전세계 윈도우 블루스크린… 공항 마비, 업무 마비, 마트까지 전세계 기업용 컴퓨터와 서버가 먹통이 된 원인과 현 상황 (feat. 크라우드스트라이크)
HTML-код
- Опубликовано: 8 сен 2024
- 로이터 소식으로 윈도우 클라우드 시스템 문제러 미국 유럽 호주 전역에서 오류가 발생한다는 이야기가 돌더니 이제는 공항 각 항공사의 디스플레이는 물론 기업 컴퓨터, 서버까지 윈도우 기반 시스템이 블루스크린을 띄우며 뻗는 사태가 발생했습니다. 크라우드스트라이크라는 End-point Detection and Response (EDR) 보안 솔루션의 최강 기업의 업데이트 이후 일괄적으로 발생한 이 일 때문에 세계가 멈추었는데요. 알약이나 V3와는 다른 이 보안 솔루션이 어떤 것이며 무슨 문제로 이런 사태까지 번지게 되었는지, 현 상황은 무엇이고 언제 복구가 되는지까지 정리하였습니다.
Written by Error
Edited by 이지호
unrealtech2021@gmail.com
![혹시 홍차 향 안나요? 러시아 자체 개발 CPU가 탑재된 250만원 짜리 불곰국 컴퓨터 (feat.허수아비) / [오목교 전자상가 EP. 92]](http://i.ytimg.com/vi/pSrHaVi8tyY/mqdefault.jpg)
안녕하세요! 안될공학 에러입니다. 빠르게 소식을 전달하다보니 내용 정리가 복잡해진 것 같아서 아래와 같이 정리드립니다!
1. Falcon Sensor는 실시간 이상 대응 감지 EDR 솔루션이며, 기업용/서버용으로 운용되는 이러한 EDR 솔루션은 기존 백신보다 OS와 훨씬 더 세밀하게 결함되어 높은 권한을 가지고 있다
2. 실시간 대응 중에 다운된 것이 아닌, 이러한 기능과 높은 권한을 가진 Falcon Sensor 가 OS의 일부를 건드리는 '패치' 때문에 벌어진 일이다.
3. 구체적으로 해당 '패치'가 OS에 영향을 미치는 요인은 분석중이다.
밤 늦게 빠르게 소식을 알려드리려다가 CrowdStrike 자체에 대한 설명을 많이 하다보니 혼란을 빚고 저도 표현 중 모호하게 표현한 부분을 수정하여 다시 보내드립니다!
빠른 업로드👏 조회수🍯
저번에 이스트소프트 알약 사건이랑 똑같네요
EDR 솔루션이 기존의 시그니쳐 기반 백신과 다른 주요한 점은 각 프로세스의 이상 행동을 모니터링하여 기존 시그니쳐에 없는 패턴을 찾아내서 조치하는 것입니다. 이번 경우는 CrowdStrike 에이전트의 잘못된 업데이트로 정상 윈도우 프로세스 행동을 오탐하면서 충돌로 발전 했습니다. 따라서 복구 방법 또한 에이전트 프로세스를 중지 시키면 됩니다. 기존 시그니쳐 기반 백신에서도 이런 오탐 사례는 있었고 그 당시 에이전트가 윈도우 시스템 파일을 지워버려서 만약 리부팅 할 경우 아예 부팅 자체가 안되고 최악의 경우 윈도우 OS 를 다시 설치해야 했습니다. 이번 경우는 그 정도는 아니지만 그 많은 윈도우를 일일이 안전모드에서 작업을 해야 하는게 보통일이 아닙니다. 많은 분들이 금전배상을 예기 하시는데 기존 사례들을 보았을때는 사용자들이 기대하는 그런것과는 사뭇 다를 것입니다. 참고로 저는 이 회사와는 관련없으며 보안업계에서 일 하고 있습니다.
한국은 AWS를 주로 사용하기 때문에 상대적으로 피해가 덜 하다고 봐야지요
@@allenyoo57 그거랑 크게 관련이 있는 내용인가요?
해외 언론 보면 대부분 제대로 보도했는데 우리나라 언론은 하나같이 다 마이크로소프트 클라우드 운운하고 심지어 크라우드랑 클라우드를 혼동하는 처참한 무식을 보여주네요.
잘 정리해주셔서 감사합니다.
참나 님이 존나 무식해보이는데 MS os 가 당했는데 이게 클라우드에 영향을 준거도 사실인데 뭘 그리 호들갑 떠시나??? 그리 얘기하면 님이 잘나보이나요??? 님 생각해봐요 개별피씨들이 먹통이되면 클라우드 사용자들의 피해는 얼마나 어마어마한지를.클라우드랑 크라우드랑 혼동하는게 아님요. 영어못하는 초딩으로 아심?
나라가 븅신이기 때문
오늘 제주항공 탔는데 이것 때문인지 탑승수속 때 직원분들이 컴퓨터를 계속 재부팅하시더라구요. 다행히 비행기 이륙 시간은 늦어지지 않았는데 디지털 사회의 취약점을 몸소 느꼈네요 ㄷㄷ
오늘 일하는데 사방에서 블루스크린 뜨는거 보고 세상에 종말이 오나 했습니다 ㅋㅋ
저는 전쟁난줄 ㅋㅋㅋ
네 그랬군요
종말입니다.. 잠이나자러집에간당~~
그랬겠네요ㅋㅋㅋㅋ
Scp 079
저 백신을 쓰는 기업에서 일하는데 죙일 사내에 비상이 걸렸습니다.
윈도우PC 쓰는 부서랑 서버들 죄다 블루스크린 파티나서..... 다행이 AD서버들이 대다수여서 망정이지 다른 서비스 운영채널들이었으면 허
저 회사는 부도나겠내요ㅋㅋ
문제는 저 소프트 하나 문제로 전세계가 난리난거에 불안해 지는거죠. 예전에 다이하드에 나왔었던 파이어세일이 영화나 이론이 아닌 실제로 소프트 하나 잡으면 전세계를 아작낼수도 있구나 하는거를 직간접적으로 보여준거 같아요..
무지성 자동업데이트 반대하는 이유
ㅇㄱㄹㅇ
꼬추 긁으면서 커뮤나 하는 입장에서는 좋은 대응이겠지만, 회사에서 일개 직원이 어찌 반대하누.. (영상 예시중 항공사가 나왔으니) 내가 대형 항공사 직원이라고 해보자. 다들 쓰는 업계 선도 업체가 계약에 따라 상시적으로 보안 업데이트를 한단 말이지. 그 상황에서 네가 업데이트 끄면서 '이거 믿을만한거임? 나는 무지성 자동 업뎃 반대임 ㅋㅋㅋ' 라고 할 수 있겠니.
@@user-ue8uq커뮤충화법 나오네ㅋㅋㅋㅋㅋ 누가 뭐라했냐? 누가 회사 일개 직원보고 무조건 그렇게 하라고 했어? 얘가 그냥 반대한다고 한 마디 했는데 소설로 답글을 가득채워버리네ㅉㅉ
@@daegeunlee115적어도 안정성 측면에서 중요한건 업데이트 내역 살펴보고 해야지
@@user-ue8uq이해해라. 저런애들 어차피 태반이 백수임
마이크로소프트 주가가 한 3프로는 떨어지지 않을까 해서 주식 한번 사볼까 타점 잡고 있었는데 오히려 시세가 오르더라. 전세계에 마이크로소프트의 영향력을 보여줬다면서 주가 상승요인이었음
지금도 성능 이슈 있는 v3 transaction 프로그램은 은행 필수 프로그램에서ㅜ없어져야함.
사용자들 성능을 위해서 보안프로그램 하나를 빼고 쓰다가 보안이슈가 터지면 사용자들이 얌전히 있을까요 ?
보안프로그램=내가책임지기싫어서책임전가하려고씀
@@manjubeolpan적어도 용도가 끝났으면 다른 작업에 영향을 주면 안된다 생각해요. 강제로 설치시키는 마당에 기존 보안 프로그램과 충돌나는 것도 웃기고, pc 성능 감소도 그렇고, astx는 문제 있는 게 맞습니다.
없어지면 해킹에 무방비 상태
@@Irisrozi 해킹에 무방비 하지 앉아요..
솔직히 V3나 nprotect나 있으나 마나한 거라. 저게 국가가 관여해서 공기업 관련제품인데
중간에 얼마나 투자금 빼먹었는지,
또 위에서 만들라고 하니 명목상 해놓은 것들이라 해킹 및 바이러스를 정말 잡을 수 있는 지..
오히려 기본 내장되어 있는 윈도우 디펜더가 훨씬 성능이 더 좋고 업데이트만 제때해도 보안에 별 문제 없어요.
물론 오늘 같은 사태가 있어서 마비가 됬지만
이번 사건과 강제로 설치되는 보안프로그램의 역량은 별개의 문제에요.
강제로 깔리는 보안프로그램이 정말 효과가 있는지는 미지수고,
사실상은 소비자에게 책임을 전가하기 위한 면피용이니(우리는 보안프로그램 설치하게 했으니 책임없어)
없어져도 문제없습니다.
예전에 알약이 윈도우 시스템 건들여서 랜섬웨어처럼 부팅안되는 현상 있었는데 ㅋㅋㅋㅋㅋ
건드려서
옛날 V3도 윈도우 업데이트 관련해서 시스템 중요 파일을 잘못 감지하여 문제가 발생했던 적이 있었죠.
레전드.. ㅋ
그런 사건은 외산 백신 v3 다 있었는데
보통 BSOD가 뜨면 메모리덤프가 뜨는데
그걸 커널 디버거로 분석하면 드라이버 충돌난 거 이름이 나옵니다
안전모드로 들어가서 관련파일.sys 찾아서 지우고 재부팅하면 정상동작 할 겁니다
이번에 조치방법 뜬거도 거길 기반해서 나온거죠
보안이라 쓰는 공식 스파이웨어
이렇게 빨리 제작한다고요..?! 거의 IT계 레카채널인데요 ㅋㅋㅋ
ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ대기업 전용 레카ㅋㅋㅋ
블루스크린 안 떴거나 맥이거나? ㅋㅋㅋ
IT렉카 맞음
Crowd(집단, 군중) + strike(파업)...
전부 블루스크린 떠서 업무 중단 했으니 (비 자발적) 집단 파업 맞네... 닉값했네...
회사에서 블루스크린 뜬 컴들 많아서 세이브 생활화. 크라우드 스트라이크 프로그램 없는 다른 분 컴에서도 갑자기 블루스크린이 떠서 놀랬어요. 한가지 os만 쓰면 문제가 되겠구나라고 생각 했어요
이런경우 보안업체 피해보상이 어떻게 될지 궁금해지네요
업계에서는 처음 있는 사례인거 같은데
피해가 너무 커서.......
회사 파산까지 가야하는거 아닌가?????
각 기업에 피해만 보상하는게 아니라......
각 기업을 이용한 소비자한데도 보상을 해야할테니.................
이전에도 다른 회사에서 비슷한 사례가 있었습니다만 사용자가 기대하는 그런 금전적 보상은 없었고 다른 방식이었습니다. 심각한것은 사실이지만 이런건으로 회사가 망하진 않아요. 사용하는 소비자가 하나의 서비스에만 전적으로 의지 않지 않는 IT전략을 가져가야 합니다.
우리나라 항공사는 언론에서 언급된 곳이 제주항공이 문제라고 나왔네요. 하루 속히 잘 해결되서 전 산업 분야 다시 잘 돌아가길 바라네요.
나 오늘 마침 몇달만에 노트북 켰는데 저러길래 오래안써서 뭐 문제 생겼나 했었는데 그게 아니었네 ㅋㅋㅋ
근데 구글 검색해서 금방 해결해서 켰는데 뭐지…?
@@HiHi_xox개인용 컴퓨터는 크게 문제 없어요. 문제는 영상처럼 비투비 즉 기업 판매용으로 사용되는 쪽엔 여러 부분을 고려해야될 부분이 많고요.(개인용보다 다양한 변수 등) 여튼 잘 해결하셨다니 다행이네요.
뉴스를 스쳐가며 봤나 ㅋㅋ 대한항공 아시아나항공 빼고 싹 다 멈췄는데
@@HiHi_xox알약 같은 보안프로그램이 블루 스크린 일으킨 건데, 문제가 되는건 크라우드스크라이크사의 기업용 보안 프로그램 문제라 가정용 컴퓨터가 저 문제에 해당될 확률은 적어요.
EDR 솔루션에 대한 기업들의 생각이 바뀌겠군요.
99% 정확한 것 같네요! 와~~~ 컴퓨터에 대해서 많이 아시는 분이구나! 전 취미삼아 보안을 3년정도 공부했는데요. (전제지식) OS는 권한 체계가 있어요. 리눅스는 일반인 권한 모드 vs Root 권한 모드! Root 권한으로 모든 것을 다 할 수 있지요! 반면, 윈도우는 일반인 권한 모드, Admin 모드, 시스템 모드가 있어요! 윈도우 Admin모드에서 상당히 많은 권한을 받아 많은 일을 할 수 있지요! 한데, 사람들은 윈도우의 Admin모드가 리눅스의 Root모드와 동일한 줄 아는데... 그건 착각이고 그렇지 않아요! 윈도우의 Admin모드로 리눅스의 Root모드처럼 커널내의 파일들을 수정한다던가 로그인에 관련된 파일을 수정한다던가 등등의 일들을 못해요! 윈도우는 그걸 막아놓았어요! 그걸 할려면 시스템모드에서 가능해요. 해서, 해커들은 윈도우는 되도록이면 사용을 안 해요! 암튼, 알약이나 V3같은 안티바이러스 프로그램은 시스템모드에 속해요. 해서, 보통 해커들은 윈도우 OS에 침입후, 권한을 상승시킬려고, 시스템 모드에서 작동중인 파일들에 액세스할려고 시도해요. 여담으로, 여러 방법들이 있는데, 버퍼 오버 플로우도 이 침입방법내에 속해요. 정상적인 메모리에 과다한 데이타를 넣어서, 커널영역(시스템영역)까지 침범하는 것이 버퍼 오버 플로우의 목적이지요! 암튼, 시스텀 모드에서 작동되는 파일에 액세스가 되고, 그 파일내에서 CMD을 열면, 그 CMD는 시스템모드에서 열어지는 것이고, 그 CMD내의 명령어들은 시스템 모드에서 작동되는 것이다라는 원리이거든요! (제가 추측하는 블루스크린 원인) 해당 Falcon sensor도 다른 안티바이러스프로그램과 마찬가지이예요. 크게 다르지 않아요! 중요한 것은 시스템 권한을 가진 소프트웨이일것예요! 해당 Falcon sensor가 윈도우 로그인를 처음부터 시스템 모드로 로그인 할려고 하다가, 윈도우OS가 거절해서, 저런 블루스크린이 뜨지않았나싶어요. 윈도우OS는 일반인 모드나 Admin모드의 로그인만 허락하거든요! (반면, 리눅스는 일반인 모드와 Root모드 다 로그인을 허락하고요!) 제가 이리 생각한 결정적인 이유는 CrowStrike가 Falcon sensor가 Windows 관리자와 충돌한다라고 그들의 홈페이지에 밝혀서예요! MS나 CrowStike나 둘다 자세한 내막을 밝히지 않을 것예요! 시스템 권한과 관련있다면 말이죠! 외부에 공개해서 좋을 것이 하나없어요! 해커들이 역으로 이용할수도 있잖아요!
8:57 _Fucked ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ
모든걸 외주에 맡겼으면 감당해야할 댓가지. 원래 전기도 나라에서 공급하는거 못믿고, 개인 공장마다 발전기 돌렸던게 아니었나? 서버를 다시 기업들이 가져가야할지 말지는 고민해야할듯
그럼 비용이 기하급수적으로 증가하겠죠 ㄷㄷㄷㄷ
바보임? 보안을 관련 없는 회사가 왜 챙겨 공신력있는 외부업체 서비스 이용하는게 안정성과 비용절감 모두 챙기는데
세상 걱정 많아서 집에서 쌀 재배하시죠?ㅎ
@@seonwoopark8957교통사고 나니까 밖에 나가면 안 됨
리눅스 유저라 그런지( -그리고 집에만 박혀있어서- ) 저한테는 ms클라우드 사태나 이거나 별 영향이 없긴 했지만 이런 이슈는 상당히 무섭네요
실수 하나?로 최악의 사태가 일어나버린 것이니.... 자동업데이트가 보안 유지에 필요하다는것은 동의하나(특히 이번 건의 경우 기업용이기에) 업데이트 제공하는 기업쪽에서 여러 기기에서 미리 테스트를 완료한 후에 업데이트하는게 맞는것 같네요.
좋은영상 감사합니다!
금번 사건으로 다시한번 제기 된건 SPOF(단일 장애지점) 죠. 클라우드라는 큰 빅 테크 회사 하나에 기대했을 경우 벌어지는 사태가 어느정도인지를 실감하는...
클라우드 탓이 아니었는데요? 백신업체 탓이었지
크라우드 스트라이크 말고 MS 클라우드 장애도 어제 일어났는데 그거랑 헷깔리신듯여. 심지어 DR 해놧는데 3개 장소 모두 장애생긴 초유의 사태였었어요
대기업도 못믿으면 리스크관리 어디까지 해야되냐 진짜 골깐다 배울건많고 할건많은데 ㅆ8
금요일 오전 ms클라우드 장애이슈가 먼저 발생되고 바로 해결됐으나 이후 crowdstrike 보안 업데이트 이슈로 os bsod문제가 발생되기 시작하면서 금요일에 ms의 악몽이 시작됐는데 aws 클라우드 서비스 내 ec2의 os를 윈도우로 사용하는 고객도 같은 영향을 받았습니다. 금번 보안이슈 패치또한 클라우드 같은 시스템을 통해 묶인 글로벌 pc들이 crowdstrike 업데이트 패치를 빠르게 적용받을 수 있어 동시다발적으로 bsod가 생겨 일부에서는 클라우드에 묶인 초연결 시대의 위험성을 얘기하고 있는 것이죠
독점이 심각하게 위험한 이유.
이미 우리나라는 카카오로 격어보고도 반성을 안하니 진짜 답이 없음
Os를 니가 만들던가 ㅋㅋ
OS개발하는게 쉬운줄 암? 쓸만한거 하나 만드는데 컴퓨터 전문인력이 얼마나 필요한데..
보안회사가 저 개판을 쳤는데도 주가가 10% 밖에 안빠지네요.
소송전 나오면 그 이후에 더 움직일듯여
실수를 할수도 있지. 넌 실수 안하냐 좋은 주식이니까 별로 안떨어지지 글로벌 사이버보안 1, 2위를 다투는 기업인데
@@장정태 어익후~ 성품이 사람이 아닌 기업에까지 너그러우셔서 사회생활이 모난것 하나 없이 원만하시겠습니다. ^^
@@장정태실수를 하면 안됨. 실제로 얼마나 많은 회사에 민폐를 끼쳤는데.
@@danielyoon1724 넌 병진이라 크라우드스트라이크 라는 기업도 이번에 알았겠지 ㅋㅋㅋ 팔로알토 네트웍스는 들어봤니 병진아? ㅋㅋ
에러 형님 깔끔한정리 머리를 탁 치고 갑니다!
백신 보안회사들 연례행사같은건지 잊으만 하면 이런 사고 터지더라구요.
좀 옛날일이긴 하지만 아바스트는 두번이나 사용자 윈도우 시스템을 날려먹은적이 있고 알약도 컴퓨터 사용을 못하게 할 정도로 렉을 걸어버린 사건있었죠.
온갖 권한과 감시를 하다보니 삐끗하면 대형사고 터트리는게 보안 솔루션입니다.
진짜 저런상황을 대비해서 오프라인 장치같을걸 비상용으로 준비해놓는게 좋을듯
업무용 단말기를 인터네셍 연결하는것도 문제
업무시스템 자체가 인터넷이 필수라서 불가해요. 발권시스템 같은게 다 엮여있었음
작은 자체서버는 각기 있어야겠네..
윈도우는 부럽다
인텔 칩 땜에 뻗어버리고
보안업체 땜에 뻗어버리고
윈도우야 20년전(중간고사 대체 레포트 쓰다가 블루스크린 떠서 내 속을 태우더니)이나 지금이나 항상 넌 항상 그대로
파란색 창을 들고 다니면서 너 멋대로 쉬는구나
부럽다
보안업체 잘못인지라 이 상황에 윈도우를 까는 건 아닌 듯 한데요...
9:17 윈도우 10을 10개라고 ....ㅋㅋㅋㅋ 순간 내가 잘못들었나 했시용😂😂 옥에티발견! 열일 홧팅🙃🙃
헐 ㅋㅋㅋㅋㅋ 주의깊게 보고 만들겠습니다 ㅠㅠㅋ
@@unrealtechbs인듯
저도 순간 깜짝.. ㅋㅋㅋ
역시 울트론좌 A.i 벌써부터 전산 공격하네
주인장 닉에 맞는 주제 ㅋㅋㅋ
에러님 오늘 영상 잘 봤습니다!
보안관련 내용도 많이 다뤄주세요❤
그냥 윈도우 디펜더 쓰는 내가 승리자다...
만약 이게 전기차와 연결된다면? 생각만 해도 끔직하네!
빠르네요
딥스테이트 공작.......
ㅋㅋㅋ 옛날 영화에 나왔었던것들이 이제 현실에 적용되고 있네요 신기합니다
저는 망상을 많이해서 항상 클라우딩용 데이터랑 백업용 물리디스크 따로 놓고 쓰는데 이거보니
주변에서 미련하다는 말을 했던게 위안이 좀 되네요 ㅠㅠ 안좋은일에서 위안을 삼으면 안돼는데
앞으로 보안 솔루션이나 네트워킹 시스템 솔루션등등들도 더 안전해지길 바랍니다
이번 사건으로 보안이나 네트워크/시스템 엔지니어링 시장이 정말 많이 컸구나 하고 엄청 와닿았네요
저도 개인이지만은 DAS에 자료 백업하고 그것도 RAID 1로 클라우드는 일절 안 믿는데 ㅋㅋ
크라우드스트라이크 급락했는데 다시 복구되고있네요.. 반등 이유가 보안에 문제가 생겨서 먹통이 된게 아니라 업데이트 과정에서 윈도우랑 충돌이 일어난 해프닝이고, 전세계 윈도우가 먹통이 되어서 배상금 문제가 생기긴 하겠지만 그만큼 전세계적으로 이 기업에 보안프로그램을 이용하고 있었던게 더 호재라고 회복한다네요ㅋㅋㅋ 나중에 배상금 판결나오면 또 급락할거같은데..
@@user-vt5qy9vs6r 주식 전문가라는 인간들 그냥 반등하면 왜 반등하지 뭐하도 이유 생각해애서 떠들어야 빕 먹고 샇지 하면서 이유 갖다 대는 거지 사실은 그냥 하띠충에 차트충에 별별 불나방들 다 달라붙어서 매수세 나오니 오르는 거지 이거 또 어디서 공매도세력이 타이밍 됐다 드가자 하면 또 월요일에 확떨어지고 그럴지 다시 오를지 아무도 모름 ㅋㅋ
배상금 그닥 심하게 나올겁니다. 카카오도 그런식이면 이미 망했어야죠.
뭐 보험도 있을거지만 카카오랑 비교하는 건 좀. 한국대상이랑 전세계랑 비교하는건 상식이하네요 ㅋㅋㅋ. 지금 주가가 버티는건 생각외로 크라우드 스트라이크 가 업계점유률이 엄청나다는걸 반증해서 그런건데. 보상문제가 다시 터지고 이게 기업 재정에 타격을 준다면 폭락이 가능하겠죠.
와 공항에 블루스크린 존나 무서울거같은데
호오 금욜밤에 열일이시네
저희 회사는 카스퍼스키 쓰는데 windows\system32\drivers\crowdstrike 폴더가 잇더군요 ㅜㅜ
폴더명 바꾸고 겨우 2019서버 부팅시켰습니다
이래서 요즘 AI나 소프트웨어적 발전이 눈 부시지만 가끔 발생하는 이런 오류들이 너무 치명적이기 때문에 기술의 발전보다 현실에 적용은 점점 느려질거 같네요 ㅎㅎ
이렇게 무너지는 게 전혀 눈부신 발전이 아니라는 반증입니다.
그냥 돌아가게만 구현해놓고 끝내는거죠. 싸구려 인도인 프로그래머들 우르르 뽑아다가.
물론 한국은 그 인도인들 조차 안 들어오는 막장이라 듣기는 했습니다만
@@taylorshin관련종사자입니다만 이게 개발자가 개판이라기보다 QA이슈관점이 더 큰 거 같습니다...개발자는 신이 아닙니다.
반대로 생각되지 않나요? 오히려 인재에 해당되니까 ai가 더 필요할거같은디
0:46 크라우드스트라이크 CrowdStrike
보통 이런 패치 업데이트 전에 여러가지 컴퓨터들에 먼저 테스트를 하고 업데이트를 시작하는데 이번 사건은 회사에서 패치 담당 직원이 테스트를 안했거나 누군가가 패치를 바꿔치기 해서 일어난 일이 분명합니다. 어쨌든, 저거 복구하는데 참 오래 걸리겠네요.
개발자인데 엔드포인트 계열 개 짜증남 ㅋㅋㅋ
(국내 백신 업체들도 기업용으로 있는 걸로 암)
저거 권한을 더 받아서 그런 거 보다 그냥 파일 하나하나가 변경될 때마다 감시 되는 거라...
예를들어 IDE에서 이런저런 기능을 쓰면 한글자 칠 때마다 파일이 여러개씩 변하는데..
그때마다 그 파일들 다 감시해서 속도 개느려짐....
개발자들이 맨날 맥북달라는 이유 중 하나가 저거임... (맥용은 저렇게 까지 감시 안돼서 그나마 빠름.. ㅋㅋㅋㅋ)
왜 일반 유저용은 저렇게 안만드냐면.. 속도가 진짜.. 쓰레기됨... 한번 깔아보면 그때부터 욕나오게 될거임. ㅋㅋㅋ
추가로 엔드포인트라서 저런일이 생긴 게 아니라..
그냥 저 업체의 저 백신에 문제가 생긴 거...
역사적으로 백신업체의 백신이 윈도우 시스템 파일 날려버리는 경우는 종종 있어왔음...
이번에 저 업체가 걸렸을 뿐....
엔드포인트냐 아니냐 뭐 그런게 아니고 그냐 저 업체 것만 안 쓰고 있으면 상관없는 일임..
어제 아침에 원드라이브가 안들어가져서 얼마나 고생했는지...
그건 이거랑은 다른 이슈였어요
@@seonwoopark8957그렇군요😮
커널급 핵찾는 게임 프로그램이 이럴 수도 있겠네요
블루스크린은 OS에 영향을 악영향을 미치는 것을 사전에 차단하는 안전한 기능입니다.
이 부분은 정말 앞으로 더 궁금해질 거 같습니다!!! 중요한 문제 같네요! 빠른 영상 감사드립니다❤
클래스액션 고소들어가면 회사문 닫는건 기본이고 오너도 탈탈털리는 금융치료받겠네요
아뇨, 그냥 얼토당토 않는 합의로 끝내고 말 겁니다. 애초에 이 정도 가지고 소송으로 망할 회사였으면 그렇게 많은 데 설치되지도 않았죠.
원가절감 인력감축으로 테스트 할 인력이나 시간이 없어서 그냥 올렸다가 뻑난듯
맥이라 몰랐던 1인…
피해 보상이 어마 어마 하겠군...
어제 azure쪽 한국서버쪽 으로하면 가상머신 새로추가 안나오던거랑 관련있었나요
이상하게 한국서버쪽만 안나오던데
그건 MS 애저 별개 문제였어요
영상 감사합니다 정확히 윈도우 응용그램중 뭐를 건드린건가요? 그게좀 궁금하네요
커널업데이트과정중에 그렇게된건데 자세한내용은안올리고 두리뭉실한내용만있네
항상 일할 때마다 느꼈지만 프로그램을 배포하는 과정에서 어떤 상황이 벌어질지 모르기 때문에 무조건 롤백과 예비 서버는 무조건 준비해야 된다고 생각합니다 이게 기업 같은 경우는 롤백을 하는게 너무 쉬운 거 같지만 몇백 여대에 컴퓨터 동시에 진행한다는게 일단 말이 안 됩니다 그래서 정확히는 검사들이 일단 클라우드 컴퓨터와 오프라인 컴퓨터로 나눠져 있어서 일을 할 때는 클라우드 컴퓨터로 하고 계속 일을 하면서 예비로 복사를 하고 이중 시스템 만들어 놓고 문제가 생기면 오프라인 시스템으로 변경해 가지고 바로 대처해야 된다고 생각합니다 뭐 또 이렇게 얘기하면 생각보다 간단하지도 않은데 그렇게 얘기하지 말라고 할 수도 있지만 항상 문제는 간단한 부분에서 해결됩니다 이 짓거리 1 5년 하다 보니까 생각 없이 배포하는게 아니에요 아직 배포하면 안 되는데 업데이트 치면 안 되는데 꼭 그러더라고요 윗대가리들이 그냥 배포하라고 물론 개발자들이 잘못했을 수도 있지만 왠지 모르게 그럴 것 같네요
재밌는 현상이네여
애플이나 구글 메타처럼 사내에서 맥이나 리눅스만 사용하는 회사들은 아무일도 없겠네요.
9분 8초 쯤에 10개의 윈도우 머신이라고 하셨는데 10개가 아니고 많은 윈도우10 운영체제에서 문제가 발생하고 있다라고 하셔야 합니다
월급루팡이 많은곳 특 : 보안패치 태스트 귀찮음
오전에 동일한 증상이 발생해서 재부팅도 안되고 바이러스인가?
컴퓨터 분해하고 난리남 다행히 해결되었는데 이런 문제가 있었군요
여기 미국인데, 금욜에 비행기 타고 한국 가셔야 하는 분이 이것 때문에 뱅기 못타고 일욜에 비행기 타셨음…..
야근하신 에러님은 구독과 좋아요를 받으셔야 합니다.
전체 존 일시전개 하지 않고, 비율로 서서히 늘렸으면 이런 일 없었을텐데
왜 전체 존에 일시전개를 했는지 모르겠네요. 이건 내부 프로토콜 위반이라고 생각되는데...
사이버 공격에 대해 좀 더 빠르고 긴밀하게 반응하기 위해 저런 백신 시스템의 권한을 높여준 게 이번 사태의 주요 원인이네요. 백신의 원래 취지인 무적의 방패가 아니라 양날의 검이네요. 그렇다고 권한을 낮추고 시스템 접근에 제약을 많이 걸면 또 그건 그거대로 공격에 대한 취약성이 늘어나는 꼴이고~ 참 어렵습니다.
윈도우를 백프로 모든 인프라에서 안 쓰면 될 일이죠. 윈도우 리눅스 반반 쓰다가 이런 일 터지면 리눅스 쪽으로 돌린다던가…
독점의 폐해 입니다.
@@taylorshin 서버나 클라우드용 리눅스는 많이 쓰기도 하고 그런데 그 회사 시스템 말단에 개인용 단말기 까지 리눅스를 쓰는 건 아무래도 편의성문제 때문에 쉽지 않지요. 리눅스 편의성이 많이 개선되었다고 하나 그럼에도 여전히 윈도우나 맥에 비해 점유율이 밀리는 건 단순히 사람들이 리눅스의 좋음에 대해 잘 몰라서이진 않으니까요.
국내 언론은 영~ "MS 클라우드가 원인이다! 그리고 끝?" 대체 뭐가 문제인데... 했는데
자세히 설명해 주셔서 감사합니다! ^^
웃긴건 어제 오전에 개인용 OneDrive도 접속이 안됐었다는 겁니다.. 근데 회사꺼 OneDrive는 접속이 잘됐었어요
그건 MS 미중부 리전 이슈엿었어요
기업과 기업의 보안솔루션 계약인데 보안업체에서의 기업에 대한 보상이 너무너무 존나 궁금하네요 ㅋㅋ 보상몰루?알빠노? 로 하려나...아니면 계약해지되고 매장되나? 궁금궁금
아무도 접속 못하게 했으니 보안은 지켰네. 좋아쓰!
...윈도우도 못믿을 시스템이다. '빅데이터'수집에 열올리는 모습이기 때문.
때문에, 윈도우에서 빅데이터 수집과관련 모듈과 보안업체 모듈이 충돌난게 아닐까 하는 의심이 생긴다.
어제 뉴스들 오보가 심각하더라고요.
여튼, 크라우드 스트라이크는 파산하지 않을까요? 배상 금액이 말도 안될거 같습니다.
그리고 그걸 떠나 이미 보안 솔루션 업체로서 심각한 신용 타격으로 고객이 남아나질 않을 것 같습니다.
제컴도 bsod 일으키며 벽돌 됐었네요 해결책이 나오기 전까지 영문도 모른채 고군분투하며 온갖 방법을 총동원 했었지만 계속 블루 스크린만 떴었고, 뭘 잘못 만졌나 안켜지는 컴터를 보며 실의에 빠졌을때 각국의 다른 직원도 같은 증상을 토로하면서 내막을 알게 됐네요. 덕분에 어제 빠른 퇴근이 가능 했었죠 ㅎ 이게 어제 오후 2시쯤 겪은 실화.
공중파보다 정확하게 알려주시네요. 공중파들은 죄다 클라우드가 문제라는 식으로 보도하던데 ㅋㅋ 이러니 공중파를 안보는거지... 😮💨
저는 이 여파로 MS클라우드 서비스인 원드라이브 접속이 안되서 애를 먹었고, 노트북의 경우 자동으로 윈도우 패치가 되는 듯하더니 C: 드라이브가 통째로 날아가서 윈도우 부팅이 안되는 현상이 있었습니다.
Kt에서도 업데이트하다 에러내고. 업데이트하기전에 내부에서 먼저 업데이트 실행확인하고 외부 실행할텐데 어떻게 오류가 발생할수 있지? 참나.
기업이 하나의 솔루션만 선택하면 안된다는걸 알려준 사례.
다양성을 유지 해야 합니다. 획일화 되면, 쉽게 무너지네요.
패치 실시한 사람을 사건 터진 당일 해고해버리는 걸 보면 그 회사도 생각이 없는것같아요 사건의 가장 중심부에 있는 사람인데 해고당했으면 절대로 협조안할듯
테스트도 안하고 업데이트 릴리즈했나?
가능성 있다 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ
추측인데, 새 버전의 테스트는 충분히 했는데 막판에 사소한 것(?) 하나를 변경한 뒤 출시한 듯 ㅋㅋㅋㅋ
M$ OS의 근본적인 문제. 관리도 못하면서 핵심권한을 앱에게 줘버림. 앱이 개판치면 자기도 죽음 ㅋㅋㅋ
MS 잘못이 아니고 보안업체 잘못 이라자나요.
아무런 지식도 없는 분이 댓글 다네. ㅋㅋㅋ 무식하면 용감하다더니 ㅋ
그렇게 애플 os가 좋으면 왜 백신 회사들이 사용 권고 하지 않고 윈도우,리눅스 쓰겠냐. 머리에 우동사리만 넣지 말고 생각 좀..
편리함과 리스크 그때 그때 비교하가면서 개선해 나가면서 쓰는게 이성적인 사고를 가진 사람들이 내리는 판단이란다. 아무것도 못하게 다 막아 놓고 애플 짱짱맨 외치는건 머리에 진짜 우동사리 들어있다는거 자랑 밖에 안돼..
이건 맞지 않음?
관리자 권한 하나만 허용하면 다른 권한 허용 없이 커널까지 바로 접근할수 있는데
리눅스나 맥os는 최소한의 권한 체계라도 있으니까
@@user-py6kd7ft9d 1자 무식한 놈ㅉㅉ 모르면 가만히 있어
@@Irisrozi OS가 뭔지도 모르면 찌그러져 있어. 이 무식아~~
윈도우 업데이트 오류시
문제 보안 수정하는 속도 진짜 한숨나오지
특히나 한국 사람들 성격에 자구책
안내라도 봐야 직성이 풀리는데 그마저도
수정 몇일전에 올림 ㅋㅋㅋ 진자 답이 없음
그냥 뭐 독점자의 만행이고 게으름임
클라우드그트라이크 같은걸 알약이나 V3과비교하면 곤란합니다. 기업용 보안툴은 외부로부터의 침입도 감시하고 ***내부에서 정보 누출시키는 것도 감시*** 합니다. 그래서 *** 사용자의 모든 행동 또한 로깅하고 사용자 모르게 기업체 서버에 전송***합니다. 그래서 일반 바이러스 도구 들과도 차별화 되는 OS상에서 엄청난 권한을 가지고 있는 겁니다. "엄청난 해킹도구" 라고 할 만 합니다.
크라우드 스트라이크 제품은 못 쓰겠군요. 비트디펜더를 쓰는 1인, 기업들은 비트디펜더를 안 쓰나 봅니다.
클라우드 문제라며 ㅋㅋㅋ 최근 윈12 블스 뜨던게 내 피씨 문제가 아니였구만
MS사의 OS는 솔직히 DOS에서부터 상당히 불안정했던것 같습니다. 경쟁이 될만한 OS들이 있었는데 Winodws가 독점적인 체제로 이어지고 완성도적인 측면도 솔직히 의심될때가 있었는데,더욱 놀라운것은 모든것이 Windows기반의 시스템이라는것에 말이죠 리눅스도 있었을텐데 말이죠 모든 항공사들도 채택한것을 보면 단지 접근하기 좋다는 이유와 호환성 때문이라고 해석도 해보게 됩니다. 개인적으로도 외부에서 바이러스 침투 혹은 레지스터만 살짝 잘못되어도 블루스크린 뜨는것을 수없이 보고 수없이 다시설치하고 말이죠 단지 안정성보다는 호환성때문에 사용하는 OS라는 판단을 합니다.
2:23 해당 라스베가스의 Sphere 사진은 조작인걸로 판명났습니다.
저런건 바이러스가 아닌 이상 그냥 전문가 한명이 그냥 해결할 수 있는건데.... 공항안에 재대로 된 전문가가 단한명도 없는것도 레전드다.
그런 전문가들은 평소에 월급을 많이 줘야 해서 안 뽑죠 ㅋ
이래서 공항같은 사회 인프라를 영리화 하면 안 된다니까요.
해결책이 안전모드 부팅하고 특정 파일 제거해야되는건데 IT보안팀 인원이 아무리 많아도 그 많은 PC 다 처리하기 힘들어요. 심지어 비트라커 걸려있으면 비트라커 키 받고 처리해야해서 더 골치아팠었음
컴퓨터 좀 만진다고 해도 내가 모르는 상황에서 더 잣되는 경우가 생길수 있기에 똑똑한 직원일 수록 제가 왜요?를 시전함
대부분 큰 기업 기관은 다 외부 관리 업체 씀, 근데 외부 관리 업체 조차도 마비된거면 답이 없음.
바로 어제까지 이 회사 광고 유튜브에 엄청 떴었는데…
다 좋은데 첫 16초동안의 인트로영상 없이 시작하면 안될까요? 어자피 볼꺼 중복으로 보는것도 별로고 넘기려고 스킵하다보면 넘어가버려서 어디가 시작인지 찾기도 힘들고, 여러모로 번거롭네요...
Mr. Robot 드라마 생각나네요
나중에 Ai가 폭주할때 물리적인 서버파괴보다 보안시스템의 오류를 일으키는 쪽이 최후의 수단이 될수도 있겠네요. 가장 기초적인 컴퓨팅시스템에 대해 인간들이 머리속에 지식을 저장해 둬야합니다.
리눅스를 서버용으로만 한정시켜서 일어난일입니다 적어도 국내한정으로요
고도로 발달한 보안업체는 해커와 구분할 수가 없다.
머라고요 빨꽁 이라고요?? 아 포트리스 생각나네……. 탱탱은 슈탱이죠 😂😂😂😂
CIBR ETF 도 참고하세요
권한이 많아서 오류가 나니 먹통이 된거엿군요...
기사들이 Azure 문제로 인한 것처럼 써놔서 얼씨구나 하면서 아마존, 구글 주식 샀다가 피봤는데, 결론은 이거였다는 걸 알았더라면 ㅠ.ㅠ
안될공학은 원래 불루스크린
클라우드 슈퍼 컴.양자컴이 주류가될 때 나타날 전초적 같은 사건..세상사 빠르고 편리해지는 만큼 위험성이 커지는게 세상 원리..이 리스크를 본인이 선택할 수있어야 되는데, 이게 되어지지 않는다는거..세상변화속도를 대부분 80% 이상은 못 따라간다는거...아니 보통의 사람이 적응속도보다 변화 속도가 더 빠르다는 거.. 모든 분야 양극화가 더 심화되고, 결국 언젠가 균형을 잃을 것인데, 그 시간을 어떻게 최대한 늦추야가 인류의 고민....그래서 일런도 AI 규제에 대한 말을 하는거고,,