19일(현지시간) 전 세계 항공·금융·미디어 기업의 IT 시스템이 광범위하게 마비됐다. 원인으로 미국 사이버 보안업체 ‘크라우드 스트라이크’의 프로그램과 마이크로소프트(MS)의 윈도 소프트웨어와의 충돌 가능성이 지목됐다.

CNBC·파이낸셜타임스(FT) 등 외신에 따르면, 이날 발생한 세계 여러 기업의 IT 시스템 마비가 크라우드 스트라이크의 보안 프로그램인 ‘팰컨 센서’ 업데이트로 인한 것일 수 있다는 의혹이 소셜미디어를 중심으로 제기되고 있다. 업데이트된 프로그램이 마이크로소프트(MS)의 윈도 소프트웨어와 충돌하면서 IT 시스템이 먹통이 됐다는 것이다. 다만 아직 정확한 원인은 파악되지 않았다.

스페인의 한 공항에서 컴퓨터 시스템 마비로 승객들이 체크인하지 못한 채 기다리고 있다. 로이터=연합뉴스

이날 벌어진 IT 시스템 먹통 사태로 세계 곳곳에 대규모 플랫폼 마비 사태가 발생했다. 미국에선 유나이티드‧델타‧아메리칸항공 등 주요 항공사들이 잇따라 항공편 운항을 중단했다. 연방항공청은 항공편 중단이 얼마나 지속될지는 밝히지 않았다.

호주에서는 은행‧통신‧방송‧항공 시스템이 마비됐다. 비행기는 결항됐고, 결제 시스템이 마비돼 마트에서는 현금만 받기도 했다. 뉴질랜드 은행도 영향을 받았다.

영국에서는 런던증권거래소(LSE)의 일부 서비스가 개장 직후 중단됐다. LSE측은 “기술팀이 서비스 복원을 위해 노력하고 있다”며 “다른 서비스는 정상적으로 운영된다. 다만 기술적 결함으로 인해 거래 시작이 지연됐다”고 설명했다. 스코틀랜드 에든버러 공항의 체크인 기능이 마비됐고 스카이뉴스 채널의 방송은 송출이 전면 중단됐다. 주요 철도회사들도 광범위한 정보통신 문제로 인한 운행 중단을 예고했다.

독일의 베를린 공항은 기술적 오류로 승객들의 체크인이 지연됐다. 네덜란드 암스테르담의 스키폴 공항, 스페인 전역의 공항도 '사이버 장애'의 영향을 받는 등 유럽에서도 대란이 벌어졌다. 인도 공항과 홍콩 항공도 운용 장애가 발생했다.

일본에서도 MS가 제공하는 윈도 PC가 자동으로 재부팅되는 문제가 발생했다. 화면이 갑자기 파랗게 변한 뒤 ‘디바이스에 문제가 발생했다’는 문구가 뜨면서 PC가 반복적으로 재부팅되고 있다고 일본 TBS 등은 전했다.

네덜란드 스키폴 공항 웹사이트에 접속이 지연되고 있다는 메시지가 뜨고 있다. EPA=연합뉴스

MS는 이와 관련해 "서비스상 문제를 조치 중"이라면서 "'MS 365 앱'과 관련된 영향을 해결 중"이라고 말했다고 로이터는 전했다. 'MS 365'는 오피스, 윈도, 보안 소프트웨어, 클라우드 컴퓨팅 등 다양한 기능을 제공하는 서비스다.

크라우드 스트라이크는 이날 해결법으로 ‘csagent.sys’ 또는 ‘C-00000291*.sys’ 파일을 삭제하라고 공지했다. 업체는 “윈도 안전모드로 접속해 특정 명령어를 입력해 ‘C-00000291*.sys’ 패턴과 일치하는 파일을 찾아 삭제하거나 폴더 이름을 변경한 후 재부팅해보라”고 설명했다.

크라우드 스트라이크는 2011년 세워진 미국의 사이버 보안 기업이다. 2014년 소니 픽처스 해킹 사건, 2015~2016 민주당 전국위원회(DNC) 사이버 공격 사건 등 주요 사건들을 조사하면서 주목받은 회사다. 이날 오류를 일으킨 팰컨은 크라우드 스트라이크의 대표적인 보안 플랫폼이다.

중앙일보

박형수 기자 [email protected]