[비즈한국] 去る19日、世界的なIT障害が発生し混乱が生じた。航空便の遅延や銀行、放送、運輸などのシステムが停止するなど、全領域にわたってシャットダウンするという未曽有の事態が起こった。
問題の原因は、サイバーセキュリティ企業であるクラウドストライク（CrowdStrike）が配布したセキュリティプログラムが、MS（マイクロソフト）のWindowsと競合したことによるものだ。これにより、「死のブルースクリーン（Blue Screen Of Death・コンピュータの画面が突然青く変わる現象）」が発生した。ある外国の放送局では、手描きの地図で天気予報を行うなど、笑えない状況も繰り広げられた。
当初、「MS発」の速報が出始めたため、MSの問題かと疑われたが、実際はクラウドストライクが配布したクラウドベースのセキュリティプログラム「ファルコン（Falcon）」のアップデートが事態の引き金となった。MSは現地時間の20日、ホームページを通じて「今回のクラウドストライクのアップデート競合により影響を受けたWindows端末は850万台と推定される」とし、「全Windows端末の1%未満の割合だが、経済的・社会的影響が大きかった理由は、重要サービスを運営する企業がクラウドストライクを採用している状況を反映している」と明らかにした。
クラウドストライクは、サイバーセキュリティの恩恵を受ける銘柄やトップピック銘柄として頻繁に挙げられてきた。主に企業間取引（B2B）の顧客を対象にセキュリティサービスを提供してきたため、セキュリティに関心がなければ知名度は高くない会社だが、IT市場分析・コンサルティング機関のIDCが選定する「グローバル・エンドポイント（ネットワークに最終接続されるITデバイス）セキュリティ市場」で3年連続シェア1位を獲得した企業である。AIブームにより、サイバー攻撃に対抗するためのセキュリティサービスが脚光を浴び始め、今年に入ってクラウドストライクの株価は右肩上がりを見せていたが、今回の事態により19日の1日だけで11%急落した。
しかし、今回の事態がクラウドストライクのファンダメンタルズに大きな影響を与えることはない見通しだ。ハナ証券のキム・ジェイム研究員は「今回のIT障害で、サイバーセキュリティ市場やクラウドストライクに関連して大勢に支障は全くない」と述べた。キム研究員は「今回の問題はアップデートのミスに起因するもので、テストが十分でなかった点は非難されるだろうが、クラウドストライクのセキュリティプラットフォームとサービスポートフォリオが持つ強力な競争力は全く変化がないからだ」と説明した。
また、「特に単一プラットフォームを通じてエンドポイントセキュリティ、クラウドセキュリティ、アイデンティティセキュリティなど、主要分野のサービスを統合して提供するクラウドストライクの強みに対する顧客企業の高い選好度には影響がないだろう」と予想した。過去に大手IT企業が単純な処理エラーで大規模なシステム障害を経験した事例も、短期的な問題に留まったという点がこれを裏付けている。22日の国内株式市場では、セキュリティ関連株が浮上し強気を見せた。モニターラボ434480、SGAソリューションズ184230、ラオンセキュア042510などが20%以上上昇した。
専門家は、今回の事態を利用したハッキングの試みや、クラウドベースのセキュリティソリューションに対する否定的な認識が生まれないか懸念している。従来のネットワークセキュリティ体制は、企業のデータセンターがネットワークへのアクセスと制御の中心であった。しかし、企業がITリソースをクラウドサービスへ転換し、在宅勤務の拡大などに伴いハイブリッドな業務システムへと変化したことで、ネットワーク外部から接続するユーザーやデバイス、データなどが急増し、クラウドベースのソリューションは時代の流れとなった。
問題は、ITサービスを一つの企業に依存することは、今回のように一企業の障害がシステム全体の不具合に発展する可能性があるという点だ。韓国国内の場合、金融圏のネットワーク分離規制により自社サーバーを利用していたり、公共分野ではNHN181710やKT030200のような国産クラウドを使用していたりしたため、被害は少なかった。このため、リスクを分散するためにマルチクラウドを導入すべきだというアドバイスが強まっている。いずれにせよ、サイバーセキュリティはAI技術が進化すればするほど、最優先の重要項目として支出が増えざるを得ない領域だ。次世代セキュリティ技術とサービスに対する需要が高まるほど、これらの企業の価値も高まらざるを得ない。