항공사, CrowdStrike 보안 '재앙'으로 5억 달러 손실

델타 항공은 7월에 수백만 대의 윈도우 컴퓨터를 작동 중단시키고 많은 IT 시스템을 교란시킨 보안 '재앙'에 대한 책임이 있는 회사인 크라우드스트라이크를 고소했습니다.

델타 항공은 지난 7월 약 7,000편의 항공편이 취소되는 사고가 발생한 이후 소프트웨어 제작사인 CrowdStrike를 상대로 조지아주에서 소송을 제기하며 계약 위반과 과실을 저질렀다고 비난했습니다. 다른 항공사들은 델타보다 더 빨리 회복했습니다.

델타 항공에 따르면, 이 사건으로 인해 항공사의 수익이 3억 8천만 달러 감소했고, 비용이 1억 7천만 달러 발생했습니다. CrowdStrike 소프트웨어 업데이트의 오류로 인해 수백만 대의 Windows 컴퓨터가 영향을 받았습니다.

델타 항공은 CrowdStrike로 인해 약 5억 달러의 손실을 입었다고 주장합니다. 사진: 시리움

델타는 CrowdStrike와 Microsoft를 상대로 손해배상을 청구하기 위해 로펌을 고용했습니다. 소송에서 해당 항공사는 CrowdStrike이 자사의 이익과 편의를 위해 광고한 시험 및 인증 절차를 단축하고 방해함으로써 전 세계적인 재앙을 초래했다고 주장했습니다. "CrowdStrike이 업데이트를 배포하기 전에 한 대의 컴퓨터에서라도 테스트를 했다면, 그 컴퓨터는 작동이 중단되었을 겁니다."

델타 항공은 CrowdStrike의 자동 업데이트를 비활성화했지만, 버그는 여전히 델타 항공의 컴퓨터로 확산되었습니다. 해당 회사는 CrowdStrike의 Falcon 소프트웨어가 회사의 승인 없이 Windows에 백도어를 생성하여 악용했다고 주장합니다.

CrowdStrike의 CEO인 조지 커츠는 이 사건에 대해 사과하고, 이와 유사한 사건이 다시 발생하지 않도록 조치를 취하겠다고 약속했습니다.

CNBC 에 보낸 이메일 답변에서 이 소프트웨어 회사는 델타의 주장은 입증되지 않은 잘못된 정보, 현대 보안 시스템의 작동 방식에 대한 이해 부족에 근거한 것이며, 구식 IT 인프라를 현대화하지 못해 회복이 더딘 데 대해 다른 사람을 비난하려는 필사적인 시도를 반영한 것이라고 밝혔습니다.

(CNBC에 따르면)