MS "850만 윈도 기기 영향"…수동작업에 복구 수주 걸릴듯

[이데일리 김윤지 기자] 마이크로소프트(MS) 클라우드발 ‘정보기술(IT) 대란’이 전 세계에 대혼란을 안긴 가운데 MS가 윈도 운영체제(OS)를 사용하는 모든 기기의 1% 미만에 영향을 준 것이라고 20일(현지시간) 밝혔다. 이번 ‘글로벌 IT 대란’은 보안 서비스를 제공하는 크라우드스트라이크의 업데이트가 MS의 운영체제와 충돌하면서 차질을 빚은 것으로 알려졌다.

미국 마이크로소프트(MS)의 클라우드 서비스에 장애가 발생하면서 홍콩 국제 공항을 포함한 전 세계 주요 국가의 공항이 사실상 마비됐다. (사진=AFP)

이날 MS 블로그에 따르면 크라우드스타라이크의 업데이트는 전체 윈도 기기의 1% 미만인 850만개의 윈도 기기에 영향을 미친 것으로 추정된다. MS는 “그 비율은 작았지만, 광범위한 경제적·사회적 충격은 주요 서비스를 운영하는 기업들이 크라우드스트라이크를 사용하고 있음을 반영한다”고 설명했다.

MS는 문제를 해결할 수 있는 지침을 윈도 메시지 센터에 게시하고 다수의 엔지니어와 전문가를 배치해 서비스 복구 작업 중이라고 덧붙였다.

윈도 기기 1% 미만에 영향을 줬지만 파급 효과가 상당한 것은 주요 기업들이 크라우드스트라이크의 고객사라는 점도 작용했다고 파이낸셜타임스(FT)는 진단했다. 크라우드스트라이크에 따르면 2023년 말 기준 고객사는 2만9000곳이 넘으며, 포천 500 대기업 중 절반 이상이 크라우드스트라이크의 소프트웨어를 사용하고 있다.

전문가들은 크라우드스트라이크가 사이버 공격을 막는 최일선 역할을 한다는 명성을 감안할 때 이번 사태는 충격적이라고 짚었다. IT 컨설팅업체 가트너의 닐 맥도널드 애널리스트는 “컴퓨터를 보호하도록 만들어진 유명한 업체가 오히려 컴퓨터들을 고장 낸 것은 이번이 처음”이라고 지적했다.

이번 사태로 MS OS를 사용하는 기기들은 일명 ‘죽음의 블루스크린’(BSOD·Blue Screen Of Death) 오류가 발생하면서 먹통이 됐다. 이를 해결할 수 있는 방법은 컴퓨터를 재부팅해 문제가 된 크라우드스트라이크의 오류 파일 업데이트를 수동으로 삭제하는 것이다. 수많은 기기가 윈도 OS를 사용하거나 이를 관리할 IT 작업자한 기업은 정상 운영까지 수 주가 걸릴 수 있다는 의미이기도 하다.

사이버 보안 업체 위드시큐어의 최고연구책임자(CRO) 미코 히포넨은 “수천만대 컴퓨터를 일일이 사람의 손으로 고쳐야 할 것 같다”면서 “최고경영자(CEO)의 노트북이나 컴퓨터 같은 핵심 기기들은 이미 복구됐겠지만 평직원의 기기들은 고칠 사람이 올 때까지 시간이 꽤 걸릴 것”이라고 내다봤다.

일각에선 긴밀한 세계화를 이번 사태의 원인으로 지목한다. 조지타운대 맥도너프 경영대학원 교환 연구위원 마셜 럭스는 “크라우드스트라이크가 큰 회사인 것은 사실이나 전 세계가 크라우드스트라이크 때문에 멈춰 섰다고 주장하는 것은 어불성설”이라면서 “전 세계에 동시다발적인 파급 효과는 ‘모든 것의 상호 연결성’과 이 같은 집중화에 따른 위험을 보여준다”고 분석했다.

씨티그룹의 파티마 불라니 분석가도 보고서에서 “소프트웨어 업체들이 너무 거대하고 상호 긴밀하게 연결돼 있어 그들의 문제가 전 세계 경제 시스템에 충격을 줄 수 있다”고 말했다.

가트너에 따르면 크라우드스트라이크의 글로벌 기업용 엔드포인트 보안 시장 점유율은 매출 기준 경쟁사인 트렐릭스, 트렌드 마이크로, 소포스의 2배가 넘는다.