MS 클라우드 먹통 사태

 

지난주 금요일 발생한 마이크로소프트 클라우드 서비스 장애로 인해 전 세계적인 대혼 돈이 발생했으며, 클라우드 서비스의 위험성을 경계해야 합니다. 클라우드 서비스의 장애로 컴퓨터가 멈추고 항공편, 은행, 병원 등 다양한 시스템이 다운되었으며, 보안 솔루션 업데이트로 발생한 문제였습니다. 클라우드 서비스의 2차 산업, 클라우드 시장에서의 막강한 기업인 아마존, 마이크로소프트, 구글 등의 3대 클라우드 서비스 제공업체의 위치 및 클라우드 시장의 발전 상황에 대한 내용을 소개하였습니다. 클라우드 서비스의 활용은 편리함과 함께 빠르게 증가하고 있지만, 단일 장애점 문제(SPOF)로 인해 하나의 문제로 전체 시스템이 마비될 위험이 있음을 강조하며, 이를 통해 초연결 사회 시대에 대한 경각심을 증대시켜야 합니다.

핵심주제

마이크로소프트 클라우드 먹통 사태로 전 세계적인 시스템에 치명적인 영향을 미쳤다.

• 마이크로소프트 클라우드 장애로 인한 블루스크린 문제는 미국 유나이티드 항공부터 제주항공, 이스트 항공 등까지 다양한 항공사에 영향을 주었다.
• 영국 진료 예약 시스템, 남아공 최대 은행, 이탈리아 철도 및 항만 시스템 등 여러 분야의 시스템이 마비되는 등 심각한 사태가 발생했다.

클라우드 서비스는 사용자에게 편리성을 제공하나 보안 문제에 대한 적극 대비가 필요하다.

• 한국 기업이 '팔콘 센서'와 같은 보안 백신 소프트웨어를 잘 활용함으로써 마이크로소프트 클라우드 이슈에 대응하여 피해를 최소화할 수 있었다.
• 클라우드 서비스의 이점과 위험을 동시에 고려하여 보안 대책을 강화하는 것이 중요하다.

클라우드 서비스의 시장 점유 현황과 주요 기업은 아마존, 마이크로소프트, 구글이 선두를 달리고 있다.

• 세계적인 클라우드 시장에서 아마존의 AWS, 마이크로소프트의 Azure, 구글의 GCP가 주요 클라우드 서비스를 제공하며 기업들의 데이터 관리가 중요한 이슈로 떠오르고 있다.
• 대기업들은 큰 데이터 센터나 IDC를 운영하여 클라우드 서비스를 활용하고 있으며, 이에 따라 보안과 안정성에 대한 중요성이 커지고 있다.

 

 

1. 마이크로소프트 클라우드 서비스 장애

• 지난주 금요일 마이크로소프트 클라우드 서비스에서 장애가 발생했다.
• 보안 솔루션 업데이트가 마이크로소프트 윈도우와 충돌하면서 블루스크린 문제를 일으켰다.
• 미국 유나이티드 항공은 모든 디스플레이가 블루스크린이 되면서 결제 시스템이 마비되었다.
• 제주항공과 이스트 항공 등 저가 항공사도 일부 항공편이 지연되고 결제 시스템이 먹통이 되었다.
• 영국 진료 예약 시스템, 남아공 최대 은행 작업 일시 중단, 이탈리아 철도 및 항만 시스템 오류 등이 발생했다.
• 스카이 뉴스 생방송이 중단되는 등 다른 여러 주요 시스템에도 치명적인 타격이 있었다.

2. 마이크로소프트 클라우드 이슈에 따른 문제 해결과 한국 기업의 보안 소프트웨어 활용

• 보안 업데이트 중 윈도우 충돌로 문제 발생했고, 보안 백신 소프트웨어 '팔콘 센서' 이용 중인 클라우드들에 영향을 미쳤다.
• 한국 기업은 '팔콘 센서' 소프트웨어를 잘 활용하고 있어 해당 이슈에서 피해가 없었으며, 이에 조용히 넘어갔다.
• 우리나라의 소프트웨어 이슈 발생 시 전체 시스템에 영향을 미칠 수 있다는 문제에 대해 인식해야 한다.

3. 클라우드 서비스의 기본 개념과 활용

• 클라우드는 구름을 의미하며, 데이터 센터에 데이터와 콘텐츠를 저장해 필요할 때 사용하는 서비스이다.
• 사용자는 다양한 디바이스를 통해 클라우드에 업로드한 파일을 이용하여 작업을 이어갈 수 있다.
• 클라우드를 통해 작업한 파일을 잊을 경우, 이를 복사하는 번거로움을 피하기 위해 원격 접속하여 작업을 완료해야 할 수도 있다.

4. 클라우드 서비스의 개념과 시장 점유 현황

• 클라우드 서비스는 사용자가 어느 기기를 사용하더라도 작업물을 열람 및 편집할 수 있는 기능을 제공한다.
• 세계적인 클라우드 시장에서 대기업들은 데이터 관리가 중요하여 큰 데이터 센터 또는 IDC를 운영한다.
• 클라우드 프로바이더 시장에서 아마존이 1위이고, 마이크로소프트가 2위, 구글은 3위이며, 각각 AWS, Azure, GCP를 제공한다.
• 세계에서 가장 큰 클라우드 서비스업체는 아마존인데, AWS는 아마존 웹 서비스로 불린다. 마이크로소프트의 클라우드 서비스는 Azure로, 구글의는 GCP로 알려져 있다.

5. 아마존의 클라우드 시장 독점과 경쟁자 진입

• 아마존의 AWS가 2006년 시작해 7년 동안 시장을 독점하며 발전.
• 경쟁자 없던 아마존은 천운이라며 완전 독점 했고 마이크로소프트, 구글 등이 진입.
• AWS는 회사의 서버를 외주해 관리 비용 절감하고 구독료를 받는 기본 개념을 가짐.

반응형

6. 아마존과 단일 장애점 문제

• 아마존은 현금흐름을 유지하며 고객 서비스로 인한 계속적인 수익을 창출한다.
• 최근 보안 문제로 인해 주식 시장에서 주목을 받는다. 이러한 단일 장애점 문제는 전체 시스템에 영향을 미치는 상황을 의미한다.
• 예를 들어, 카카오톡 오류로 발표에 영향을 받는 상황에서, 단일 장애점이 시스템 전체에 영향을 미치는 예시가 제시되었다.
• 단일 장애점 문제는 한 곳에서 발생하면 전체가 영향을 받는 것을 의미하며, 이로 인해 시스템 전체가 마비될 수 있다.

7. 클라우드 보안 문제와 데이터 관리의 중요성

• 보안 솔루션 업데이트로 발생한 문제 발생, 해킹일 경우 난리날 수 있음.
• 서비스 의존과 보안 문제에 대한 대비 필요함.
• 클라우드 서비스의 데이터 관리 및 편의성으로 인해 이점과 위험 존재.
• 클라우드 서비스의 활용으로 지연없이 작업을 이어갈 수 있으나, 보안 문제 발생 시 심각한 영향 초래 가능.

8. 온라인 보안 및 비밀번호 관리에 대한 주의

• 시장 초연결 사회로 인해 일상생활이 연결돼 위험성을 인식.
• 네이버 로그인 과정에서 보안 유지 부주의로 개인정보 노출 가능성 존재.
• 한 사이트 해킹으로 다른 연동된 계정에까지 침입 가능.
• 다양한 비밀번호 정책으로 사용자 혼란 및 불편함 발생.

9. 온라인 보안: 네이버 로그인과 2단계 인증

• 최근 온라인 보안이 중요한데, 네이버, 카카오, 애플 등 많은 사이트들이 간편로그인을 제공한다.
• 간편로그인으로 지마켓 등에 회원가입할 때, 개인정보 유출 우려가 있으므로 주의해야 한다.
• 온라인 정보 유출을 막기 위해 2단계 인증이 필수이며, 해외 로그인 차단 등 보안 기능을 활용해야 한다.
• 사용자 개인정보가 유출될 경우, 셀프로 인증을 통해 가입 로그인을 막아야 한다. 이러한 인증을 통한 보안 강화가 필요하다.

10. 해외에서 로그인 시도 시 주의 요망

• 중국 및 홍콩 등에서 불법 매크로를 이용한 로그인 차단 뚫으려는 시도가 증가하고 있음.
• 해외에서 로그인 차단 설정에 의한 시도 발생 시 해당 지역 확인 필요. 쉬쉬 중화인민 공화국으로까지 확인되며, 2중 또는 3중 로그인 차단 기능 필수.
• 해외에서 로그인 차단 기능을 활성화함으로써 중국을 비롯한 불법 시도 대부분을 차단 가능.
• 클라우드 서비스 관련 문제 발생 시 전 세계적인 보안 문제로 확대 가능성. 안전에 유의하며 경각심을 높이는 것이 필요함.