CrowdStrike 잘못된 업데이트로 전 세계 윈도우 PC 수백만 대 먹통

2024년 7월 19일, CrowdStrike의 보안 센서 Falcon에 들어간 잘못된 콘텐츠 업데이트 때문에 수백만 대의 윈도우 컴퓨터가 '블루 스크린 오브 데스'(blue screen of death, 치명적 오류 화면)를 띄우며 멈춰 버렸어요. 업데이트는 그날 오전 일찍 고객들에게 배포됐고, 영향을 받은 기기들은 종종 부팅 루프(boot loop, 재부팅이 끝없이 반복되는 현상)에 갇혔어요.

혼란은 여러 업종으로 순식간에 번졌어요. 항공사들은 수천 편의 항공편을 결항시키거나 지연시켰고, 은행과 결제 시스템에도 문제가 생겼어요. 방송사들은 송출이 끊겼고, 일부 병원은 수술 일정을 미뤄야 했어요. 많은 기관이 기기를 하나씩, 대부분 손으로 고쳐야 했어요. 안전 모드(safe mode, 최소 기능만으로 부팅하는 모드)로 들어가 문제가 된 파일을 삭제하는 방식이었죠.

미국 사이버보안 기업 CrowdStrike는 이번 사태가 사이버 공격이 아니라고 밝혔고, 이후 테스트와 검증 과정의 버그가 원인이라는 분석을 공개했어요. 마이크로소프트는 약 850만 대의 윈도우 기기가 영향을 받은 것으로 추산했어요. 이번 장애는 역사상 가장 큰 IT 장애 중 하나로 꼽히며, 핵심 서비스가 몇몇 소프트웨어 업체에 얼마나 의존하고 있는지 보여줬어요. 이후 마이크로소프트를 포함한 클라우드와 소프트웨어 장애를 이야기할 때 자주 언급되고 있어요.