그게 일단 나부터 해결즘 윈11은 괜찮아서 몰랐는데 요즘 윈10깔린 메인컴 잘안돌려서 좀불안한데 언제쯤 컴다시켜야되는지 가장급한질문먼저 해결즘
처음에 항공사 발권기만 먹통인줄 알뜨니


사건발생시각: 2024년 7월 19일 협정 세계시(UTC) 새벽 4시경(한국 시간 오후 1시경)

개요: 크라우드스트라이크(*1)사의 보안 솔루션과 마이크로소프트 윈도우 업데이트 간의 충돌로 전세계적인 전산망 마비 및 서비스 장애가 발생한 사건

*1: 팔로 알토 네트웍스에 이은 세계 2위 규모의 사이버보안 기업

조선은 북괴랑 대치중인상황으로 대부분 국내솔루션만쓰는데 크라우드스트라이크는 비교적최근 2020년 조선진출 영향미비
Channel A뉴스에는 항공사만8곳피봤구 인천공항자체는 멀쩡히 정상영업중이라는데?

원인: 크라우드스트라이크사의 보안 플랫폼 '팰컨 센서' 업데이트가 Microsoft Windows와 충돌하면서 문제를 빚은 것으로 알려졌다

증상: 주로 Windows 10이 설치된 PC에 블루스크린(PAGE_FAULT_IN_NONPAGED_AREA, 0x00000050)이 표시된 뒤 임의로 계속해서 재부팅되는 형태로 나타났으며, CSAGENT.SYS 파일에 문제가 있다는 메시지 출력



해결방법: 
1. 윈도우를 안전 모드로 부팅하거나 외장 드라이브에 탑재한 윈도우로 부팅
2. C:\Windows\System32\drivers\CrowdStrike로 이동
3. C-00000291*.sys 파일 찾아서 삭제
정상적으로 재부팅

다행히 해결법은 간단하지만, BBC의 사이버 전문기자 조 타이디(Joe Tidy)는 '이는 곧 기업 IT 담당자가 본부에서 명령을 실행해 한번에 고칠 수 있는 것이 아니라, 컴퓨터 한대씩 직접 재부팅해야 한다는 것'이라 말하며 사태를 고치기 쉽지 않을 수 있다고 분석했다



나그감상: 저번의 윈11전용공포 kb5039302나온지 3주도 안지난거같은데 요즘은 마소에서 셀프랜섬웨어멩그나? 이래두 대깨윈할겨? 이것을 계기로 모든사람들이 리눜스의 참맛을깨닫고 컴맹들은 Qemu까는법부터 서서히 배워나가라

- dc official App