CrowdStrike 사태가 뭔가요?

2024년 7월 19일, CrowdStrike의 잘못된 업데이트로 전 세계 윈도우 시스템이 동시에 블루스크린(BSOD)을 겪었습니다.

원인:

• CrowdStrike Falcon 센서의 채널 파일(C-00000291*.sys) 업데이트 결함
• 커널 레벨 드라이버가 잘못된 데이터를 읽어 크래시
• 부팅 시 자동 로드되어 무한 블루스크린 루프

피해:

• 전 세계 850만 대 윈도우 PC 영향
• 항공사, 은행, 병원, 방송국 마비
• 수조 원 이상의 경제적 피해 추정

교훈:

• 커널 레벨 보안 도구의 위험성
• 단일 장애점(SPOF)의 문제
• 단계적 롤아웃의 중요성 (카나리 배포)
• 복구 계획(안전 모드 부팅 스크립트)의 중요성