「全球Windows OS系統故障事件，為防止重演需漸進式軟體更新」

2024.08.05. 公正經濟 — 有人指出，未預期的軟體（SW）問題可能導致金融機構的系統故障，為防止此類情況，應避免全公司同時一次性進行軟體更新，而是分批逐步進行。這不僅是金融領域，也是其他產業需要注意的議題。

金融保安院於5日在首爾永登浦區韓國金融投資協會舉辦以「韓國金融保安現況與未來方向」為主題的研討會。

上個月，資訊安全公司CrowdStrike在向客戶分發其軟體產品更新檔案的過程中，該軟體的特定檔案與Microsoft Windows作業系統（Microsoft Windows OS）發生衝突，導致作業系統異常停止，出現藍屏現象。此次事件導致CrowdStrike的相關軟體已安裝於全球各國眾多基於Windows作業系統的系統停止運作，造成損失。

當天的研討會除了分析此次事件的經過，也分享了專家意見，以預防類似事故發生。

活動開始前，金融保安院院長金哲雄表示：「此次全球網路停電事件表明，單一軟體的缺陷可能對整個產業生態系產生重大影響。特別是金融領域，數位事故可能直接影響國民的金融生活，因此必須徹底做好應對準備。」

研討會約有金融業界、資訊保安業界、學界等相關人士100多人出席，從各種角度討論了與網路停電事件相關的多項金融保安問題。

研討會以金融保安院網路應對本部長Lim Gu-rak就「事態發生經過與對國內金融業界的影響」為主題所做的報告作為開場。Lim Gu-rak本部長簡報表示：「如同此次CrowdStrike引發的故障事態一樣的網路災難，未來仍有充分可能再次發生。軟體開發公司與金融公司等有必要就安全軟體的穩定性驗證程序等進行討論。」

隨後進行的座談會中，國民大學教授Yoon Myeong-geun將此次事件評價為因保安解決方案修補程式驗證不足而導致的軟體供應鏈問題，並強調：「與其聚焦於部分提出的雲端及網路分離議題，更應將事件視為需驗證、應對軟體部署穩定性的軟體供應鏈保安體系問題。」

Enki WhiteHat代表Lee Seong-gwon指出，韓國特殊的網路分離環境可能在一定程度上減少了此次事態造成的損害，但若不加以注意，即使在網路分離環境下，也可能發生作業系統衝突等故障。此外，Lee Seong-gwon代表表示：「與對機構劃分等級並對機構內資料進行全面規範相比，更需要區分機構內各系統、各資料的目的與用途，針對各項目制定並實施相應的保安政策。」

KB國民銀行CISO Lee Jae-yong表示，事故發生時的應對措施應是察覺軟體故障立即停止更新，並透過迅速回滾確保服務安全性。他也建議，為預防未來類似事故，應透過常態災難復原演練強化網路韌性。

Toss證券資訊安全長(CISO) Ji Jeong-ho表示，各企業制定並運行符合自身環境的安全軟體發布策略十分重要。他說：「具代表性的方法就是漸進式軟體發布方式。應考量業務與營運影響程度來決定發布順序。」他同時建議，應系統性地建立符合企業環境的快速復原策略，並透過演練持續驗證，確保故障發生時能正常進行復原。

金融保安院表示，將以此次研討會上討論的內容為基礎，與金融當局共同研議「金融業軟體供應鏈保安檢查清單」等軟體供應鏈保安體系的根本應對方案，以防止類似事態再次發生。