크라우드스트라이크, 델타항공이 비행 중단으로 서로 고소하다

사이버 보안 회사인 CrowdStrike CRWD는 지난 7월 소프트웨어 업데이트 결함으로 인해 전 세계적인 서비스 중단 사태를 일으킨 델타항공 DAL을 미국 조지아주 지방법원에 고소했다고 월요일에 밝혔습니다((link)).

7월 19일 사고로 인해 전 세계적으로 항공편이 취소되고 은행, 의료, 미디어 회사, 호텔 체인 등의 산업이 타격을 입었습니다.

크라우드스트라이크는 델타항공이 주장하는 피해를 크라우드스트라이크가 초래하지 않았으며, 델타항공이 크라우드스트라이크와 마이크로소프트 MSFT의 지원을 반복적으로 거부했다는 점을 분명히 하기 위해 소송을 제기했다고 밝혔습니다. 델타는 크라우드스트라이크의 소송에 대해 즉각적인 논평을 하지 않았습니다.

크라우드스트라이크는 선언적 판결에 더해 법적 비용을 청구하고 있습니다.

델타항공은 금요일 풀턴 카운티 고등법원에 제출한 소송((link))에서 크라우드스트라이크의 결함 있는 소프트웨어 업데이트를 "재앙적"이라고 규정하고, 크라우드스트라이크가 "고객에게 테스트되지 않은 결함 있는 업데이트를 강요하여 전 세계 850만 대 이상의 마이크로소프트 윈도우 기반 컴퓨터에 충돌을 일으켰다"고 주장했습니다

델타항공은 결함이 있는 업데이트로 인해 7,000건의 항공편이 취소되고 130만 명의 고객이 여행 계획에 차질을 빚었으며 항공사에 5억 달러 이상의 비용이 발생했다고 말했습니다.

금요일에 제기된 CrowdStrike의 소송에서도 델타항공의 자체 대응과 기술이 항공사의 정상 운항 재개에 지연을 초래했다고 주장했습니다.

크라우드스트라이크의 소송은 델타항공이 최소한의 책임이 있다는 주장을 되풀이했으며, 델타항공은 이를 거부했습니다 (link).

델타항공은 크라우드스트라이크가 5억 달러 이상의 본인 부담 손실과 불특정 이익 손실, 법률 비용을 포함한 지출, 평판 손상 및 향후 매출 손실에 대한 책임이 있다고 밝혔습니다.

이 사건으로 인해 미국 교통부는 조사를 시작했습니다.

델타항공의 소장에 따르면 "CrowdStrike가 배포 전에 단 한 대의 컴퓨터라도 결함이 있는 업데이트를 테스트했다면 컴퓨터가 다운되었을 것입니다."라고 합니다.

델타는 정보 기술 라이선스 및 인프라에 수십억 달러를 투자했다고 밝혔습니다.

지난달, CrowdStrike의 고위 임원은 소프트웨어 업데이트 결함에 대해 의회 앞에서 (link) 사과했습니다.