2024년 7월 19일, 마이크로소프트(MS)의 클라우드 서비스 장애로 인해 전 세계적인 IT 시스템 마비 사태가 발생했습다. 이번 사태로 항공, 금융, 의료, 통신 등 다양한 산업 분야에서 광범위한 혼란이 초래했는데요. 더 알아 보겠습니다.
장애 원인
장애의 주요 원인은 다음과 같이 확인되었습니다.
- MS 윈도우 업데이트 결함: 윈도우를 사용하는 호스트에 대한 콘텐츠 업데이트 과정에서 문제가 발생했습니다.
- 소프트웨어 충돌: 사이버보안 업체 크라우드스트라이크의 '팰컨 센서' 프로그램과 윈도우 운영체제 간 충돌이 있었다고 합니다.
- 클라우드 서비스 의존성: MS 클라우드 서비스에 의존하는 많은 기업과 기관이 동시에 영향을 받았습니다.
영향 및 피해 현황
이번 사태로 인한 주요 영향은 다음과 같다.
- 항공: 여러 공항에서 항공편 운항이 중단
- 미디어: 일부 방송사에서 방송 송출이 중단
- 의료: 병원에서 수술 일정 취소 등 환자 관리에 차질
- 금융: 은행 시스템 장애와 카드 결제 오류가 발생
- 통신: 이동통신사 시스템에 문제가 발생하여 서비스 제공에 어려움
대응 조치
크라우드스트라이크는 이 문제가 보안 사고나 사이버 공격이 아니라고 밝혔으며, 신속히 수정 사항을 배포했는데요. 그러나 전문가들은 전 세계적으로 발생한 피해가 완전히 복구되는 데 수일이 걸릴 것으로 예상하고 있습니다
주목할 만한 점은 다음과 같습니다.
- 자동 수정 불가: 영향을 받은 컴퓨터들은 오류가 있는 드라이버를 수동으로 제거해야 했다고 합니다.
- 특정 운영체제 한정: 이번 장애는 윈도우 운영체제에만 영향을 미쳤으며, 맥이나 리눅스 사용자는 영향을 받지 않았습니다.
추석연휴 해외여행 추천 (비행시간, 3박4일, 4박5일, 5박6일)
전문가 의견 및 향후 대책
IT 보안 전문가들은 이번 사태를 계기로 다음과 같은 대책이 필요하다고 지적했는데요.
- IT 인프라 다각화: 단일 클라우드 서비스에 대한 과도한 의존도를 줄이고, 멀티 클라우드 전략을 고려해야 한다고 해요.
- 철저한 테스트: 소프트웨어 업데이트 전 더욱 철저한 호환성 테스트가 필요합니다.
- 비상 대응 계획: 모든 조직은 IT 시스템 장애에 대비한 체계적인 비상 대응 계획을 수립해야 합니다.
- 보안 강화: 지속적인 보안 강화와 관련 인식 제고가 필요합니다.
이번 글로벌 IT 대란은 현대 사회의 기술 의존도와 그에 따른 위험성을 분명히 보여주었는데요. 향후 유사한 사태를 예방하고 신속하게 대응하기 위해서는 기술적 해결책뿐만 아니라 조직적, 제도적 차원의 대비가 필요할 것으로 보입니다.