크라우드스트라이크, 테스트 소프트웨어 오류로 전 세계 850만대 윈도우 컴퓨터 마비... 새 점검 절차 마련 중

크라우드스트라이크 홀딩스(CrowdStrike Holdings Inc.)(나스닥: CRWD)가 최근 성명을 통해 마이크로소프트(Microsoft Corp)(나스닥: MSFT) 윈도우 사용자들에게 영향을 미친 장애에 대한 세부 내용을 공개했다. 이 장애는 결함이 있는 보안 업데이트로 인한 것으로 밝혀졌다.

무슨 일이 있었나: 수요일 보도자료에 따르면, 이 문제는 팔콘 플랫폼의 신속 대응 콘텐츠(Rapid Response Content)에서 비롯됐다. 이는 새로운 위협 기술을 탐지하기 위한 동적 보호 메커니즘으로, 업데이트 과정에서 감지되지 않은 오류로 인해 시스템 충돌을 일으켰다. 크라우드스트라이크는 사고 당일 04:09 UTC에서 05:27 UTC 사이의 짧은 시간 동안 온라인 상태였던 윈도우 센서 버전 7.11 이상을 실행 중이던 시스템들이 영향을 받았다고 밝혔다.

크라우드스트라이크는 이후 문제가 있는 업데이트를 되돌려 05:27 UTC 이후 온라인 상태가 된 시스템이나 문제의 업데이트를 받지 않은 시스템들의 문제를 해결했다. 회사 측은 Mac과 Linux 호스트는 영향을 받지 않았다고 강조했다.

사고 후 예비 검토에서 크라우드스트라이크는 향후 이러한 장애를 방지하기 위한 지속적인 노력을 개략적으로 설명했다. 여기에는 신속 대응 콘텐츠에 대한 테스트 및 검증 프로세스 개선과 업데이트 중 시스템 응답을 더 잘 모니터링하기 위한 단계적 배포 전략 구현이 포함된다.

크라우드스트라이크의 CEO 조지 커츠(George Kurtz)는 고객과 파트너들에게 개인적으로 사과하며 팀이 영향을 받은 사용자들과 협력하고 있다고 확언했다.

커츠는 "적대 세력과 악의적 행위자들이 이런 사건을 이용하려 할 것임을 알고 있다. 모든 분들께 경계를 늦추지 말고 공식 크라우드스트라이크 담당자와만 소통하시길 당부드린다. 우리의 블로그와 기술 지원이 계속해서 최신 업데이트를 위한 공식 채널이 될 것"이라고 덧붙였다.

사건의 전체 세부 사항은 향후 공개될 근본 원인 분석(Root Cause Analysis)에서 자세히 설명될 예정이다. 크라우드스트라이크는 이를 통해 문제와 시정 조치에 대한 더 깊은 통찰을 제공할 계획이다.

크라우드스트라이크는 이번 사고에도 불구하고 팔콘 플랫폼이 정상적으로 작동하고 있으며, 팔콘 컴플리트(Falcon Complete)와 팔콘 오버워치(Falcon OverWatch)를 포함한 다른 모든 서비스에는 지장이 없다고 사용자들에게 보증했다. 회사는 향후 재발을 방지하기 위해 문제가 된 채널 파일을 시스템에서 알려진 악성 파일로 분류하는 등의 추가 조치를 취했다.

왜 중요한가: 크라우드스트라이크로 인한 이번 장애는 전 세계적으로 중대한 영향을 미쳤다. CEO 조지 커츠는 글로벌 기술 장애에 대해 미국 의회 패널에 출석해 증언하도록 소환됐다. 마이크로소프트가 밝힌 바에 따르면, 이 결함 있는 업데이트는 전 세계 윈도우 사용자의 1% 미만, 즉 약 850만 대의 컴퓨터에 영향을 미쳤다.

분석가들은 이번 글로벌 기술 장애로 10억 달러 이상의 비용이 발생할 것으로 예측하고 있다. 보상 요구와 소송이 있을 것으로 예상된다. 웨드부시 시큐리티의 기술 분석가 댄 아이브스(Dan Ives)는 "크라우드스트라이크의 변호사라면 앞으로의 여름을 즐기기 어려울 것"이라고 언급했다.

주가 동향: 수요일 크라우드스트라이크는 화요일 종가 268.88달러에서 1.16% 상승한 시장 전 거래를 보였고, 마이크로소프트는 전날 종가 444.85달러에서 0.91% 하락한 거래를 보였다고 벤징가 프로는 전했다.



이 기사는 벤징가 뉴로(Benzinga Neuro)를 사용해 작성되었으며 푸자 라지쿠마리(Pooja Rajkumari)가 편집했다.