7월 19일, 보안 회사 CrowdStrike의 버그 업데이트로 인해 전 세계적으로 은행, 항공, 의료 , 미디어 등 여러 서비스가 마비되었습니다. 중요 서비스를 운영하는 많은 기업이 CrowdStrike를 사용하고 있기 때문에, 윈도우 기기의 약 1%에만 영향을 미쳤지만, 이 사고는 막대한 피해를 남겼으며 복구에는 몇 주가 걸릴 것으로 예상됩니다.

hf7wutbg.png
CrowdStrike CEO George Kurtz는 McAfee의 CTO였습니다. 사진: Bloomberg

크라우드스트라이크는 실수를 인정하고 같은 날 사과문을 발표했습니다. 모든 시선이 크라우드스트라이크 CEO 조지 커츠에게 쏠려 있습니다. 기술 분석가 앤셸 사그에 따르면, 커츠가 주요 IT 사고에서 핵심적인 역할을 한 것은 이번이 처음이 아닙니다.

2010년 4월 21일, 보안 회사 McAfee는 기업 고객을 대상으로 소프트웨어 업데이트를 출시했는데, 이 업데이트에서 중요한 Windows 파일이 삭제되어 전 세계 수백만 대의 컴퓨터가 다운되고 재부팅되는 사고가 발생했습니다. CrowdStrike의 실수와 마찬가지로, McAfee 사고에도 수동 조치가 필요했습니다.

커츠는 당시 McAfee의 CTO였는데, 이후 McAfee는 인텔에 인수되었습니다. 커츠는 몇 달 후 McAfee를 떠나 2012년 CrowdStrike를 설립했고, 그 이후로 CEO로 재직해 왔습니다.

"기억하지 못하는 분들을 위해 말씀드리자면, 2010년 McAfee는 Windows XP에서 심각한 결함을 일으켜 인터넷의 상당 부분을 마비시켰습니다. 당시 McAfee의 CTO는 현재 CrowdStrike의 CEO입니다."라고 Sag는 X에 글을 남겼습니다.

언론의 질의에 응답하여 CrowdStrike는 최신 블로그 게시물을 통해 문제를 자세히 설명하고 해결책을 제시했지만, 결함이 있는 업데이트가 회사의 보안 프로토콜을 어떻게 우회했는지에 대한 설명은 거부했습니다. CrowdStrike는 게시물에서 "이 문제가 발생한 원인을 파악하고 있으며, 논리 오류가 발생한 방식을 파악하기 위해 근본 원인 분석을 진행하고 있습니다. 현재도 계속 노력하고 있습니다."라고 밝혔습니다.

(인사이더에 따르면)