7월 24일, 미국 컴퓨터안전기술회사"크라우드스트라이크"(CrowdStrike) 는 최근 폭발한 대규모 네트워크고장에 대한 초보적인 심사결과를 발표했다.이와 함께 해당 피해 기관은 사고 클레임을 고려하고 있다고 밝혔다.업계 관계자들은 시스템 소프트웨어 업그레이드 등을 수행할 때 신중하게 결정하고 인공지능의 도움을 구하는 것이 좋다고 조언하고 있다.
"크라우드 펀치" 는 최신 공고에서 네트워크 보안 플랫폼 콘텐츠 구성 업데이트 중의 한 취약점으로 대규모 마이크로소프트 운영 체제가 붕괴되었다고 밝혔다. 이 취약점은"문제가 있는 콘텐츠 데이터"를 고객 컴퓨터에 배치할 수 있도록 허용하여"예기치 못한 이상"을 일으켰다고 말했다.
새로운 예방 조치의 일환으로,"크라우드 펀치"회사는 내부 테스트를 강화했으며,"이러한 문제가 있는 콘텐츠"의 재배치를 방지하기 위해"새로운 검사"를 실시했다고 밝혔다.또한 이 회사는 업데이트 출시 시기를 엇갈리게 하고 업데이트 계획에 대한 자세한 정보를 제공합니다.현재 이 회사는 이전 기술 장애로 영향을 받은 모든 시스템을 가능한 한 빨리 복구하고 있으며, 약 850만 대의 영향을 받은 장비 중 상당수가 정상 가동되고 있다.
19일,"크라우드 펀치"회사가 소프트웨어 업데이트를 발표하여 마이크로소프트 윈도우 시스템, 마이크로소프트의 기타 일부 응용과 서비스에 대규모 다운타임이 발생하여 다국적 항공, 철도, 해운, 금융, 의료, 호텔 등 업종이 정상적으로 운행할 수 없게 되었고, 많은 기업과 개인 사용자의 업무와 생활이 심각한 방해를 받았다.크라우드 펀치 회사의 주가는 최근 몇 거래일 동안 누적 4분의 1 이상 하락했다.
말레이시아의 한 관리는 7월 24일 마이크로소프트와'크라우드 펀치'회사에 지난주 전 세계 인터넷 서비스 중단 기간에 피해를 본 회사에 대한 배상을 고려할 것을 요구했다고 밝혔다.소개에 따르면 말레이시아에는 5개 정부기구와 9개 항공, 은행, 의료보건회사가 영향을 받았다.
이 관리는 Microsoft 및"크라우드 펀치"회사 대표와 만나 사건에 대한 완전한 보고서를 구하고 두 회사에 유사한 사건이 재발하지 않도록 조치를 취할 것을 요청했다고 밝혔다.또 말레이시아 정부 측도 가능한 한 클레임을 협조할 것으로 보인다.
현재까지 말레이시아 측의 피해 총액은 확정되지 않았다.보험회사 심볼리탄은 마이크로소프트를 제외하고 미국 포춘 500대 회사가'크라우드 펀치'회사 중단으로 직면한 재무손실이 54억 달러에 이른다고 밝혔다.
미국 월스트리트저널은 가이트너 맥도널드 부사장의 견해를 인용해 IT 부서장이 IT 시스템 내에서 깊이 통합된 공급업체가 개발, 발표 품질, 보증 수준 등에서'매우 높은 기준'에 도달하도록 요구해야 한다고 전했다.여기에는 기존 공급업체가 소프트웨어를 어떻게 작성했는지, 어떤 테스트를 진행했는지, 고객이 업데이트 출시 속도를 선택할 수 있는지 설명하도록 하는 내용이 포함됩니다.
"이러한 이벤트는 배포 및 테스트 절차 및 관행과 같은 보호 조치를 우선시함으로써 가용성, 신뢰성 및 보안을 보장하는 것이 얼마나 중요한지 CIO(최고 정보 책임자) 그룹에 상기시킵니다."라고 IT 자동화 및 보안 회사 인 Infoblox의 최고 정보 책임자 인 Faro는 말합니다.
일부 CIO들은 소프트웨어 업데이트를 자동으로 받는 것이 일상화되고 권장되는 보안 관행이지만 회사의 블루 스크린 사건은"크라우드 펀치"가 먼저 약간 중단되어야 한다는 것을 상기시킨다고 말했다.
업계 인사들은 기업이 다른 시스템과 격리된 환경인'정실'을 만들어 핵심 시스템을 다시 온라인으로 끌어올려야 한다고 건의했다.기업은 또한 IT 장애와 잠재적 네트워크 위협을 포함한 다양한 위험 시나리오를 시뮬레이션하는 데스크탑 훈련을 실시해야 한다.
"사람은 수천 줄의 코드에서 오류를 발견하는 데 능숙하지 않다."AI와 양자 컴퓨팅 회사 샌드박스AQ의 하이들리 CEO는 "새로운 소프트웨어 업데이트와 기존 소프트웨어 스택 간의 상호 의존 관계를 찾기 위해 AI를 훈련시켜야 한다"고 말했다.