항공사, CrowdStrike 보안 '재앙'으로 5억 달러 손실

델타 항공은 7월에 수백만 대의 윈도우 컴퓨터를 작동 중단시키고 많은 IT 시스템을 교란시킨 보안 '재앙'에 대한 책임이 있는 회사인 크라우드스트라이크를 고소했습니다.

델타항공은 지난 7월 약 7천 건의 항공편 취소를 초래한 사건 이후, 소프트웨어 개발사인 크라우드스트라이크를 계약 위반 및 과실로 고발하며 조지아주에서 소송을 제기했습니다. 다른 항공사들은 델타항공보다 더 빨리 회복했습니다.

델타항공은 이 사고로 3억 8천만 달러의 매출 손실과 1억 7천만 달러의 비용이 발생했다고 밝혔습니다. CrowdStrike 소프트웨어 업데이트의 결함으로 수백만 대의 Windows 컴퓨터에 영향을 미쳤습니다.

델타항공은 크라우드스트라이크(CrowdStrike)로 인해 약 5억 달러의 손실을 입었다고 주장합니다. 사진: cirium

델타항공은 크라우드스트라이크와 마이크로소프트를 상대로 손해배상을 청구하기 위해 로펌을 선임했습니다. 델타항공은 소송에서 크라우드스트라이크가 자사의 이익과 편의를 위해 광고했던 테스트 및 인증 절차를 단축하고 우회함으로써 전 세계적인 재앙을 초래했다고 주장합니다. "크라우드스트라이크가 업데이트를 배포하기 전에 단 한 대의 컴퓨터에서라도 테스트했다면 그 컴퓨터는 작동이 중단되었을 것입니다."

델타 항공은 크라우드스트라이크의 자동 업데이트를 비활성화했지만, 해당 버그는 여전히 델타 항공의 컴퓨터로 확산되었습니다. 델타 항공은 크라우드스트라이크의 팔콘 소프트웨어가 윈도우에 자사가 승인하지 않은 백도어를 생성하고 악용했다고 주장합니다.

CrowdStrike의 CEO인 조지 커츠는 이 사건에 대해 사과하고, 이와 유사한 사건이 다시 발생하지 않도록 조치를 취하겠다고 약속했습니다.

CNBC 에 보낸 이메일 답변에서 이 소프트웨어 회사는 델타의 주장은 입증되지 않은 잘못된 정보, 현대 보안 시스템의 작동 방식에 대한 이해 부족에 근거한 것이며, 구식 IT 인프라를 현대화하지 못해 회복이 더딘 데 대해 다른 사람을 비난하려는 필사적인 시도를 반영한 것이라고 밝혔습니다.

(CNBC에 따르면)