전 세계를 마비시킨 MS 클라우드 시스템 장애: EDR 업데이트가 초래한 대혼란!

최근 발생한 대규모 윈도우 시스템 장애에 대해 요약해 드리겠습니다.
 

 

사건 개요

Microsoft의 클라우드 서비스에 심각한 장애가 발생하여 전 세계적으로 영향을 미쳤습니다. 이 문제는 미국, 유럽, 호주 등 여러 지역에서 보고되었으며, 공항 디스플레이, 기업 컴퓨터, 서버 등 윈도우 기반 시스템에 광범위한 영향을 끼쳤습니다.
 

원인

이 사태의 주요 원인은 CrowdStrike라는 EDR(Endpoint Detection and Response) 보안 솔루션의 업데이트로 인한 것으로 보입니다. EDR은 알약이나 V3와 같은 전통적인 안티바이러스 솔루션과는 달리, 더 고급화된 위협 탐지 및 대응 기능을 제공하는 보안 도구입니다.
 

영향

• 여러 항공사가 운항을 중단해야 했습니다.
• 기업들의 컴퓨터 시스템이 마비되었습니다.
• 많은 윈도우 기반 시스템에서 '블루 스크린 오브 데스(BSOD)'가 발생했습니다.

 

현재 상황 및 복구 진행

Microsoft는 문제의 근본 원인을 파악하고 대부분의 서비스를 복구했다고 밝혔습니다. 그러나 일부 고객들은 여전히 문제를 겪고 있을 수 있습니다. Microsoft는 중앙 미국 지역의 고객들에게 특히 영향이 있을 수 있다고 언급했습니다.
 

복구 방법

Microsoft는 영향을 받은 사용자들에게 "업데이트 릴리스(2024년 7월 19일) 이전의 알려진 정상 상태로 Windows 365 Cloud PC를 복원"할 것을 권고했습니다.
이 사건은 현대 사회의 디지털 인프라에 대한 의존도와 보안 솔루션의 중요성, 그리고 그에 따른 위험을 잘 보여주는 사례입니다. 앞으로 이러한 대규모 장애를 방지하기 위한 더 강력한 안전장치와 대응 체계가 필요할 것으로 보입니다.
 
 
Citations:
[1] https://www.cnbc.com/2024/07/19/microsoft-says-it-restored-cloud-services-after-they-suffered-outage.html

Microsoft users hit with 'blue screen of death' after massive outage