과기정통부 "MS 서비스 장애, 국내 10개사 피해 확인...모니터링 강화"

[파이낸셜뉴스] 과학기술정보통신부는 19일 마이크로소프트(MS)의 국내 클라우드 서비스 장애가 발생한 것과 관련, 한국MS와 함께 국내 클라우드 서비스 장애의 정확한 원인 및 국내 피해 상황을 파악 중이라고 밝혔다.

다만 국내 영향은 경미한 것으로 추정되며, 방송통신발전기본법상 재난 장애시 보고 의무가 있는 26개 주요 통신사업자는 이번 사태로 피해가 발생하지 않은 것으로 확인됐다. 주요 통신사업자는 SKT, KT, LG유플러스 등 기간통신 11개사와 네이버, 카카오, 구글 등 부가통신 7개사, SK브로드밴드, 네이버클아우드 등 데이터센터 8개사다.

피해가 확인된 국내 기업은 현재 10곳으로, 현재 시스템 복구를 진행 중이거나 완료했다.

과기정통부는 이번 사태가 보안 프로그램인 크라우드 스트라이크 소프트웨어가 주요 장애 요인으로 파악됨에 따라 한국인터넷진흥원(KISA)와 함께 윈도 시스템 비정상 종료(블루스크린) 관련해 비상대응팀을 구성, 긴급 대응에 나섰다.

윈도우 시스템 비정상 종료는 미국 보안회사 크라우드스트라이크의 엔드포인트 보안 제품을 최신 버전으로 보안 업데이트 할 경우 발생하는 것으로 확인됐다.

과기정통부와 KISA는 보호나라&KrCERT/CC 누리집에 문제가 되는 업데이트 파일을 삭제하는 긴급 조치 방안을 안내했고, 이와 관련 발생할 수 있는 사이버 공격에 대해 모니터링을 강화하고 있다.

[e-mail] 조윤주 기자