사이버 중단, 대비해야 하는 이유

사이버 중단, 대비해야 하는 이유

0 개 1,478 노영례

지난주 사이버 보안 소프트웨어 크라우드스트라이크(CrowdStrike)의 업데이트 오류로 전 세계적으로 컴퓨터가 다운되면서 역사상 가장 큰 전산 마비 사건 중 하나를 경험했다. 이제 시스템은 다시 복구되었지만 앞으로 사회를 정지시킬 수 있는 중단을 얼마나 걱정해야 할 지에 대해 1News에서 보도했다. 


지난주 금요일 저녁(뉴질랜드 시간), 일부 은행의 카드가 결재되지 않았고, 비행기 예약 시스템이 다운되었으며, 윈도우즈 운영 체제를 사용하는 컴퓨터는 파란색 화면만 나타나는 등 전세계 곳곳에서 혼란이 발생했다. 비행기를 타려던 사람은 발권 시스템이 작동되지 않아 공항에 발이 묶였고 수많은 항공기가 이륙하지 못했다. 카드 결재를 하지 못하게 되자 사람들은 슈퍼마켓에서 생필품 구입을 하지 못했고 슈퍼마켓은 문을 닫아야 했다.


CrowdStrike IT 정전으로 인해 글로벌 운영 체제가 중단되었다. 850만 개 이상의 Microsoft Windows 장치가 충돌했다. 크라우드스트라이크 보안 시스템인 '팔콘(Falcon)' 플랫폼의 정기 업데이트 를 진행 중, 마이크로소프트 윈도 운영체제(OS) 내부에서 충돌을 일으켜 전 세계적으로 윈도우 기반 컴퓨터들이 블루스크린으로 마비되는 사태가 벌어진 것이다. 


825a36aa2696d81d5022ad27b819f55f_1721908364_3017.jpg
 

컴퓨터 과학 전문가들은 백업 시스템이 있었다면 피할 수 있었을 사건이 발생하면서 은행, 공항, 병원, TV 방송국, 슈퍼마켓을 마비시켰다고 말했다.  


IT 시스템에 대한 의존도를 고려할 때 사회가 언제든지 멈출 수 있는 가능성은 얼마나 될까?


사이버 보안 전문가이자 호주 그리피스 대학의 수석 강사인 데이비드 터플리는 종말론적인 웹 종말 시나리오는 있을 수 없다고 말했다. 그는 인터넷이 실제로 매우 신뢰할 수 있는 기계이고, 이번 IT 정전이 그토록 재앙적인 이유는 이제 신용 카드 처리가 너무 많은 다른 것들에 통합되어 실제로 Crowdstrike Falcon 제품이 설치된 모든 것이 문제를 겪었기 때문이라고 말했다. 


데이비드 터플리는 상당 기간 동안 인터넷을 끊으려면 믿을 수 없을 만큼 희귀한 지자기 폭풍이 필요할 것이라고 말했다. 캐링턴 사건(Carrington Event)이라고 불리는 이와 같은 지자기 폭풍이 1859년에 일어났다. 이로 인해 인간에게 감전이 발생하고 인프라에 불이 붙었으며 유럽과 북미 전역의 일부 전신국에 불이 붙었다.


오늘날 이런 일이 발생한다면, 인터넷의 물리적 인프라는 몇 달에 걸쳐 점진적으로 재구축되어야 하며 폭풍 속에서도 손상되지 않은 백업을 통해 데이터가 교체되어야 한다. 하지만 그럴 가능성은 거의 없다고 데이비드 터플리는 말한다. 


뉴질랜드에 기반을 둔 기술 싱크탱크 Brainbox Institute의 AI 책임자인 앨린 로빈스는 크라우드스트라이크(CrowdStrike) 상황을 다른 사건, 즉 1962년 코드에서 하이픈 하나가 누락되어 8천만 달러 상당의 NASA 로켓이 손실된 사건에 비유했다.


앨린 로빈스는 그래서 매우 강력한 보안과 품질 보증 관행을 마련하는 것이 중요한 이유라며 코드를 주의 깊게 확인하고 수정했다면 이 오류에 결코 빠지지 않았을 것이라고 말했다.


CrowdStrike의 최고경영자인 조지 커츠는 시스템 중단 당일 "Windows 호스트용 Falcon 콘텐츠 업데이트에서 발견된 결함으로 인해 전산 마비 사태가 발생했다"라고 공개 사과했다.


인터넷을 파괴하기 위해 기술을 악의적으로 사용할 수 있다면?

IT 전문가들은 글로벌 전산 마비 사태가 전체 회귀 테스트가 발생하지 않았기 때문에 발생했다고 추정한다. 아직 CrowdStrike에서는 이에 대해 공개적으로 확인하거나 거부하지 않았다.


데이비드 터플리는 버그가 있는 업데이트가 Windows 시스템에 적용되었을 때 Windows가 충돌하는 논리 오류가 발생했다고 말했다.


논리 오류는 컴퓨터 시스템 내에서만 감지할 수 있는 코딩 오류로, 사람의 눈으로 쉽게 식별할 수 있는 단어나 이미지가 아니다.


데이비드 터플리는 전체 회귀 테스트의 기술 프로세스를 통해 CrowdStrike의 Falcon 업데이트와 Windows 운영 체제 간의 충돌을 촉발한 논리 오류를 발견했을 것이라고 말했다.


그러나 일부 피싱 사기꾼은 서비스 중단의 영향을 받은 사이트를 이용하여 가짜 지원 웹사이트를 홍보하고 불만을 품은 고객을 지원하는 은행인 것처럼 가장했다.


앨린 로빈스는 완전히 불가능하지는 않지만 사이버 범죄자가 이 특정 결함을 직접 활용하는 것은 어려울 것이라고 말했다. 


 


백업 계획이 중요한 이유

크라우드스트라이크(Crowdstrike)는 Fortune 500대 기업 중 거의 300개 기업에서 사용되고 있다.


글로벌 에이전시와 일반 대중은 백그라운드 업데이트 전반에 걸쳐 원활하게 작동하는 기술에 무의식적으로 의존하고 있었다.


데이비드 터플리는 "중복성"이라는 개념이 사이버 보안과 전반적인 비즈니스 계획 모두에서 중요한 구성 요소라고 말했다.


예를 들어, 디젤 발전기는 뉴질랜드 시골 지역에서 정전 발생 시 전기를 백업하고 전력 회사에 대한 고객의 신뢰를 유지하기 위해 사용되는 "중복성"의 예이다. 이는 비즈니스 연속성이라는 개념이다.


하나 이상의 구성 요소에 장애가 발생하더라도 운영을 원활하게 계속할 수 있도록 여러 계층의 백업 시스템, 프로세스 및 리소스를 생성하는 작업이 포함된다고 데이비드 터플리는 말했다.


클라우드 백업은 이에 대한 예이며 향후 중단과 데이터 손실을 방지하고 사이버 공격에 대한 복원력을 보장할 것이라고 그는 말했다.


이미 중복 백업 시스템이 없는 이유는 비용과 시간이 많이 들기 때문이고, 조직에서는 필요하다고 느끼지 않는 한 이를 지출하고 싶어하지 않는다고 앨린 로빈스는 말했다. 


따라서 앨린 로빈스와 데이비드 터플리는 인터넷이 장기간 차단될 가능성이 완전히 불가능하지는 않지만 가능성이 매우 낮다고 주장했다. 그들은 전 세계적으로 백업 시스템을 강화하는 변화가 다가오고 있을 가능성이 더 높다고 말했다.

타라나키 강, 유독성 남조류 발견

댓글 0 | 조회 221 | 8시간전
유독성 가능성이 있는 시아노박테리아가 타라나키의 네 개의 강에서 발견되었다.이 남조류는 사람과 반려동물 모두에게 건강상의 위험을 초래할 수 있다. 오염된 물에 접… 더보기

태양광 발전소 가동 준비, 녹색 폐기물도 쌓여

댓글 0 | 조회 255 | 8시간전
캔터베리의 대형 태양광 발전소는 지역 내 전력 공급을 늘릴 준비를 하고 있지만, 동시에 대규모의 녹색 폐기물이 엄청나게 증가하고 있다. 크라이스트처치에서 약 80… 더보기

오클랜드 한인 합창단, 12월 1일 박물관 초청 공연

댓글 0 | 조회 294 | 8시간전
오클랜드 한인 합창단이 오는 12월 1일, 오클랜드 박물관의 초청을 받아 공연을 한다는 소식이다. 이 공연 입장료는 무료이며, 누구나 참여할 수 있다.Auckla… 더보기

로토루아, 새롭게 개조된 수영장에서 도난과 기물 파손

댓글 0 | 조회 687 | 8시간전
새롭게 개조된 수영장에서 발생한 도난과 기물 파손으로 인해 포토루아 카운슬이 수천 달러의 비용을 부담하게 되었다.로토루아의 새롭게 업그레이드된 아쿠아틱 센터(Ro… 더보기

오클랜드 철도망, 2026년 1월 말 사이 96일간 완전 폐쇄

댓글 0 | 조회 611 | 9시간전
올해 크리스마스 기간부터 2026년 1월 말 사이 기간 중 오클랜드 철도망은 최대 96일간 완전 폐쇄되며, 이는 City Rail Link가 개통되기 전에 업그레… 더보기

남부 오클랜드, 새로운 동물 보호소 건설

댓글 0 | 조회 290 | 10시간전
남부 오클랜드에 새로운 동물 보호소가 건설되어 오클랜드 카운슬 소유의 다른 세 곳의 시설 부담을 덜어줄 예정이다.오클랜드의 기존 세 곳의 보호소는 지난 회계 연도… 더보기

오클랜드 경찰 “올해 들어 1,100만 달러 갱단 자산 압류했다”

댓글 0 | 조회 1,023 | 2일전
오클랜드 경찰이 올해 들어 갱단으로부터 압류한 자산이 1,100만 달러 상당에 달한 것으로 전해졌다.11월 7일 정보공개법에 따라 언론이 입수한 내용에 따르면, … 더보기

크루즈선들 “비싸진 뉴질랜드 말고 다른 곳으로…”

댓글 0 | 조회 1,798 | 2일전
뉴질랜드를 찾는 크루즈들이 비용 상승 문제로 다른 곳으로 목적지를 바꿀 수도 있다면서 관련 업계가 우려하고 나섰다.크루즈 산업은 지난 시즌 국내 경제에 13억 달… 더보기

재택근무자 “점점 더 늘어난다”

댓글 0 | 조회 1,510 | 2일전
(도표) 산업 부문별 재택 근무자 비율(단위: %)재택근무자가 전 분기보다 늘어나면서 시간이 지날수록 점점 더 많아지고 있다.11월 6일 통계국이 공개한 자료를 … 더보기

유독성 식물 Sea spurge, "발견하면 사진 찍어 신고하라"

댓글 0 | 조회 1,854 | 2일전
바다를 침식하고 해변에 정착한 유독성 식물 시스퍼지(Sea spurge)가 뉴질랜드 해안가에서 빠르게 확산되어 제거 노력이 진행되고 있다. 이 식물을 발견한 사람… 더보기

글렌필드 도서관, 무료 4D 프레임 클래스

댓글 0 | 조회 881 | 2일전
오클랜드 도서관에서 하는 많은 프로그램 중 7세부터 12세까지 학생들이 참여할 수 있는 무료 교실이 있다는 소식이다.글렌필드 도서관에서 한국인 강사가 진행하는 무… 더보기

럭슨 총리, 미국 대선 트럼프 승리 축하

댓글 0 | 조회 648 | 2일전
크리스토퍼 럭슨 총리는 2024 미국 대선 결과 당선이 확실시 된 트럼프의 승리를 축하했다.럭슨 총리는 X(구 트위터)를 통해 미국은 뉴질랜드의 가장 중요한 파트… 더보기

‘축복 범죄’ 저지른 3인조 오클랜드 공항에서 체포

댓글 0 | 조회 1,966 | 2일전
사기 범죄를 저지르고 출국하려던 3명의 중국인이 오클랜드 공항에서 체포됐다.11월 5일 오클랜드 공항에서 거액의 현금을 가진 3명의 중국인이 체포됐는데, 경찰은 … 더보기

실업률 4년 만에 최고인 4.8%로 상승

댓글 0 | 조회 1,118 | 2일전
뉴질랜드의 실업률이 거의 4년 만에 최고치를 오른 가운데 기업은 직원 줄이기에 나서고 있으며 구직 활동을 중단한 이들도 늘어났다.11월 6일 통계국이 발표한 자료… 더보기

오클랜드 모스크 방화 용의자로 19세 남성 체포

댓글 0 | 조회 807 | 2일전
오클랜드 모스크의 방화 혐의자가 사건 발생 하루 만에 경찰에 붙잡혔다.11월 6일 아침에 와이테마타 경찰서의 수사 관계자는 전날 발생한 모스크 방화 사건과 관련해… 더보기

제 9회 퓨처 융자&보험 배 테니스 대회, 120명 참석하에 열려..

댓글 0 | 조회 817 | 3일전
지난 10월 28일에 개최된 제 9회 퓨처 융자&보험(정 윤성)배 테니스 대회가 120명이 넘는 참가 선수와 그의 가족 친지들이 참가한 가운데 즐거운 축제… 더보기

방화 발생한 오클랜드 모스크, 경찰 용의자 찾는 중

댓글 0 | 조회 849 | 3일전
오클랜드의 한 모스크에서 방화 사건이 발생해 경찰이 한 용의자를 수배했다.경찰 관계자는 11월 5일 오전 9시경 뉴린(New Lynn)의 애슬리(Astley) 애… 더보기

가구 생활비 9월까지 연간 3.8% 상승, 여전히 모기지 이자 지급이 큰 영향

댓글 0 | 조회 1,377 | 3일전
지난 9월 분기까지 연간 ‘가계 생활비(Household living costs)’가 평균 3.8% 올랐다고 11월 5일 통계국이 발표했다.지난 6월 분기까지는 … 더보기

기숙사 음식 먹고 질병 증세 보인 학생들 “시험 망쳤다”

댓글 0 | 조회 817 | 3일전
캔터베리대학교 학생들이 식중독 증세로 시험 준비에 차질을 빚고 있다.지난 11월 3일(일) 저녁에 기숙사 식당에서 밥을 먹은 100명이 넘는 학생들이 복통과 설사… 더보기

CHCH 병원 “유독가스 노출 가능성 직원 84명으로 증가”

댓글 0 | 조회 355 | 3일전
병원 건설 현장에서 나온 유독가스를 흡입했던 것으로 보이는 크라이스트처치 병원의 직원 숫자가 84명으로 늘어났다.이들은 올해 초 병원 단지 내 타워 건물에서 페인… 더보기

갑자기 보트 뒤집혀, 제대로 장비 갖춘 덕에 구조된 다이버들

댓글 0 | 조회 483 | 3일전
기즈번 앞바다에서 보트가 전복돼 구조대가 긴급히 출동했고 한 사람은 의식이 없는 채로 발견됐다.사고는 11월 4일 아침에 투아모투섬(Tuamotu) 근해에서 발생… 더보기

신규주택 건축허가 “단독주택 위주로 일부 지역에서 회복 조짐”

댓글 0 | 조회 611 | 3일전
지난 9월 분기 동안 전국적으로 9,176건의 신규주택 건축허가가 이뤄졌는데 이는 지난해 같은 기간보다 0.5% 늘어난 수치이다.이번 주 통계국이 발표한 자료에 … 더보기

수백만 달러 마약 나르다 붙잡힌 20대 여성

댓글 0 | 조회 570 | 3일전
수백만 달러어치에 달하는 마약을 나르던 여성이 오클랜드 공항에서 체포됐다.오클랜드 공항 세관은 27세로 알려진 한 여성의 가방에서 메스암페타민 14kg을 적발해 … 더보기

퀸스타운 인근 고산도로에서 교통사고 사상자 여럿 발생

댓글 0 | 조회 385 | 3일전
퀸스타운 인근 고지대를 지나는 도로에서 교통사고로 한 명이 사망하고 3명이 크게 다쳤다.사고는 11월 3일 오후 3시 55분경, 크라운 레인지(Crown Rang… 더보기

파 노스, 도로 표지판 훼손 급증

댓글 0 | 조회 605 | 4일전
파 노스 지역 주민들은 최근 도로 표지판 훼손 급증으로 인해 수만 달러의 수리비 부담을 지고 있다. 이 파손은 8월부터 베이 오브 아일랜즈에서 시행된 새로운 제한… 더보기