한국일보 애틀랜타
엘리트 학원
경동나비
첫광고

'IT 대란' 원인은 보안 패치…전세계 연결돼 인프라 먹통

글로벌뉴스 | 사회 | 2024-07-19 11:47:19

IT 대란,원인은 보안 패치,크라우드스트라이크, 윈도 보안 솔루션

구양숙 부동산표정원 융자누가 스킨 케어

크라우드스트라이크 윈도 보안 솔루션 '팰컨 센서' 업데이트 문제

"각자 수동으로 문제 대응해야…복구에 수일 걸릴 수도"

 

공항을 비롯해 방송·금융·의료 등 인프라를 한꺼번에 마비시킨 '글로벌 IT 대란'의 원인으로 보안 플랫폼 크라우드스트라이크의 업데이트 패치 오류가 지목된다.

전 세계적으로 2만곳 이상 고객을 가진 크라우드스트라이크가 배포한 업데이트 패치가 마이크로소프트(MS) 윈도 운영체제(OS)와 충돌한 탓에 이를 사용하던 서버와 PC가 화면에 '죽음의 블루스크린'을 띄우며 작동을 멈췄다는 것이다.

19일 로이터 통신 등에 따르면 크라우드스트라이크는 이날 오전 보안 소프트웨어 '팰컨 센서'(Falcon Sensor)의 업데이트에 문제가 생겨 충돌이 발생하고 있다고 고객들에게 알렸다. MS도 클라우드 서비스에 문제가 발생했다고 별도로 공지했다.

 

팰컨 센서는 해킹 위협을 막기 위한 보안 프로그램이다. 네트워크에 연결되는 서버나 PC 등 개별 컴퓨터 장치인 '엔드포인트'마다 별도로 설치돼 구동한다는 점에서 '엔드포인트 탐지·대응'(EDR) 소프트웨어로 분류된다.

평소 이 팰컨 센서 프로그램은 MS가 제공하는 클라우드(애저·Azure)에 기반해 본사 시스템과 연결된 상태로 운영된다.

하지만 업데이트는 서버나 PC 단위에서 이뤄지는 바람에 이번 사태가 발생했다.

 

컴퓨터별로 업데이트된 프로그램이 이미 MS 윈도와 충돌한 상태에서는 원격으로 네트워크에 접속해 문제를 해결하는 것이 불가능한 만큼 엔드포인트 고객이 각자 오류에 대응해야 한다는 것이다.

크라우드스트라이크는 이날 공지에서 각 사용자가 컴퓨터를 윈도 '안전 모드' 혹은 '복구 모드'로 부팅해 특정 파일(C-00000291*.sys)을 삭제한 뒤 재부팅할 것을 해결책으로 제시했다.

크라우드스트라이크는 이번 사태에 대해 "보안 사고나 사이버 공격이 아니다"라며 충돌 문제를 해결한 새 업데이트 파일을 배포했다. 윈도가 아닌 애플의 맥(Mac) 혹은 리눅스 OS는 이번 업데이트로 인한 문제가 없다고 덧붙였다.

조지 커츠 크라우드스트라이크 최고경영자(CEO)는 미국 NBC 방송 인터뷰에서 "고객과 여행객 등 이번 사태로 영향을 받은 모두에 깊이 사과드린다"며 "일부 시스템은 자동으로 복구되지 않기 때문에 (문제 해결에) 시간이 걸릴 것"이라고 말했다.

로이터는 전 세계적으로 수백만대의 컴퓨터에 팰컨 센서가 깔린 것으로 추정된다고 추정했다.

보안 전문기업 사이버아크의 오머 그로스먼 최고정보책임자(CIO)는 "충돌이 엔드포인트에서 발생했기 때문에 문제 해결도 엔드포인트 별로 수동으로 이뤄져야 한다"고 설명했다.

그는 "이 과정에는 며칠이 걸릴 것"이라며 "글로벌 수준에서 극적인 피해가 발생했다"고 지적했다.

공항, 은행 등 주요 인프라가 한 회사의 클라우드 서비스를 사용하는 탓에 이같이 작은 보안 업데이트 오류 하나에도 동시다발적인 대형 마비 사태가 벌어졌다는 점도 주목할 만하다.

클라우드 서비스는 이를 사용하는 개별 회사로선 유지·관리 비용을 절감한다는 장점이 있지만 중앙 시스템에서 문제가 생기면 피해 규모와 범위가 걷잡을 수 없이 커질 수 있는 구조적 위험이 있기 때문이다.

특히 이 서비스를 제공하는 회사가 MS와 같이 시장 지배력이 큰 회사라면 해킹과 같은 사이버 공격이 아니더라도 피해는 전 세계적으로 발생하게 된다.

<연합뉴스>

댓글 0

의견쓰기::상업광고,인신공격,비방,욕설,음담패설등의 코멘트는 예고없이 삭제될수 있습니다. (0/100자를 넘길 수 없습니다.)

미국 의사들도 편한 전공 선호… 피부과 지원 50%↑
미국 의사들도 편한 전공 선호… 피부과 지원 50%↑

평균 연봉은 54만불주 4일에 야근도 없어  미국에서도 의대 전공자들의 피부과 쏠림 현상이 두드러지고 있다. 응급 상황이 거의 없으니 야근이 없고, 미용에 대한 관심이 높아지면서

귀넷 카운티 생명과학 산업단지 중심지로 도약
귀넷 카운티 생명과학 산업단지 중심지로 도약

342개의 중소 생명과학 기업 보유생명과학 산업 분야의 주축 역할 조지아가 생명과학 산업단지로 지속성장하며 경제 발전의 중심축으로 자리 잡고 있다. 현재 조지아내 생명과학 산업에

크리스 카, 2026 조지아 주지사 출마 선언
크리스 카, 2026 조지아 주지사 출마 선언

52세 법무장관, 공화당 후보로 출마 선언  크리스 카(사진) 조지아주 법무장관은 21일 2026년 조지아 주지사 선거에 공화당 후보로 출마하겠다고 선언했다.52세인 카는 공화와

조지아 결핵감염 절반 귀넷∙풀턴 등서
조지아 결핵감염 절반 귀넷∙풀턴 등서

작년 246건∙∙∙1년전 대비 5.4%↓ 결핵 감염 환자수가 전국적으로 늘고 있는 가운데 조지아에서는 되레 줄고 있는 것으로 나타났다.21일 조지아 보건부가 발표한 자료에 따르면

[주말 가볼 만한 곳] 로렌스빌, '겨울 랜턴 축제' 등 5가지 이벤트
[주말 가볼 만한 곳] 로렌스빌, '겨울 랜턴 축제' 등 5가지 이벤트

이번 주말 어디갈까? 로렌스빌을 포함한 던우디, 벅헤드 등에서 볼거리 가득한 이벤트 5가지를 소개한다.  △ 던우디, '사운드 테라피'숲속에서 사운드 힐러가 진행하는 사운드 테라피

귀넷 14개 고교, AP 프로그램 명예의 전당에
귀넷 14개 고교, AP 프로그램 명예의 전당에

귀넷과기고 최고 등급 플래티넘맥클루어보건, 노스귀넷고 골드 14개의 귀넷카운티 공립학교(GCPS)가 칼리지보드에서 선정한 2024년 AP 프로그램 학교 명예의 전당에 이름을 올렸다

‘메이드 인 조지아’ 아이오닉9 모습 드러냈다
‘메이드 인 조지아’ 아이오닉9 모습 드러냈다

20일 LA서 첫 일반 공개 조지아 메타플랜트 생산  현대차가 대형 전기차 아이오닉9을 처음으로 일반에게 공개했다. 아이오닉9은 조지아 현대 메타플랜트에서 생산된다.현대차는 20일

이병헌 50억 협박녀, 24억 벌고 은퇴..유튜버로 활동재개
이병헌 50억 협박녀, 24억 벌고 은퇴..유튜버로 활동재개

이병헌 협박녀 김시원/사진=유튜브 김시원배우 이병헌을 협박해 징역형의 집행유예를 선고받았던 걸 그룹 글램 출신 김시원이 은퇴를 선언했다가 다시 활동을 재개했다.최근 김시원은 유튜브

세븐틴, 美 ABC TV 디즈니 연말 특집 무대 출연…K팝 가수 최초
세븐틴, 美 ABC TV 디즈니 연말 특집 무대 출연…K팝 가수 최초

그룹 세븐틴/플레디스엔터테인먼트 제공그룹 세븐틴이 K팝 가수 최초로 미국 디즈니 연말 특집 무대에 선다고 소속사 플레디스엔터테인먼트가 21일 밝혔다.세븐틴은 다음 달 1일  ABC

송중기, 두 아이 아빠 됐다…로마서 득녀
송중기, 두 아이 아빠 됐다…로마서 득녀

배우 송중기/연합배우 송중기(39)가 두 아이의 아빠가 됐다.송중기는 20일 자신의 팬카페에 글을 올려 "지금 로마에 있다. 이곳에서 제 첫 아가를 만난 게 겨우 1년 조금 지났는

이상무가 간다 yotube 채널