- Microsoft는 2009년 EU 법률이 Windows 보안 강화에 방해가 되었다고 지적했습니다.
- 최근 CrowdStrike 장애는 제3자 접근의 취약점을 드러냈습니다.
- Microsoft는 여전히 유럽 위원회의 감시를 받고 있으며, 두 건의 주요 반독점 사건이 현재 검토 중입니다.
마이크로소프트는 최근 전 세계 850만 대의 Windows PC에 영향을 준 크라우드스트라이크(CrowdStrike) 장애에 대한 유럽위원회의 규제의 영향을 평가하고 있는 것으로 보고됩니다. 이 회사는 2009년 위원회와의 협정이 Windows 보안 효과를 높이는 능력을 제한했을 수 있다고 제안합니다.
월스트리트저널에 따르면, 마이크로소프트 대변인은 2009년 유럽위원회와 체결한 협정에 주목했습니다. 이 협정은 마이크로소프트가 자체적으로 접근할 수 있는 것과 동일한 수준의 접근 권한을 제3자 보안 소프트웨어 개발자에게 부여하도록 강요한 불만에 따라 이루어졌습니다.
마이크로소프트는 애플과 구글의 자유와 자신의 상황을 비교합니다
협정에 따르면 마이크로소프트는 Windows 클라이언트 및 서버 버전의 API를 제3자 개발자에게 제공해야 합니다. 이는 최근 크라우드스트라이크 업데이트가 수백만 대의 Windows 기기에 영향을 준 사건을 고려할 때 특히 해당됩니다. 마이크로소프트는 개입하여 영향을 받은 사용자에게 자동 수정 도구를 제공해야 했습니다.
반면, 애플과 구글은 다른 법적 프레임워크의 적용을 받습니다. 2020년 이후 애플은 운영 체제의 핵심인 커널에 대한 개발자 접근을 거부했으며, 이는 공격 표면을 줄여 보안을 강화하는 조치입니다. 구글은 EU와 유사한 규칙의 규제를 받지 않아 OS 보안 조치에 대해 더 많은 통제권을 가지고 있습니다.
함께 읽기: NIST, 미국 내 AI 중심 제조업을 위한 자금 지원 기회 발표
이와 관련된 최근 사건은 마이크로소프트의 유럽위원회 제한 사항에 대한 불만을 높인 크라우드스트라이크 장애입니다. 이 회사에 따르면 이러한 규제는 회사가 더 향상된 보안 시스템을 개발하는 것을 제한합니다.
그럼에도 불구하고 제3자에 대한 접근을 제한하려는 모든 노력은 소프트웨어 산업에서 경쟁을 촉진하려는 위원회의 목표에 따라 도전받을 수 있습니다. 마이크로소프트는 장애 발생 직후 영향을 받은 시스템에 대한 자동 수정 도구를 출시하여 피해를 신속히 수습했습니다.
EU, 마이크로소프트 관행 심사
마이크로소프트는 여전히 유럽위원회의 감시를 받고 있으며, 두 가지 주요 독점 금지 사건이 현재 검토 중입니다. 현재 사건에는 Microsoft Teams와 Microsoft 365의 통합 및 Microsoft 클라우드 서비스와 관련된 독점 금지 문제가 포함됩니다.
이 장애는 수천 편의 항공편 지연 또는 취소, 영국 국립보건서비스(NHS)에 대한 영향, 전 세계적으로 접촉식 결제 시스템 마비 등 막대한 혼란을 초래했습니다. 마이크로소프트는 영향을 받은 장치가 전체 Windows 기반 장치의 1% 미만이었지만, 크라우드스트라이크의 기업 세계에서의 광범위한 채택으로 인해 문제가 확대되었다고 설명하며 사건의 규모를 밝혔습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
브렌다 카나나
브렌다는 4 년 이상의 경험을 바탕으로 암호화폐, 인공지능 및 신기술 분야를 전문으로 합니다. 그녀는 Zycrypto, Blockchain Reporter, The Coin Republic 에서 근무했으며, 현재는 Cryptopolitan 에서 활동하고 있습니다. 몬바사 공과대학교에서 사회학 학위를 취득한 그녀는 독자들의 니즈를 항상 파악하고 있습니다.
