전 세계 여러 지역의 Windows 시스템 충돌 Microsoft 응답: CrowdStrike 업데이트로 인한

123458224

7월 19일, Windows 시스템은 미국, 일본, 영국, 멕시코, 인도, 뉴질랜드, 호주, 인도 등 여러 지역에서 전 세계적으로 고장이 발생했는데, 그 중 서일본여객철도공사 (JR 서일본) 열차의 운행 위치 정보는 Windows 시스템 고장으로 인해 얻을 수 없었고, 호주 항공사, 은행, 정부 네트워크, 기업, 슈퍼마켓 자동 계산기 등도 영향을 받았다.
"중국경영보" 기자는 국내의 적지 않은 사용자들도 마이크로소프트 시스템의 블루스크린 고장 관련 문제에 부딪혔다는 점에 주목했다."마이크로소프트에 감사하고 앞당겨 방학하자"는 관련 화제는 또 열띤 검색에 올랐다. 적지 않은 네티즌들이 발표한 마이크로블로그 사진에 따르면 윈도우 시스템 컴퓨터에 블루스크린 화면이 나타났는데 그중 적지 않은"csagent.sysys"오류가 나타났으며 어떤 인터넷공정사는 살독플랫폼 CrowdStrike에 문제가 생겨 이번 글로벌"재앙"을 초래했다고 표시했다.
또 X (옛 트위터) 등 해외 소셜네트워크서비스 (SNS) 에서도 윈도우 시스템에 블루스크린이 등장했다는 사용자 피드백이 많았다.한 네티즌은"만약 당신이 당신의 Windows 컴퓨터에서 이것을 얻었다면......당신은 외롭지 않다......오늘 전 세계가 그것을 얻고 있다"고 말했다.
원고를 발송할 때까지 마이크로소프트의 전 세계 최고전파책임자 Frank X. Shaw는 공식성명을 발표하여"오늘 일찍 CrowdStrike의 한차례 갱신으로 여러 IT시스템에 장애가 발생했는데 우리는 적극적으로 고객을 돕고 서비스를 회복하는데 협조하고있다.»
이에 앞서 미국 백신 회사 크라우드스트라이크는 윈도우 컴퓨터에 블루스크린이 나타났다는 보고를 많이 받았다고 발표했다.광범위한 시스템 고장으로 전 세계 여러 지역의 항공, 은행 등의 운영이 영향을 받고 있다.CrowdStrike의 CEO George Kurtz는 회사가 전 세계 Windows 시스템의 충돌을 초래하는 업데이트를 확인했으며 "복구 프로그램을 배포했다"고 밝혔다.
Windows 시스템 충돌: 광범위한 영향
현지시간으로 7월 19일, 마이크로소프트회사 산하의 일부 응용과 서비스에 접근이 지연되고 기능이 완전하지 못하거나 접근할수 없는 등 문제가 나타났다.
이날 여러 나라의 항공, 철도, 은행, 기업, 미디어, 호텔 등 여러 분야가 윈도 시스템 붕괴에 따른 영향을 받았다.
외신 보도에 따르면 미국 연방항공관리국은 통신 문제로 유나이티드 항공사를 포함한 3개 미국 항공사의 모든 항공편이 7월 19일 아침 결항했다고 밝혔다.영국의 여러 공항의 항공편이 지연되고 일부 항공편이 취소되였으며 에든버러공항은 스크린을 정상적으로 사용할수 없어 봉사가 중단되였다. 영국철도회사는 승객들에게 교통이 중단될수 있다고 경고했으며 런던증권거래소의 웹사이트에도 문제가 생겨 잉글랜드의 대다수 일반의사들의 진료사업이 중단되였다.
독일에서는 베를린 브란덴부르크 공항에 기술적 장애가 발생해 탑승 절차가 지연되고 있다고 한다.호주의 공항, 은행 및 통신 회사도 영향을 받았습니다.이스라엘 수십 개 병원의 디지털 서비스 시스템이 일시 중단됐다.이밖에 남아프리카공화국, 체코, 일본, 한국, 벨기에, 뉴질랜드, 싱가포르 등 여러 나라의 공항이나 은행 등 시스템도 모두 정도부동하게 영향을 받았다고 보고했다.
한편 홍콩 언론에 따르면 7월 19일 오후 중국 홍콩공항관리국은 마이크로소프트 시스템 고장으로 홍콩공항이 영향을 받은 항공사는 반드시 사람의 손으로 등기 수속을 밟아야 한다고 밝혔다.
그리고 본토에서는"마이크로소프트 블루스크린","마이크로소프트에 감사하며, 조기 방학","마이크로소프트 고객센터 블루스크린 응답"등 여러 관련 화제가 실시간 검색어에 올랐다.
외국 기업에서 일하는 한 인사는 기자에게"오늘 오후 사무실의 여러 동료들이 컴퓨터에 문제가 있다고 피드백했고, 그 후 내 컴퓨터에도 블루스크린이 나타났지만, 내 것은 곧 좋아졌지만, 많은 동료들이 컴퓨터 파업을 피드백하여 전원을 켜지도 못했다"고 말했다."
힐튼그룹 산하 상하이 루자쭈이 뉴메이 힐튼도 Windows 시스템에 문제가 생겼다고 답했다.
블루 스크린 장애는 Stop 코드 문제라고도 하며, 심각한 문제가 발생하면 Windows 시스템이 자동으로 종료되어 시스템을 보호하는 것으로 알려져 있습니다.
CrowdStrike: 배포된 솔루션
여러 외신에 따르면 이번에 Windows 시스템의 전 세계적인 고장은 주로 CrowdStrike로 인한 것이다.Microsoft도 CrowdStrike의 업데이트로 인해 여러 IT 시스템에 장애가 발생했다는 성명을 발표했습니다.
관련 자료에 따르면 CrowdStrike는 미국 캘리포니아에 본사를 둔 사이버 보안 서비스 제공업체로, 컴퓨터 보안 공급업체인 McAfee의 전 최고 기술 책임자인 George Kurtz와 전 부사장인 Dimitri Alperovitch가 2011년 설립했다.이 회사는 IOCs(Indicator of Compromise) 및 머신러닝을 사용하여 알려진 맬웨어와 알려지지 않은 맬웨어를 감지하고 IOA(Indicator of Attack)를 사용하여 더 복잡한 위협을 식별하는 네트워크 보안 솔루션을 제공합니다.
이번에 모집된 중대 재해 지역은 대부분 CrowdStrike를 장착한 외국 기업 사용자들이다.미국 언론은 이 세계적인 위기가 수백만 명의 사용자에게 영향을 미칠 것으로 예상된다고 보도했다.
국내의 한 안전소프트웨어 전문가가 보기에 이 고장이 발생한 것은 아마도 CrowdStrike 안전소프트웨어를 설치한 큰 확률이 적중했을 것이다. 이 안전소프트웨어는 유럽과 미국에서의 시장점유율이 비교적 높고 국내시장점유율이 매우 낮다. 국내의 일부 외국기업이 고장이 난 것은 본사의 요구에 따라 이 안전소프트웨어를 설치한 것으로 추정된다.
그 후 George Kurtz도 X에 성명을 발표하여 보안 사건이나 사이버 공격이 아니며 관련 문제가 식별되고 격리되었으며 수정 방안이 배포되었으며 영향을받는 고객과 적극적으로 협력하고 있다고 밝혔다.
CrowdStrike는 Falcon Sensor가 모니터링 제품을 위협하여 Microsoft Windows 운영 체제가 중단되었다고 고객에게 경고했습니다.이와 함께 마이크로소프트 애저 클라우드 서비스도 중단되면서 이로 인한 IT 중단으로 글로벌 기업들이 어려움을 겪고 있다.
현재 Microsoft는 글로벌 중단의 근본 원인이 해결되었지만 네트워크 보안 중단의 잔여 영향은 일부 Office 365 응용 프로그램과 서비스에 계속 영향을 미치고 있다고 밝혔다.
상술한 보안 소프트웨어 전문가는 기자에게 이번 대규모 사용자 Windows 시스템에 장애가 발생한 주요 원인은 두 가지가 있을 수 있다고 분석했다: 첫째는 CrowdStrike가 최근 구동 업데이트가 있었고, 둘째는 CrowdStrike가 업데이트되지 않았으며, Windows가 업데이트되었기 때문이다 (마이크로소프트가 최근 7월 보안 업데이트를 발표했는데, 기업 사용자 업그레이드는 종종 며칠 늦는다). 이로 인해 이전에 호환 가능한 구동이 호환되지 않았지만, 책임은 모두 CrowdStrike의 구동에 문제가 있다.
조사 결과, 이번 순환 블루스크린 고장은 CrowdStrike가 이전에 업데이트를 발표했기 때문에 현재 이 회사가 업데이트를 철회한 것으로 확인됐다.국내 보안 소프트웨어도 시스템을 블루스크린으로 만드는 일이 있었다. 다만 영향의 범위는 그리 크지 않았다.
"보안 소프트웨어 외에도 맬웨어는 종종 일부 드라이버를 로드합니다. 블루 스크린 상황이 더 많이 발생합니다."이 보안 소프트웨어 전문가는 보안 소프트웨어는 끊임없이 개발, 수정, 테스트, 다시 수정해야하며 드라이버 업데이트는 종종 몇 주, 수개월이 걸립니다.
특히 마이크로소프트 클라우드 서비스가 대규모 다운타임을 겪은 것은 이번이 처음이 아니다.올해 1월, 마이크로소프트 클라우드 서비스는 전 세계적인 다운타임이 발생하여 Outlook에서 Teams에 이르는 일련의 서비스를 포괄하였는데, 마이크로소프트는 당시 이를 네트워크 구성 변동으로 인한 탓으로 돌렸다.
치안신 사이버 보안 사건 대응 전문가, 위협정보센터 책임자 왕열군은 이번 마이크로소프트 서비스의 대규모 중단 사건은 업계와 많은 사용자들에게 매우 성숙한 기술 플랫폼이라도 의외의 고장을 겪을 수 있다는 것을 일깨워주었다고 말했다.이로부터 알수 있는바 업무안정과 인터넷안전은 기술문제일뿐만아니라 더우기는 관리와 전략문제이므로 여러가지 요소를 전면적으로 종합적으로 고려해야 한다.
"자주적으로 통제할수 있는"토론 심화 유발
StatCounter에 따르면 전 세계 시장 점유율을 보면 데스크톱 운영체제의 시장 점유율 순위는 Windows,macOS、Linux、Chrome OS、FreeBSD。2023년 말까지 현재 전 세계 컴퓨터 10대 중 7대(72.72%)가 마이크로소프트의 윈도 시스템을 장착하고 있다.
특히 이번 마이크로소프트 사건에서 우리나라 공공서비스 시설은 영향을 받지 않았고, 관련 국산 운영체제는 평소와 다름없었다.
국내에서도 자체 운영체제와 생태를 보유해야 한다는 논의가 일고 있다.
일부 업계 인사들의 견해에 의하면, 국산 운영 체제를 보급하고 보급하는 것은 매우 필요하며, 특히 중점 기업 및 업종이다.
"백사장에 덮인 성은 크고 아름다워 보이지만 언제든 무너질 수 있다."이 사건의 배후에 대한 사고에 대해 한 국내 소프트웨어 업계 관계자는 기자에게 소스코드는 다른 사람의 손에 달려 있으며 우리에게 개방되지 않으면 여러 가지 상황이 발생할 수 있다고 말했다.
국산 운영체제는 비록 시작이 늦고 시장점유율이 낮지만 최근 몇년간 정책적지지와 산업계의 노력에 의해 비약적으로 진보하고있다.공업정보화부의 소개에 따르면 중국의 조작소프트웨어산업규모는 이미 10조원을 돌파했다.2023 중국운영체제산업대회에서 공개한 최신 수치에 따르면 지금까지 중국운영체제생태소프트웨어하드웨어적합수는 500만명을 돌파하여 지난해 같은 기간에 비해 400% 늘어났으며 국산 운영체제생태는 이미 성장폭발기에 들어섰다.