밖의 발견
18세기 요새 수면 위로…‘가뭄’ 아마존서 뜻밖의 발견

대포·난파선도 확인돼 아마존 강바닥의 야자수 흔적. [로이터] 극심한 가뭄에 아마존강 수위가 뚝 떨어지면서, 강바닥에 있던 200∼300년 전 주민들의 생활 흔적이 하나둘 발견되고

하마스 수장 신와르 사망 확인…네타냐후 "전쟁 안 끝났다"
하마스 수장 신와르 사망 확인…네타냐후 "전쟁 안 끝났다"

10·7기습 주도, 최고 정치지도자…이 "신와르 제거, 군사·도덕적 업적"1년 넘은 가자지구 전쟁 중대 분수령…하마스 역량 타격미 "장애물 제거, 정치적 해결 위한 기회"…유럽 각

이상무가 간다 yotube 채널