미국 마이크로소프트(MS)의 클라우드 서비스에 장애가 발생하면서 19일 오후 이스타항공 홈페이지에 '서비스 점검중'이라는 문구가 표시돼 있다. 뉴시스

한국인터넷진흥원(KISA)은 19일 오후 자사 홈페이지에 '크라우드스트라이크 제품으로 인한 윈도 시스템 비정상 종료(블루스크린) 관련 긴급 조치 권고'라는 제목의 공지 사항을 올렸다. 이날 세계 1위 보안업체인 크라우드스트라이크 보안 플랫폼인 팔콘을 업데이트하는 과정에서 MS 윈도 시스템과 충돌이 발생해 MS 클라우드를 사용하는 기업 시스템에 문제가 발생했다.



안전 모드에서 문제 파일을 삭제하려면 안전 모드에서 명령 프롬프트(관리자) 또는 윈도 파워쉘(관리자)을 실행한 뒤 'C-00000291*.sys' 패턴과 일치하는 파일을 검색해 삭제하는 방법이 있다. 안전 모드에서 크라우드스트라이크 폴더명을 변경하는 경우는 폴더 이름을 'CrowdStrike'에서 'ren CrowdStrike CrowdStrike_old'로 바꿀 수 있다.

레지스트리 편집기를 활용해 CS에이전트 서비스를 차단할 때는 CS에이전트 키 오른쪽 창에서 시작(Start) 항목을 찾아 두 번 클릭으로 값을 편집한 뒤 값 데이터를 1(서비스가 자동으로 시작되도록 설정됨)에서 4(서비스 사용 안 함)로 변경하면 된다.

한국일보

김지현 기자 ([email protected])