クラウドストライクのセキュリティ製品障害、国内被害企業すべて復旧完了

2024.07.22. 公正経済 — 科学技術情報通信部（以下、科信通部）は22日、クラウドストライクのクラウド型セキュリティ製品の更新ファイルがマイクロソフトのWindows OSと競合し、システムの異常終了を引き起こした障害について、発生が確認された国内10社の企業すべてで復旧が完了したことを明らかにした。

一方、科信通部と韓国インターネット振興院（KISA）は、今回の障害を悪用したサイバー攻撃の試みが発生しているとして、国内企業のセキュリティ担当者の注意を呼びかけた。

同攻撃は、クラウドストライクが引き起こした技術的問題を解決すると称してマルウェアを配布したり、障害復旧支援を装ったフィッシングメールで個人情報の入力を誘導する手口などが挙げられる。

科学技術情報通信部は、クラウドストライクのウェブサイトやホボンナラのウェブサイトで提供されている公式の復旧手順のみを参照して対応すべきだと強調した。

また、この問題を悪用したマルウェア配布サイトを確認した場合やフィッシングメールを受け取った場合は、KISAインターネット侵害対応センター（02-405-4911〜5、[email protected]）に通報し、サイバー攻撃の被害を受けた場合はホボンナラを通じて侵害事故を報告するよう案内した。