사이버 보안 회사 CrowdStrike의 주가는 회사가 전 세계 IT 서비스 중단을 일으킨 후유증을 극복하면서 13% 이상 폭락했습니다.
최고 보안 책임자인 숀 헨리는 이 사건이 업계에서 가장 신뢰받는 이름 중 하나였던 회사에 "심한 타격"이었다고 말했습니다.
그는 "우리는 보호하기로 약속한 사람들을 실망시켰고, 우리가 엄청난 충격을 받았다고 말하는 것은 매우 과소평가한 표현"이라고 말했습니다.
지난주에 발생한 "콘텐츠 업데이트" 오류로 인해 전 세계 850만 대의 Microsoft Windows 컴퓨터가 작동을 멈춘 후에도 많은 기업들이 여전히 회복하지 못하고 있습니다.
이 문제로 인해 어떤 경우에는 수동으로 재부팅해야 했습니다.
전 FBI 부국장인 헨리 씨는 회사에서 보낸 12년 동안 주말이 "가장 힘든 48시간"이었다고 말했습니다.
그는 이 사건을 "그 어느 때보다 더 강하고 훌륭하게 부상할 기회"로 활용하겠다고 약속했습니다.
그는 월요일에 LinkedIn 게시물에서 "수년간 점적에 대해 쌓아온 확신이 몇 시간 만에 사라져 버렸고, 그것은 엄청난 충격이었습니다."라고 말했습니다 .
"하지만 이건 우리가 고객과 파트너에게 입힌 고통에 비하면 아무것도 아닙니다."
외부 추적 회사인 Flight Aware에 따르면, 가장 큰 피해를 입은 회사 중 하나인 델타 항공은 금요일 이후로 4,000편 이상의 항공편을 취소했으며, 그 중 800편 이상이 월요일에 취소되었습니다 .
이는 다른 항공사보다 훨씬 많은 금액이었습니다.
델타 항공은 월요일에 IT 시스템의 절반 이상이 윈도우 기반이며 수동 수리가 필요하다고 밝혔습니다. 항공편 인력을 지휘하는 데 사용하는 소프트웨어가 수리하는 데 가장 많은 시간과 수동 지원이 필요하다고 밝혔습니다.
델타 항공 사장인 에드 바스티안은 월요일에 직원들에게 보낸 영상 메시지에서 "저희는 이 운영을 필요한 대로 이루기 위해 회사 전체의 모든 구성원이 24시간 내내 일하고 있습니다."라고 말했습니다.
하루 전, 그는 미국 교통부 장관 피트 부티지지가 회사에서 "지속적인 중단과 용납할 수 없는 고객 서비스"에 대한 불만이 정부에 접수되었다고 경고한 가운데, 고객들에게 사과했습니다.
영국의 국민건강보험공단(NHS) 등 다른 기관은 시스템이 더 정상적으로 운영되고 있다고 밝혔습니다.
월요일에 하원에서 연설한 내각부 장관 엘리 리브스는 CrowdStrike 버그의 영향을 받은 대부분의 부문이 항공, 철도, 해상 시스템을 포함하여 대부분 회복되었다고 말했습니다.
하지만 그녀는 NHS를 포함해 일부 "사소한 혼란"이 계속될 것이라고 경고했습니다.
그녀는 정부가 국가 사이버 보안 센터와 다른 파트너들과 협력하여 "학습된 교훈을 검토"할 것이라고 덧붙였다.
이 사건은 현대 세계가 "복잡하고 상호 연결된 IT 시스템에 얼마나 의존하고 있는지, 그리고 이러한 사건에 대비하는 것이 얼마나 필수적인지"를 보여주었다고 장관은 의원들에게 말했습니다.
2011년에 설립된 CrowdStrike는 미국과 영국의 정부 기관과 세계 최대 규모의 기업을 포함해 전 세계 약 29,000명의 고객을 보유하고 있습니다.
이 사건이 발생하기 전 올해 회사 주가는 약 40% 상승했습니다.
일요일에 따르면 금요일에 발생한 전 세계적인 IT 중단의 영향을 받은 "상당수"의 기기가 다시 온라인으로 돌아왔다고 합니다 .
하지만 월요일 CrowdStrike 주가가 폭락한 것은 금요일 11% 하락에 이어진 것으로, 사건의 심각성을 반영합니다. 이 회사의 주가는 13% 이상 하락한 264달러 미만으로 거래를 마감했습니다.
일부 투자자들은 이 회사가 현재 겪고 있는 어려움에서 경쟁사들이 이익을 얻을 것이라고 내기를 걸고 있습니다. 이 회사는 현재 세계가 하나의 거대 기업에 의존하고 있다는 사실을 드러냈고, 이로 인해 독점 금지 규제 기관의 주목을 받고 있습니다.
예를 들어, 센티넬 원(Sentinel One)의 주가는 월요일에 8% 이상 급등했습니다.
분석가들은 CrowdStrike의 현재 주가 하락에도 불구하고 사업에 장기적인 피해는 예상하지 못했다고 말했습니다.
"지난주 CrowdStrike의 엄청난 실패에도 불구하고 현실은 CrowdStrike을 대체할 만한 솔루션이 거의 없고 전환 비용이 높다는 것입니다." 기술 투자로 유명한 Deepwater Asset Management의 관리 파트너인 진 먼스터가 소셜 미디어에 글을 올렸습니다 .
"다시 말해, 회사가 8월 말에 7월 분기를 보고할 때, 저는 논평에서 단기 고객 유지에 대한 미지수를 시사할 것으로 예상합니다. 그렇긴 하지만 장기적으로는 고객 이탈이 거의 없을 것으로 예상합니다."
Wedbush Securities의 분석가인 댄 아이브스는 CrowdStrike이 이번 주에 문제를 해결하는 것이 중요할 것이라고 말했습니다.
"이 문제가 해결되려면 시간이 걸리겠지만 CrowdStrike나 사이버 보안 부문에 대한 우리의 긍정적인 장기적 견해는 바뀌지 않을 것입니다." 그는 월요일에 작성한 메모에 이렇게 적었습니다.