오늘 CrowdStrike의 업데이트로 인해 Windows 머신과 서버가 영향을 받아 전 세계의 주요 기업이 영향을 받았습니다. 부팅 시 BSOD 오류가 발생하는 것도 그 중 하나입니다. 온라인 채팅을 믿는다면 이 문제는 전 세계 수백만 대의 Windows 머신에 영향을 미칠 수 있다고 합니다.
CrowdStrike는 전 세계 수천 개의 기업에서 Windows PC와 서버의 보안을 관리하는 데 사용됩니다. 항공사, 은행, 의료, TV 방송국, 슈퍼마켓 등 많은 부문과 서비스가 중단으로 타격을 입었습니다.
전 세계의 항공사와 공항이 가장 큰 타격을 입은 것으로 보이며, 미국, 인도, 영국 싱가포르, 호주, 독일, 프랑스, 일본, 중국 등 여러 국가의 항공사가 기술적 어려움에 직면해 있습니다. 인도의 IndiGo는 이 중단에 직면하여 손으로 쓴 탑승권을 사용하는 모습이 발견되었습니다.
Microsoft/CrowdStrike 중단으로 인도의 대부분 공항이 마비되었습니다. 오늘 처음으로 손으로 쓴 탑승권을 받았습니다 😅 pic.twitter.com/xsdnq1Pgjr
— Akshay Kothari(@akothari) 2024년 7월 19일
CrowdStrike의 CEO인 George Kurtz의 성명에 따르면, 이 오류는 Windows 호스트용 업데이트의 결함에서 비롯되었으며, 사이버 공격이나 보안 사고의 가능성은 배제되었습니다. 이 문제는 Mac이나 Linux 시스템에는 영향을 미치지 않았습니다.
CrowdStrike가 이미 잘못된 업데이트를 되돌렸지만, 이미 영향을 받은 기계에는 도움이 되지 않습니다. 그들은 이미 문제를 파악하고 수정 사항을 배포했지만 전문가들은 IT 관리자가 문제를 해결하기가 간단하지 않을 것이라고 말합니다.
CrowdStrike은 Windows 호스트의 단일 콘텐츠 업데이트에서 발견된 결함으로 인해 영향을 받은 고객과 적극적으로 협력하고 있습니다. Mac 및 Linux 호스트는 영향을 받지 않습니다. 이는 보안 사고나 사이버 공격이 아닙니다. 이 문제는 식별되고 격리되었으며 수정 사항이 배포되었습니다. 우리는…
— 조지 커츠 (@George_Kurtz) 2024년 7월 19일
어떤 사람들은 회사가 3rd party 커널 드라이버를 허용해서는 안 된다고 말하기도 합니다. 커널 레벨 드라이버 업데이트로 인해 대규모 중단이 발생했기 때문입니다. Microsoft의 서비스 상태 페이지
CrowdStrike은 Windows를 안전 모드 또는 Windows 복구 환경으로 수동으로 부팅하고 CrowdStike 디렉터리에서 파일을 삭제하는 문제를 해결하기 위한 잠재적인 해결 방법을 이미 제공했습니다. 그러나 중단의 규모를 감안할 때, 컴퓨터에서 수동으로 수행해야 하는 이 솔루션은 IT 관리자, 특히 근로자가 원격으로 사용하는 클라우드 기반 서버 또는 Windows 노트북에 이상적이지 않습니다.
이번 사건은 최근 몇 년 동안 가장 큰 IT 서비스 중단 사고였지만, 네티즌들은 금요일에 발생한 서비스 중단 사고에도 긍정적인 면을 발견했습니다. IT 직원들이 온라인에 (유머러스하게) 긴 주말을 즐겼다는 글을 올렸기 때문입니다.
답글 남기기