공급업체 소프트웨어 업데이트로 Norfolk Southern의 네트워크가 수 주간 중단되다

Supply Chain Dive는 2023년 9월 1일, Norfolk Southern이 그 주 초 서비스 중단으로 운영이 정지된 후 열차 적체를 복구하는 데 수 주가 걸릴 것으로 예상한다고 보도했다. 철도회사는 이번 중단이 사이버보안 사고가 아니라 공급업체 소프트웨어의 오류라고 확인했다.

철도회사는 성명에서 "당사 공급업체가 정기 유지보수 절차를 수행하던 중, 그들의 소프트웨어 결함으로 오류가 발생해 당사의 주 저장 시스템과 복구 저장 시스템이 모두 응답 불능 상태가 되었다"고 밝히며, 이로 인해 핵심 운영 시스템이 영향을 받았다고 덧붙였다.

시스템은 복구되었고 월요일 저녁에 서비스가 재개되었으며, Norfolk Southern은 적체를 처리하면서 향후 수 주 안에 네트워크를 완전히 회복할 것으로 예상했다. 철도회사는 재발 방지 조치와 Norfolk Southern의 복원력 강화 기회를 모색하기 위해 공급업체와 긴밀히 협력하고 있다고 밝혔다.

핵심 운영 시스템이 정지되었고, 서비스는 중단되었다가 월요일 저녁에야 재개되었으며, 철도회사는 적체의 완전한 복구에 수 주가 걸릴 수 있다고 밝혔다.

주 저장 시스템과 복구 저장 시스템이 동일한 고장 모드를 공유했다.

정기 유지보수에는 두 시스템을 모두 손상시킬 수 있을 만큼 깊은 쓰기 권한이 있었다.

철도회사의 배차는 유휴 상태로 둘 수 없는 핵심 운영 시스템에 의존한다.

철도 네트워크의 적체는 누적된다: 열차는 시스템보다 느리게 복구된다.

주 시스템과 동일한 결함으로 무력화될 수 있는 복구 시스템은 이중화가 아니다 — 유지보수 접근 권한에도 운영 환경과 동일한 격리가 필요하다.

철도회사는 시스템을 강화하고 복원력 개선 방안을 찾기 위해 공급업체와 협력하고 있다고 밝혔으며, 성명에서는 재무적 영향을 수치로 밝히지 않았다.