【와티비커뮤니티-WATVcommunity】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 스포츠뉴스 : 안구정화 놀이터홍보 놀이터후기공유 피해사례공유

로그인

채팅

글쓰기

[실시간뉴스]안일함·안전불감증이었나…IT 대란 예비 조사 결과 나와(수정 요망)

온카뱅크관리자

2024-07-25 17:23:54

<div id="layerTranslateNotice" style="display:none;"></div> 전문가들 예상대로 업데이트 파일 배포 전 검토 제대로 미치지 않은 것으로 밝혀져 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="YSfrGenb0j">
 (지디넷코리아=양정민 기자)순간의 안일함이 전 세계 컴퓨터를 마비시켰다. 크라우드스트라이크가 불러 일으킨 마이크로소프트 운영체제(OS) '죽음의 블루스크린'의 이유는 파일 업데이트 검사 미비였다.
 로이터는 25일 크라우드스트라이크가 문제가 있는 컨텐츠를 걸러내지 못한 채 파일을 배포했단 성명을 내보냈다고 보도했다.
 크라우드스트라이크는 "컨텐츠 검증기의 버그로 인해 '레피드 리스펀스 콘텐츠(Rapid Response Content)'라는 템플릿 인스턴스 중 하나가 오류가 있음에도 파일 무결성 검증을 통과했다"며 "문제가 다시 발생하지 않도록 품질 관리 프로세스에 새로운 검사 항목을 추가했다"고 말했다.
 <figure class="figure_frm origin_fig" dmcf-pid="Z9wU6SWAzo" dmcf-ptype="figure">
 <img alt="마이크로소프트 윈도 운영체제 블루스크린. 죽음의 블루스크린(BSOD)이라는 별명을 갖고 있다. 커널 오류시 자주 볼 수 있다." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202407/25/ZDNetKorea/20240725172113273qlxk.jpg" data-org-width="550" dmcf-mid="yrKkTQe70c" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202407/25/ZDNetKorea/20240725172113273qlxk.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 마이크로소프트 윈도 운영체제 블루스크린. 죽음의 블루스크린(BSOD)이라는 별명을 갖고 있다. 커널 오류시 자주 볼 수 있다.
 </figcaption>
 </figure>
 크라우드스트라이크에 따르면 레피드 리스펀스 콘텐츠란 ▲위협 탐지 엔지니어가 원격 측정 데이터 수집 ▲적대적 행동 지표 식별 ▲오류 탐지 및 예방 등을 위한 즉각적 판단 프로그램(휴리스틱 프로그램)이다.
 이에 로이터는 문제 있는 파일이 배포되도록 한 내부 품질 관리 메커니즘에 일부 허점이 있던 것으로 분석했다.
 IT 전문 외신 데브옵스는 지난 19일 오전 온라인 상태이던 윈도 컴퓨터에만 문제가 발생했으며 19일 오후에 켜졌거나 당일 꺼져있던 윈도 컴퓨터에는 영향을 미치지 않았다고 설명했다. 또 맥과 리눅스 소프트웨어는 영향을 받지 않았다고 덧붙였다.
 전 세계에 막대한 피해를 낳은 데 따라 피해 보상 규모도 클 것으로 전망된다. 말레이시아 디지털통신부 고빈드 싱 데오 장관은 말레이시아의 정부 기관 5개와 항공, 은행, 의료 분야 회사 9개가 영향을 받았으며 이에 대한 손해배상을 촉구한다고 어필했다.
 <figure class="figure_frm origin_fig" dmcf-pid="3qcFVISgud" dmcf-ptype="figure">
 <img alt="크라우드스트라이크는 마이크로소프트 윈도우 OS에서 발생한 IT대란에 대해 예비 조사 결과를 발표했다. (사진=크라우드스트라이크 예비 조사 결과 캡처)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202407/25/ZDNetKorea/20240725172114556ymvf.png" data-org-width="640" dmcf-mid="WjKkTQe7FA" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202407/25/ZDNetKorea/20240725172114556ymvf.png" width="658">
 <figcaption class="txt_caption default_figure">
 크라우드스트라이크는 마이크로소프트 윈도우 OS에서 발생한 IT대란에 대해 예비 조사 결과를 발표했다. (사진=크라우드스트라이크 예비 조사 결과 캡처)
 </figcaption>
 </figure>
 미국 보험사 파라메트릭스는 마이크로소프트를 제외한 미국 포춘 500대 기업이 서비스 중단으로 인해 입은 피해액은 약 54억 달러(약 7조4천751억원) 수준이라고 예상했다.
 IT전문가들은 크라우드스트라이크 측의 안일함을 지적했다. 이번 IT 대란으로 피해를 입은 시큐리티 스코어카드 스티브 콥 최고 보안 책임자는 "크라우드스트라이크가 코드를 검토할 때 수행하는 심사나 샌드박싱에서 이 파일이 포함되지 않았거나 제대로 검토하지 않은 것"이라고 지적했다.
 OS위협 전문 보안 연구원인 패트릭 워들 오브젝트씨 대표는 "보안 제품은 새로운 멀웨어를 지속적으로 모니터링하고 최신 위협으로부터 고객을 보호하기 위해 하루에 한 번씩 시그니처를 업데이트하는 것이 일반적"이라며 "적은 업데이트 빈도를 볼 때 크라우드스트라이크가 충분한 테스트를 거치지 않은 것으로 보인다"고 강조했다.
 양정민 기자(philip@zdnet.co.kr)
 </section> 
 </div> 
 Copyright © 지디넷코리아. 무단전재 및 재배포 금지.

[2024 세법개정]하이브리드차 비싸진다…세 감면 143만→100만원대 축소 정부 “커머스 정산자금, 정산에만 써라”

댓글 총 0개

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기