멈춰 선 ‘초연결 세계’, 데이터 주권 지킬 '다중 방패막'을

사설

멈춰 선 ‘초연결 세계’, 데이터 주권 지킬 '다중 방패막'을

멈춰 선 ‘초연결 세계’, 데이터 주권 지킬 '다중 방패막'을 | 한국일보

19일 미국 뉴욕 타임스스퀘어의 광고판이 꺼져 있다. 뉴욕=EPA 연합뉴스

 

마이크로소프트(MS)의 클라우드(가상서버) 서비스 장애로 전 세계에서 항공기 3만여 편의 운항이 취소·지연되고 방송과 통신, 금융 등 일부 온라인 인프라가 마비되는 대혼란이 벌어졌다. 850만 대의 기기와 서버가 영향을 받으며 컴퓨터 화면이 갑자기 파랗게 변하는 블루스크린 현상도 속출했다. 뉴욕 타임스스퀘어 광고판이 꺼지고, 국내에서도 항공사 발권 차질로 승객들이 큰 불편을 겪었다.

정보기술(IT) 대란의 원인은 사이버보안업체가 소프트웨어를 업데이트하는 과정에서 MS의 운영체제(윈도)와 충돌을 일으키며 클라우드 서비스도 장애가 빚어졌기 때문이다. 문제는 전 세계 클라우드 시장이 사실상 독과점 상태란 데에 있다. 1분기 점유율은 아마존웹서비스(AWS)가 31%, MS 애저가 25%, 구글 클라우드가 11%를 차지했다. 인터넷을 통해 서버와 스토리지, 네트워크 등을 원격 제공하는 클라우드 서비스는 데이터센터 설치와 관리에 막대한 비용이 들어 경쟁자의 시장 진입이 어렵다. 결국 한 기업의 사소한 오류도 곧바로 글로벌 재앙으로 이어질 수밖에 없는 구조다.

이번 사태로 ‘초연결 사회’의 위험과 취약성이 다시 드러난 만큼 경각심을 갖고 이중 삼중의 대비책을 마련할 필요가 있다. 시스템을 한 곳에만 의존하는 건 피하고, 망 분리와 실시간 상호 자동 백업 등을 통해 비상시 회복력을 확보해 두는 게 중요하다. 미국의 클라우드 서비스를 이용하지 않는 중국과 러시아의 피해가 없었다는 역설도 시사하는 바가 크다. 디지털 안보와 데이터 주권을 지키기 위해선 클라우드 주권부터 확보하는 게 시급하단 이야기다. 더구나 인공지능(AI) 시대, 데이터의 중요성은 갈수록 더 커질 수밖에 없다.

초연결 사회의 흐름을 바꿀 수 없는 한 앞으로도 비슷한 상황은 반복될 공산이 크다. 우리나라도 2022년 판교 데이터센터 화재로 카카오톡이 중단되며 일상이 멈춘 바 있다. 책임 소재를 둘러싼 소비자 분쟁도 늘어날 것이다. 사전 예방책이 우선이나 사후 보상 규정 등을 구체적이고 명확히 하는 것도 숙제다.

이 기사와 관련된 기사

• 여당이 꺼낸 '선진화법' 5년째 1심... 사법부 문제 있다
• 수미 테리 파장…국정원 정보전쟁 총체적 점검해야
• 동성부부 건강보험 피부양 인정··· 가족 다양성 확대 시금석
• “김정은과 잘 지낼 것”… 대북외교 격변 예고한 트럼프

사설

• 

 멈춰 선 ‘초연결 세계’, 데이터 주권 지킬 '다중 방패막'을

 

 '총장 패싱'하고 김여사 출장 조사, 서울지검 이상한 행보

•  

• 

민주당의 '거부권 유도' 법안 강행, 탄핵 명분용 아닌가

•  

멈춰 선 ‘초연결 세계’, 데이터 주권 지킬 '다중 방패막'을

멈춰 선 ‘초연결 세계’, 데이터 주권 지킬 '다중 방패막'을 | 한국일보

라이브 이슈

#MS발 전세계 IT 대란

클라우드 서비스 장애 발생

• 202407.22

  "MS 한 기업에 너무 의존했다"... 'IT 대란' 미국의 뒤늦은 반성

  지난 18일(현지시간) 시작된 글로벌 정보기술(IT) 대란을 부른 건 단 한 개 기업이었다. 마이크로소프트(MS)의 시스템에서 발생한 오류가 국경을 넘어 전 세계에 전파되는 데는 몇 시간도 필요하지 않았다. 오랜 시간 MS와 동반성장해 온 미국의 피해는 다른 어느 나라보다도 컸다. 자의로 타의로 미국과 담을 쌓은 중국 등 소수 국가들만이 '운 좋게' 대란의 여파를 피해갔다는 것은 미국으로선 뼈아픈 일이다. 예견 못 할 것도 아니었기에 충격은 더 깊었다. 뒤늦은 깨달음이 미국 정치권에 확산하기 시작했다. "하나의 공급자에 대한 의존은 재앙이 될 수 있다." (에릭 슈미트 상원의원) 전 세계 항공, 금융, 의료 등을 대혼란에 빠뜨린 MS발 IT 대란을 계기로 미국에서 MS 의존을 우려하는 목소리가 본격적으로 터져 나오고 있다. MS는 20일 이 같은 충돌로 영향을 받은 기기가 "윈도 OS를 사용하는 전체 기기의 1% 미만"이라고 밝혔는데, 이 같은 설명이 오히려 MS의 과도한 영향력을 부각했다는 평가가 나온다. 영향받은 기기의 비율이 극히 적음에도 세계가 동시다발 오류를 경험한 것은 MS라는 단일 기업에 세계 경제가 얼마나 의존하고 있는지를 드러냈다는 것이다. 미국 정치권은 정파를 가리지 않고 반성에 나섰다. '빅테크 저승사자' 리나 칸 연방거래위원회(FTC) 위원장은 "이 사건은 '집중'이 시스템을 어떻게 취약하게 만들 수 있는지를 보여준다"고 했고, 공화당 소속 마크 그린 하원 국토안보위원장도 성명을 통해 "우리가 삶의 모든 측면에서 IT에 얼마나 의존해왔는지, 그리고 단일 결함이 전체 경제에 어떤 파급 효과를 미칠 수 있는지를 보여주는 사건"이라고 평했다. MS가 태동한 미국은 이번 IT 대란으로 가장 큰 피해를 입었다. 연방통신위원회(FCC)가 911 통화 서비스 중단 오류를 겪고, 사회보장국(SSA)은 지역 사무실을 폐쇄하는 등 민간 부문 못지않게 정부기관들도 큰 혼란을 겪었다. 워싱턴포스트(WP)는 "MS의 메일, 클라우드, 화상회의 플랫폼 등은 연방정부의 필수품이었다"고 원인을 분석했다. 연방정부 공무원들은 기본적으로 MS 업무용 소프트웨어를 사용한다고 한다. MS 소프트웨어에 대한 지출은 미국 연방 IT 예산의 약 3%를 차지한다. 연방정부가 MS와 오랜 기간 유독 우호적 관계를 이어왔다는 얘기다. MS에 대한 과한 의존은 이미 한 차례 문제를 일으킨 바 있다. 지난해 미국 고위 관료 등의 메일함이 중국 소속으로 의심되는 해커 집단에 의해 해킹당하는 사건이 발생한 것이다. 해킹 세력은 6~8주간 MS 클라우드 기반 메일함 일부에 접근해 국무부 관련 메일함에서 이메일 약 6만 건을 내려받았다고 한다. 이 일로 MS의 대외 활동을 담당하는 브래드 스미스 사장이 지난달 미 하원 국토안보위 청문회에 출석해야 했다. 여기에 엎친 데 덮친 격으로 발생한 이번 IT 대란으로 업계에서는 '미국 정부의 MS 견제가 본격화할 것'이라는 전망이 나온다. "연방정부가 공급업체를 다양화해 MS의 경쟁업체들에도 잠재적인 혜택을 제공해야 한다는 요구가 힘을 얻고 있다"고 WP는 전했다. 경쟁 당국의 칼날도 더 날카로워질 것으로 보인다. FTC는 이미 MS의 오픈AI 투자에 반독점법 위반 소지가 없는지 들여다보고 있는 상태다. WP는 "MS는 30년이 넘는 기간 동안 테크업체 중 가장 정교한 로비 활동을 펴 왔다"며 "'테크업계의 워싱턴 주재 대사'로도 불리는 스미스 사장의 명성도 시험대에 오르게 될 것"이라고 분석했다.

  04:30 실리콘밸리= 이서희 특파원 shlee@hankookilbo.com

  

• 'MS 먹통' 대란… 반복되는 '초연결 쇼크'에 시민들 "남 일 같지 않아"

  거대 기술 프로그램(빅테크) 단 한 곳이 삐끗하자 세계 곳곳이 멈춰 섰다. 국내의 경우 하루 만에 문제가 수습되는 등 피해 규모가 크지 않았지만, 한 곳에서 문제가 생기면 전체 시스템이 먹통이 되는 이른바 '초연결 쇼크'가 반복되면서 시민들의 불안감은 커지고 있다. 21일 미국 마이크로소프트(MS) 등에 따르면, 이틀 전인 19일 MS 윈도 운영체제(OS)를 사용하는 약 850만 대의 기기에 오류가 발생, 전 세계 공항, 항공사, 병원, TV 방송국, 게임까지 주요 사업체 및 서비스가 마비됐다. 특히 항공사 피해가 두드러졌다. 이날 오후 기준 전 세계 항공편 1,992편이 취소, 2만5,079편이 지연됐다. 이번 사태는 MS의 클라우드 서비스(애저·Azure)를 사용하는 사이버 보안업체 '크라우드 스트라이크'가 배포한 소프트웨어 업데이트와 MS 윈도 OS가 충돌하며 발생한 것으로 파악됐다. 한국 항공사와 탑승객들도 영향을 피하지 못했다. 이스타항공과 제주항공, 에어프레미아 3곳의 항공권 예약·발권 시스템에서 오류가 발생한 탓이다. 출국 수속이 지연되면서 체크인 대기 인원이 줄어들지 않아 공항 현장은 주말 내내 혼잡했다. 태국 여행을 위해 제주항공을 이용했다는 강모(28)씨는 "오후 8시 30분 출발이라 두 시간 전에 공항에 도착했는데 사람이 100명 정도 몰려있었다"라며 "탑승권을 전부 수기로 작성하고 있어 속이 터졌는데, 출발시간도 불투명해 무기한 대기해야 했다"고 토로했다. 취미를 즐기려는 게이머들과 급히 처리할 업무가 있는 회사원들도 일부 피해를 봤다. MS의 OS 윈도가 설치된 일부 시스템과 게임콘솔 엑스박스(XBOX) 서비스에서도 오류가 발생했기 때문이다. 퇴근 후 게임 한 판이 삶의 낙이라는 회사원 최진영(26)씨는 "MS 콘솔 구독권으로 레이싱 게임을 하려 했는데, 경쟁 상대가 2시간 동안 잡히지 않아 금요일 저녁을 망쳤다"고 한숨을 쉬었다. 30대 직장인 박모씨도 "일부 직원들의 PC가 '재부팅' 화면에서 바뀌질 않아 할 일이 많은데도 조기 퇴근해야 했다"고 전했다. 이번 사태로 서비스 장애를 겪은 국내 회사는 10곳 정도로, 하루 만에 복구돼 피해 규모나 기간은 다른 나라에 비해 상대적으로 미미했다. 그러나 시민들은 빈번해지는 '셧다운'에 안심할 수 없다는 반응이다. 출국 수속에 차질을 빚은 강씨는 "앱, 스마트폰 하나로 모든 게 해결되는 편리한 시대지만, 작은 오류로 시스템 전체가 무력화될 수 있다는 위험을 또 한 번 체감했다"고 털어놨다. 회사원 최씨도 "외국에선 수술에 차질이 생겼단 얘기도 들었다"며 "세계 어디든 정보기술(IT)이 일상에 깊게 들어와 있으니 남일 같지 않다"고 했다. 실제 작은 오류 하나에 시스템 전체가 또 마비되는 사태는 우리나라에서도 수년째 반복되고 있다. 2021년엔 점검 중 코딩 오류로 KT 통신망이 약 1시간 동안 장애를 일으킨 탓에 이용자들의 인터넷은 물론, 가게 카드 결제 시스템 및 증권 거래, 경찰서와 소방서 신고 처리 시스템까지 작동하지 않았다. 2022년엔 데이터센터 화재로 카카오톡 등 카카오 서비스가 5일간 중단됐고, 지난해엔 네트워크 장비 이상으로 인해 행안부 전산망이 먹통이 돼 지자체 업무에 사흘간 차질이 생겼다. 과거였으면 일부 시스템 오류로 마무리될 일이 '초연결 사회'에선 대란으로 번진 셈이다. 전문가들은 시스템 다원화가 필수라고 거듭 강조한다. 김승주 고려대 정보보호대학원 교수는 "국내 기업들은 기반 시스템을 소수 기업에 의존하는 경향이 있다"며 "여러 곳과 나눠 계약해야 한 곳에서 문제가 발생하더라도 전체 서비스엔 타격이 없을 것"이라고 제언했다.

  04:30 이유진 기자 iyz@hankookilbo.com 외1명

  

• 202407.21

  옛날로 돌아간 듯 공항도, 공장도 멈췄다... MS발 IT 대란 여진 지속

  "못 오는 거 아닌가 했는데, 어쨌든 집에 왔네요." 20일(현지시간) 오후 미국 캘리포니아주(州) 오클랜드국제공항. 지친 표정으로 수하물 컨베이어 벨트 앞에서 짐이 나오기를 기다리던 하산 무어에게 "마이크로소프트(MS) 클라우드 장애 때문에 걱정되지 않았느냐"고 묻자 그가 이렇게 답했다. 지난주 미주리주 캔자스시티를 찾았던 그는 이날 미국 항공사 사우스웨스트 직항편을 타고 오클랜드로 복귀했다고 한다. 그는 "드문 노선이라 대체편을 구하기도 어려워 전날 하루 종일 비행기가 안 뜰까봐 걱정했다"며 "다행히 오전부터 10분 정도만 지연될 것이라 안내 받았고, 실제로는 20분 정도만 늦게 출발했다"고 말했다. 공항 혼잡 해소를 위해 전날부터 긴급 투입됐다는 사우스웨스트의 한 직원은 "(사태 발생일인) 18일에는 일부 승객들의 모바일 탑승권이 읽히지 않아 게이트 앞에서 수기로 탑승권을 발행하는 경우가 있었다"며 "어제 이른 오전에는 항공편도 대부분 1, 2시간씩 지연됐지만 오늘은 확연히 안정을 찾은 모습"이라고 설명했다. MS의 윈도 운영체제(OS)와 보안업체 소프트웨어의 충돌이 몰고 온 정보기술(IT) 대란에 사흘째 전 세계에 혼란이 이어지고 있다. 방송, 통신, 금융 등 인프라가 동시다발로 마비된 글로벌 먹통 사태는 대체로 진정됐으나 곳곳에서 여진은 계속되고 있다. 이날 찾은 공항의 출도착편 안내 화면에는 대부분의 항공편에 지연 표시가 붙어 있었고, 아예 취소된 항공편도 적지 않았다. 항공편 추적사이트 플라이트어웨어에 따르면 이날 미국 동부시간 오후 2시 기준 전 세계에서 1,992편이 취소됐다. 이 가운데 미국으로 오가거나 미국 내에서 이동하는 항공편이 1,432편으로, 대부분을 차지했다. 공항 밖 미국 시민들도 주말 새 일상에서 크고 작은 MS 대란 피해를 입었다. 피해가 절정에 달했던 19일 새벽에는 은행 현금자동입출금기(ATM)는 물론 대형마트 셀프 계산대, 스타벅스 모바일 주문도 이용이 불가능했다. 미국 뉴저지주에 사는 정지민씨는 "19일 아침 스타벅스 애플리케이션이 계속 오류가 나서 매장에서 줄 서서 주문했다"며 "스마트폰 없던 시절로 돌아간 듯한 기분을 잠깐 느꼈다"고 말했다. 사회보장국(SSA)이나 차량등록국(DMV) 같은 미국 시민들의 일상과 관련된 핵심 관공서들도 시스템이 장애를 일으키면서 많은 시민들이 불편을 겪어야 했다. 24시간 밝게 빛나는 뉴욕 타임스스퀘어의 대형 전광판들이 블루스크린이 됐다가 급기야 까맣게 꺼져버리는 사진이 온라인에서 큰 화제를 모으기도 했다. 기업들은 막대한 금전적 손실을 입은 것으로 추산된다. 테슬라는 18일 늦은 밤부터 텍사스주와 네바다주 공장 일부 설비가 오류를 일으켜 가동 중단됐다고 경제매체 비즈니스인사이더 등이 전했다. 글로벌 해운사인 머스크는 단말기가 몇 시간 먹통이었다고 밝혔고, 철도회사 유니언퍼시픽도 일시 장애를 겪었다. 한 소프트웨어 엔지니어는 "실리콘밸리에 MS 클라우드와 직간접적으로 연관돼 있지 않은 기업은 없을 것"이라며 "여러 클라우드에 백업 시스템을 갖춰놓지 않은 소규모 업체일수록 피해가 컸을 것으로 보인다"고 말했다.

  16:24 실리콘밸리= 이서희 특파원 shlee@hankookilbo.com

  

• 항공사들 "IT 대란 해결됐다"는데… 제주항공 잇단 출발 지연 사연은

  전 세계를 덮친 '정보기술(IT) 대란'으로 19일 한때 마비됐던 국적 저비용항공사(LCC) 3개 사는 IT 서비스가 사실상 완전 복구됐다고 밝혔다. 그럼에도 21일 인천국제공항을 출발하는 제주항공 여객기 출발이 잇따라 늦어져 승객들이 불편을 겪었다. 이날 제주항공, 이스타항공, 에어프레미아에 따르면 이 항공사들의 발권·예약 시스템은 전날 오전 복구된 이후 정상 가동됐다. 이들 회사는 마이크로소프트(MS)사의 소프트웨어 충돌 문제를 해결하는 패치 업데이트가 이뤄졌다고 설명했다. 이들 항공사는 독일 아마데우스의 자회사 나비테어(Navitaire)사의 예약·발권 시스템을 운용한다. 그런데 이 시스템이 MS의 클라우드 서비스를 바탕으로 운용되는 것이 문제 발생의 주요인이 됐다. 이번 대란은 미국의 사이버 보안업체 크라우드스트라이크(CrowdStrike)가 배포한 보안 소프트웨어 업데이트가 MS 윈도와 충돌하면서 빚어졌다. 19일 오후 3시 30분께 발생한 MS 클라우드 서비스 장애에 따른 시스템 오류로 국내 항공사들은 한때 공항에서 손으로 발권하고 체크인을 진행하는 등 큰 혼란을 겪었다. 그런데 MS가 소프트웨어 패치 업데이트로 충돌 문제를 해결하면서 20일 이후 나비테어 예약·발권 시스템도 정상을 되찾았다는 것이다. 대한항공·아시아나항공 등 다른 국내 항공사와 인천국제공항을 비롯한 국내 공항은 자체 클라우드를 구축하고 있어 항공편 운영에 차질이 없었다. 20일(현지시간) IT 대란으로 미국 국내선 일부 항공편이 결항되거나 지연된다는 외신 보도가 나왔다. 그럼에도 대한항공·아시아나항공은 미국 국내선 연결편 문제로 인한 승객의 항의나 예약 취소는 접수되지 않았다고 밝혔다. 하지만 이날 제주항공의 인천국제공항발 여객편 10여 편이 지연 출발했다. 21일 오전 9시 10분 인천공항을 떠나 일본 오사카 간사이공항으로 갈 예정이던 제주항공 7C1302편은 오후 1시 10분에야 출발했다. 오전 9시 35분 인천공항을 출발해 일본 후쿠오카공항으로 가려던 제주항공 7C1402편은 오후 12시 47분에야 이륙했다. 서너 시간 가까이 여객기가 늦게 출발하는 이른바 '헤비 딜레이'(Heavy Delay)가 여러 차례 있었던 셈이다. 이에 제주항공 측은 "IT 대란으로 인한 출발 지연은 19일 밤 시스템이 복구돼 없었다"면서도 "이후 도착지 공항 기상 문제, 20일 베트남에서 들어오는 항공기가 낙뢰를 맞은 이후 항공기 정비 문제 등에 따라 일부 연결 지연이 있었다"고 해명했다. 도착지 공항의 기상 악화, 착륙 중 낙뢰를 당한 항공기의 정비·점검으로 인한 운항기 부족으로 일부 항공편이 출발 지연되면서 도미노 현상이 빚어졌다는 것이다.

  16:00 김청환 기자 chk@hankookilbo.com

  

• 세계적 혼란 속에도… "중·러, MS발 'IT 대란' 영향 안 받아"

  마이크로소프트(MS) 클라우드 장애로 전 세계가 '정보기술(IT) 대란'을 겪은 가운데, 중국과 러시아는 거의 영향을 받지 않은 것으로 전해졌다. 서방과 대립하면서 자체 시스템을 구축해온 덕분이다. 홍콩 사우스차이나모닝포스트(SCMP)는 20일 업계 소식통과 사회관계망서비스(SNS) 게시물 등을 인용해 세계가 MS 클라우드 장애로 혼란을 겪은 가운데 중국의 항공사와 국제공항, 은행 등 금융기관과 같은 주요 인프라는 중단되지 않고 정상 작동한다고 전했다. 이에 따라 MS의 중국 웹사이트와 SNS 계정에도 비상 공지가 올라오지 않았다. 이번 'IT 대란'은 미국 IT 보안업체 크라우드스트라이크가 보안 소프트웨어를 업데이트하는 과정에서 MS 운영체제 윈도와 충돌해 MS 클라우드 서비스가 작동하지 않으면서 벌어졌다. 전 세계에서 MS의 윈도 운영체제(OS)를 사용하는 교통·방송·금융·의료 전산망이 마비되면서 항공편이 중단되고 방송이나 이동통신사, 금융기관도 운영에 차질이 생기는 등 혼란이 이어졌다. 중국이 이번 사태를 비껴간 것은 MS, 크라우드스트라이크 등 외국 서비스 제공업체에 대한 의존도가 낮아서라고 SCMP는 설명했다. 미국의 디커플링(decoupling·공급망 등 분리) 등 견제에 맞서 중국이 과학기술 자립자강을 추진해 온 영향으로 풀이된다. 중국은 지난 수년간 정부 부처와 주요 인프라 운영 주체를 대상으로 외국 하드웨어와 시스템을 국내산으로 교체하는 캠페인을 펼쳐 왔다. 러시아 역시 2022년 2월 우크라이나 침공 이후 서방 제재로 대체 시스템 사용을 늘리면서 MS발 IT 대란의 영향을 적게 받은 것으로 보인다. 드미트리 페스코프 크렘린궁 대변인은 19일 브리핑에서 이번 사태를 언급하며 "크렘린궁의 모든 것은 장애 없이 작동하고 있다"고 밝혔다. 러시아 국영 타스통신은 전문가들을 인용해 러시아 기업들이 지난 2~3년간 MS 시스템을 다른 상품으로 전환해와 이번 대란에 큰 타격을 입지 않았다고 설명했다. 다만 중국에 진출한 외국계 기업과 홍콩은 MS발 IT대란에 영향을 받은 것으로 전해졌다. 상하이에 있는 외국계 회사의 한 직원은 "금요일(19일) 오후 사무실에서 컴퓨터 시스템이 충돌하기 시작했고 거의 모든 직원이 영향을 받았다"고 SCMP에 말했다. SCMP는 중국 SNS 샤오훙수(小紅書)에는 중국 도시에 위치한 쉐라톤, 메리어트, 하얏트 등 글로벌 체인 호텔에 체크인하는 데 차질이 생겼다는 관광객 불평이 잇따랐다고도 설명했다.

  08:49 김나연 기자 is2ny@hankookilbo.com

  

• 202407.20

  미 항공편만 3000편 결항...MS발 'IT 대란' 완전 복구까진 "몇 주 걸릴 것"

  항공, 금융, 병원 등의 업무가 마비되는 초유의 정보기술(IT) 대란에 전 세계 곳곳에서 피해가 속출했다. 전 세계를 혼란에 빠뜨린 최악의 IT 장애가 완전히 복구 되려면 몇 주가 걸릴 수 있다는 전망도 나왔다. 마이크로소프트(MS)는 MS 클라우드 서비스에서 차질이 발생해 이번 사태가 발생한 것에 대해 "조속한 복구를 지원하겠다"는 입장을 냈다. 19일(현지시간) 영국 로이터 통신, 미 CNN방송 등에 따르면 MS의 운영체계(OS)와 보안업체 크라우드스트라이크가 소프트웨어를 업데이트하는 과정에서 발생한 충돌로 인한 이번 사태에 전 세계 항공편이 무더기로 지연되고 병원 진료에 차질이 발생하는 등 피해가 속출했다. 미국의 항공기 추적 웹사이트 플라이트어웨어에 따르면 이날 오후 8시 40분(한국 시간 20일 오전 9시 40분) 기준 3,000여 편의 미 국내외 항공편이 결항했다. 로이터는 이날 하루 전 세계 공항에서 항공기 5,000대의 운항이 취소됐다고 전했다. 전 세계적으로 운항 지연은 약 3만 편에 달했다. 미국과 멕시코 간 국경 입·출국 시스템 운용에도 차질이 발생, 멕시코 티후아나와 미국 샌디에이고를 잇는 산이시드로 검문소에선 10시간 가량 대기하는 경우도 있었다고 한다. 미국의 응급 구조 서비스인 911 신고가 먹통이 되는 등 의료 서비스에도 차질이 빚어졌다. 알래스카를 포함한 여러 주(州)에서 발생한 긴급 911 서비스 먹통에 주 경찰이 대체 긴급 번호를 제공하기도 했다. 병원에선 진료 취소가 잇따랐다. 매사추세츠 종합병원 등을 산하 병원으로 둔 매스제너럴브리검(MGB)은 "응급실 환자 치료는 계속 되겠지만, 예약된 모든 비긴급 수술 및 진료를 취소한다"고 밝혔다. 애틀랜타의 에모리 헬스케어는 "외래 수술 센터와 병원 시술 등은 시스템이 안정될 때까지 연기된다"고 전했다. 다만 존스홉킨스, MD 앤더슨 암 센터, 휴스턴 메소디스트 등 주요 의료기관들은 이렇다 할 영향을 받지 않았다고 CNN은 보도했다. 이번 장애가 완전히 정상화되는 데는 몇 주가 걸릴 수 있다는 전망도 나왔다. 영국 서리대의 사이버 보안 교수인앨런 우드워드는 영 가디언에 "이번 IT 장애 문제를 해결하려면 영향을 받은 시스템을 수동으로 재부팅해야 한다며 "대부분의 표준 사용자는 이 지침을 따르는 방법을 모를 것"이라고 지적했다. 그러면서 "일부 조직의 경우 복구에 몇 주가 걸릴 수 있다"고 설명했다. 영국의 공인 IT 기관인 BCS도 "컴퓨터가 블루스크린(MS 윈도 운영체제(OS)를 쓰는 컴퓨터에서 갑자기 화면이 파랗게 변하는 현상)과 무한 루프에 빠지는 방식으로 반응한다면 복구가 어려울 수 있고 복구에 수일 또는 몇 주가 걸릴 수 있다"고 전망했다. 앞서 조지 커츠 크라우드스트라이크 최고경영자(CEO)도 미 NBC 방송 인터뷰에서 "일부 시스템은 자동으로 복구되지 않을 수 있어 (정상화까지) 시간이 좀 더 걸릴 수 있다"라고 밝혔다. MS는 조속한 복구 지원을 약속했다. 사티아 나델라 MS CEO는 자신의 엑스(X)에 "(보안업체)크라우드스트라이크 및 업계 전반과 긴밀히 협력해 고객이 안전하게 시스템을 복구할 수 있도록 기술 지침과 지원을 제공하고 있다"고 밝혔다.

  10:50 조아름 기자 archo1206@hankookilbo.com

  

• 과기정통부 "MS 장애 국내 피해 기업은 10개…주요 통신사업자 피해 없어"

  과학기술정보통신부는 19일 마이크로소프트(MS)의 국내 클라우드 서비스 장애가 발생한 것과 관련해 국내 피해 기업은 10개로 파악됐다고 밝혔다. 과기정통부는 이날 오후 11시22분쯤 보도자료를 통해 한국MS와 함께 국내 클라우드 서비스 장애의 정확한 원인 및 국내 피해 상황을 파악하고 있다고 밝혔다. 현재 국내 10개 기업에 피해가 확인돼 시스템 복구를 진행 중이거나 완료했다고 했다. 주로 저가 항공사, 게임사 위주로 피해가 발생했다. 방송통신발전기법본상 재난 장애시 보고 의무가 있는 26개 주요 통신 사업자는 이번 사태로 피해를 입지 않았다. SKT·KT 등 11개 기간 통신사, 네이버·카카오·구글 등 7개 부가 통신사, SK브로드밴드·네이버 클라우드 등 8개 데이터센터(IDC) 등이다. 과기정통부에 따르면 MS 클라우드 서비스 장애 요인은 두 가지다. 우선 클라우드 애저(Azure) 서비스는 미국 애저 센트럴 미국 리전에서 오전 6시 56분 발생했고 오후 12시 41분 복구가 완료됐다. 이와 관련한 국내 영향은 미미한 것으로 추정됐다. 크라우드스트라이크 소프트웨어 업데이트로 인한 장애는 오후 4시 장애를 인지한 후 복구가 진행되고 있다. 과기정통부는 보안 프로그램인 크라우드 스트라이크 소프트 웨어가 주요 장애 요인으로 파악됨에 따라 한국인터넷진흥원(KISA)과 함께 원도 시스템 비정상 종료(블루스크린) 관련 비상대응팀을 꾸려 긴급 대응하고 있다. 문제가 되는 업데이트 파일을 없애는 긴급 조치 방안을 안내했고 사이버 공격에 대한 모니터링도 강화하고 있다고 밝혔다.

  00:20 김지현 기자 hyun1620@hankookilbo.com

  

• 202407.19

  "MS발 오류, 윈도 블루스크린 뜨면 긴급 조치하세요"

  미국 마이크로소프트(MS)발 정보기술(IT) 서비스 장애로 국내에서도 클라우드 서비스 장애가 발생하자 한국인터넷진흥원(KISA)이 오류 중 하나인 윈도 시스템 비정상 종료(블루스크린) 긴급 조치를 안내했다. 한국인터넷진흥원(KISA)은 19일 오후 자사 홈페이지에 '크라우드스트라이크 제품으로 인한 윈도 시스템 비정상 종료(블루스크린) 관련 긴급 조치 권고'라는 제목의 공지 사항을 올렸다. 이날 세계 1위 보안업체인 크라우드스트라이크 보안 플랫폼인 팔콘을 업데이트하는 과정에서 MS 윈도 시스템과 충돌이 발생해 MS 클라우드를 사용하는 기업 시스템에 문제가 발생했다. KISA는 팔콘 제품군 패치 시 윈도 시스템 비정상 종료가 발생하면 ①안전 모드에서 문제 파일 삭제 ②안전 모드에서 크라우드스트라이크 폴더 이름 변경 ③레지스트리 편집기 활용으로 CS에이전트 서비스 차단 등의 조치를 취할 수 있다고 안내했다. 안전 모드에서 문제 파일을 삭제하려면 안전 모드에서 명령 프롬프트(관리자) 또는 윈도 파워쉘(관리자)을 실행한 뒤 'C-00000291*.sys' 패턴과 일치하는 파일을 검색해 삭제하는 방법이 있다. 안전 모드에서 크라우드스트라이크 폴더명을 변경하는 경우는 폴더 이름을 'CrowdStrike'에서 'ren CrowdStrike CrowdStrike_old'로 바꿀 수 있다. 레지스트리 편집기를 활용해 CS에이전트 서비스를 차단할 때는 CS에이전트 키 오른쪽 창에서 시작(Start) 항목을 찾아 두 번 클릭으로 값을 편집한 뒤 값 데이터를 1(서비스가 자동으로 시작되도록 설정됨)에서 4(서비스 사용 안 함)로 변경하면 된다.

  21:10 김지현 기자 hyun1620@hankookilbo.com

  

• MS발 IT 먹통에 전 세계 마비… 통신·방송·공항·수술도 멈췄다

  마이크로소프트(MS)의 클라우드 서비스 장애로 전 세계 곳곳에서 MS의 윈도 운영체제(OS)를 사용하는 교통·방송·금융·의료 전산망이 동시다발로 마비되는 초유의 사태가 빚어졌다. '글로벌 IT(정보기술) 대란'의 원인은 사이버 보안업체 크라우드스트라이크의 보안 패치 업데이트 과정에서 발생한 오류 탓이었다. 한국에서도 일부 저비용항공사(LCC)의 발권·예약 시스템, 온라인 게임 서버가 멈추는 등 피해가 발생했다. 19일 미국 AP통신과 영국 로이터통신, 일본 NHK방송 등 각국 언론 보도를 종합하면 이번 IT 대란은 이날 오전(중앙유럽표준시 기준) 주요 공항 및 항공사의 시스템 장애로 결항 사태가 속출하며 본격화했다. 미국의 대부분 항공사는 항공편 탑승 수속 및 예약 차질로 항공편 운항을 취소하거나 이륙 시간을 연기했다. 미 연방항공청(FAA)은 "델타항공, 유나이티드항공, 아메리칸항공 등 미국 주요 항공사의 모든 항공편 운항이 중단됐다"고 밝혔다. 유럽 공항·항공사의 피해도 잇따랐다. 독일 베를린공항과 네덜란드 암스테르담 스키폴공항, 벨기에 자벤텀 국제공항, 스페인 전역의 공항도 시스템 장애의 영향을 받아 혼선이 빚어졌다. 스코틀랜드 에든버러공항을 이용하는 승객들은 평소보다 훨씬 긴 시간을 대기해야 했다. 방송과 통신, 의료 분야의 차질도 이어졌다. 영국 방송사인 스카이뉴스는 이날 오전 "생방송이 불가능한 상태"라고 밝혔다. 프랑스 TF1 방송도 "거대한 방송 시스템 장애"를 공지했다. 호주의 주요 방송사 및 이동통신사도 운영에 어려움을 겪은 것으로 전해졌다. 독일 슐레스비히홀슈타인 대학병원에선 IT 문제로 수술을 취소하고, 응급실을 폐쇄하는 일도 벌어졌다. 금융기관도 IT 대란을 피하지 못했다. 영국 런던증권거래소(LSE)는 이날 플랫폼 오류로 증시 주요 지수 산정을 평소보다 20분 늦게 시작했다. 이탈리아 밀라노 증권거래소에서도 32분간 증시 지수 산정이 지연됐다. 호주에선 주요 은행들의 시스템 장애에 이어, 결제 시스템마저 먹통이 돼 슈퍼마켓이나 주유소의 운영이 중단되기도 했다. 특히 개막(24일)이 코앞인 2024 프랑스 파리 하계올림픽에도 여파가 미쳤다. 파리올림픽조직위원회는 "IT 시스템 타격으로 비상 대책을 가동 중"이라고 밝혔다. 아시아에서도 난리가 났다. 일본 나리타공항은 제트스타, 제주항공, 홍콩익스프레스 등 다수 항공사에 시스템 문제가 발생했다고 밝혔다. 일본 오사카를 대표하는 테마파크 유니버설스튜디오재팬(USJ)은 이날 오후 2시부터 판매정보관리시스템(POS) 장애로 모든 레스토랑과 기념품 판매점의 영업을 중단했다. 인도 델리공항과 싱가포르 창이공항도 서비스 일부가 중단됐다. 이번 IT 대란에서는 전 세계 MS 사용자의 상당수가 이른바 '죽음의 블루 스크린(BSOD)'을 경험했다고 외신들은 전했다. BSOD는 별다른 전조 없이 '치명적 오류 발생' 등 메시지와 함께 화면 전체가 파란색으로 변하며 먹통이 되는 현상을 뜻한다. 영국 파이낸셜타임스는 보안 전문가들의 말을 인용해 "사상 최대 규모의 IT 중단 사태"라고 표현했다. MS는 로이터에 "서비스상 문제를 조치 중"이라며 "MS 365 애플리케이션과 관련된 문제를 해결하고 있다"고 밝혔다.

  19:30 도쿄= 류호 특파원 ho@hankookilbo.com 외1명

  

• [속보] 크라우드스트라이크 CEO "보안사고·사이버공격 아냐"

  19일(현지시간) 블룸버그 등 외신에 따르면 조지 컬츠 크라우드스트라이크 CEO는 이날 자신의 소셜미디어(SNS) 엑스(X)에 글을 올려 "이번 일은 보안 사고나 사이버 공격이 아니다"라며 "문제 해결을 위해 고객사들과 적극적으로 협력하고 있다"고 말했다. 이어 그는 "MS 윈도(Windows)의 호스트용 프로그램에서 결함이 발견됐다"며 "문제는 확인됐고 수정사항이 배포됐다"고 밝혔다. 이어 그는 "최신으로 업데이트된 정보에 대해서는 지속적으로 고객들에게 안내하겠다"고 덧붙였다. 앞서 로이터통신 등 외신은 항공과 방송사 등 전 세계 정보기술(IT) 시스템을 마비시킨 원인으로 글로벌 사이버 보안 업체 '크라우드스트라이크'의 프로그램이 지목됐다고 전했다. 이날 한국일보 취재에서도 한 보안업체 관계자는 "크라우드스트라이크의 팔콘센서라는 에이전트 파일이 업데이트된 후 MS의 윈도와 충돌하는 문제가 일어났다"고 말했다.

  19:27 강희경 기자 kstar@hankookilbo.com