정부 "국내 주요 정보통신망 이상無…사칭 파일은 주의" > 경제기사 | economics

과기정통부, 피해 기업·기관 보안 패치 발급 및 사이버 공격 감시 강화 PC 안전 모드서 문제 파일 삭제 뒤 재부팅 등 조치 방안 등도 권고


전 세계에서 이른바 IT 대란이 발생한 가운데 우리나라 정보통신IT 당국은 국내 주요 정보 통신망 이용에 이상이 없는 것으로 파악하고 영향을 받은 일부 항공사 등에 보안 패치 발급 등을 조치했다.

정보통신 당국은 이번 사태와 연관 지어 발생할 수 있는 사이버 공격에 대한 감시를 강화하는 동시에 이번에 문제가 된 크라우드스트라이크사社 제품군에 대한 업데이트 삭제 등을 사칭하는 파일 등에 주의를 당부했다.

과학기술정보통신부는 19일 보도자료를 통해 미국 보안 기업 크라우드스트라이크의 보안 소프트웨어 펠컨 센서가 주요 장애 요인으로 파악됨에 따라 한국인터넷진흥원KISA과 비상 대응팀을 꾸려 긴급 대응하고 있다며 이같이 밝혔다.


한국 마이크로소프트가 과기정통부에 밝힌 바에 따르면, 한국 시각 이날 새벽 6시56분쯤 MS 클라우드 서비스 애저Azure에 장애가 발생했고, 이날 오후 12시41분쯤 복구 완료됐다. 이 장애는 미국 내 애저 서비스 제공 지역 일부에서 일어났으며 국내에 미친 영향은 경미한 것으로 추정됐다.

그러나 이날 오후 4시쯤부터 크라우드스트라이크 보안 소프트웨어의 업데이트로 인한 충돌이 발생해 블루스크린이 뜨며 PC가 작동을 멈추는 등의 장애가 발생했다. 크라우드스트라이크가 배포한 업데이트 패치가 마이크로소프트 윈도 운영체제OS와 충돌한 것이다.

과기정통부와 한국인터넷진흥원KISA은 정보 보호 사이트 보호나라에 크라우드스트라이크 제품으로 인한 윈도 시스템 비정상 종료 관련 긴급 조치 권고를 공지했다.

긴급 조치 방안으로 △안전 모드에서 문제 파일 삭제 △안전 모드에서 크라우드스트라이크 폴더 이름 변경 △레지스트리 편집기를 활용해 CSAgent 서비스 차단 등을 권고했다.

크라우드스트라이크도 사용자가 컴퓨터를 윈도 안전모드 혹은 복구모드로 부팅해 특정 파일C-00000291*.sys을 삭제한 뒤 재부팅할 것을 해결책으로 공지하고 충돌 문제를 해결한 새 업데이트 파일을 배포했다.

이날 기준 국내 저가항공사LCC, 온라인 게임업체 등 국내 10개 기업에서 피해가 확인됐고 시스템 복구를 진행 중이거나 완료했다.

방송통신발전기본법상 재난 장애 시 당국 보고 의무를 지닌 기간통신 11개사SK텔레콤, KT, LG유플러스 등, 부가통신 7개사네이버, 카카오, 구글 등, 데이터센터 8개사SK브로드밴드, 네이버클라우드 등 주요 통신사업자 26개 사에는 피해가 발생하지 않았다.



CBS노컷뉴스 김기용 기자 kdragon@cbs.co.kr

▶ 기자와 카톡 채팅하기
- 野 "北 도발 때 매일 골프"…임성근 "대기태세 중 체력단련"
- 나경원 "똑바로 말해 한동훈! 공소 취소가 개인적 부탁? 모욕적"[노컷브이]
- "전세계가 멈췄다"…최악의 글로벌 IT대란에 인프라 먹통
- 어, 저 얼굴은?…18년동안 도망다닌 성범죄자, 병원서 딱 잡혔다
- 쯔양 구제역 협박 영상 공개…"무섭게 연락이 왔다"