악명 높은 CrowdStrike 소프트웨어 업데이트가 7월에 전 세계 기업을 마비시켰을 때 필연적으로 소송이 뒤따랐고 실제로 그렇게 되었습니다. 항공사에 최대 5억 달러의 손해배상 소송을 제기하고 법률 회사인 David Boies를 고용한 델타(Delta)가 아마도 가장 주목받는 사례일 것입니다.
Boyce는 Theranos, Harvey Weinstein, Jeffrey Epstein의 피해자, 2000년 대통령 선거 결과를 둘러싼 Bush v. Gore 사건의 Al Gore 등 유명 고객 목록을 많이 보유하고 있습니다. 그는 또한 1990년대에 마이크로소프트를 상대로 한 정부의 독점금지 소송을 주도했습니다.
Delta가 나서기 전에도 주주들은 회사가 소프트웨어 업데이트 절차에 대해 잘못된 정보를 제공했다고 주장하면서 CrowdStrike를 상대로 집단 소송을 제기하면서 보상을 요구했습니다.
CrowdStrike는 예상되는 법적 조치로부터 회사를 방어하기 위해 법률 회사인 Quinn Emanuel Urquhart & Sullivan을 고용했으며, 이는 변호사가 실수로 큰 이익을 얻을 것이라는 전망을 높였습니다.
문제가 있는 CrowdStrike 소프트웨어 업데이트는 Windows 시스템에만 영향을 미치기 때문에 이보다 적은 범위에서는 Microsoft도 전투에 참여합니다.
Rob Wilkins는 플로리다에 있는 Jones & Foster의 복잡한 소송 및 분쟁 해결 실무 그룹의 공동 의장입니다. 그러나 CrowdStrike를 구할 수 있는 것은 일반적으로 기업 소프트웨어 계약에서 발견되는 손해에 대한 계약상 제한이었습니다.
그러나 델타항공은 크라우드스트라이크의 소프트웨어 업데이트 오류가 중과실이나 고의적인 위법 행위에 해당해 계약 한도가 무효화될 수 있다고 주장했다. Delta의 서비스는 5일 동안 중단된 반면 United는 CloudStrike 관련 지연이 3일만 발생했습니다. CrowdStrike는 Delta의 내부 시스템에도 문제가 있으며 항공사는 전체 중단을 CrowdStrike의 잘못된 업데이트 탓으로 돌릴 수는 없다고 말했습니다.
Wilkins는 Delta가 높은 입증 책임을 요구하기 때문에 중대한 과실이나 고의적인 위법 행위를 입증하는 데 어려움을 겪을 수 있다고 말했습니다. 주주들은 회사가 소프트웨어 테스트 체제가 부족하다는 사실을 경고하지 않음으로써 자신들을 오도하고 속였다고 주장하며, 이를 법정에서 입증하는 것 역시 큰 어려움에 직면해 있습니다.
"문제는 CrowdStrike가 소프트웨어 플랫폼에 대한 모든 보안 절차와 통제가 완전히 최신 상태였다는 사실을 투자자에게 고의로 허위 진술했거나 투자자에게 알리지 않았느냐는 것입니다." 윌킨스가 말했다. 무슨 일이 있어도 CrowdStrike를 고소하는 여러 회사가 함께 모여 회사를 상대로 집단 소송을 제기할 가능성이 높습니다. 개별 소송은 모두에게 비용이 많이 들고 불편할 것이기 때문입니다. 일단 집단 소송이 발생하면 더 많은 회사가 참여하도록 유도한다는 점은 주목할 가치가 있다고 그는 말했습니다.
"일반적으로 집단 소송에서 사람들은 소송을 한데 뭉치게 되는데, 그런 경우라면 놀라지 않을 것입니다. 그리고 모든 사건이 증거개시 관련 목적을 위해 전국의 모든 사건을 특정 연방 지방 법원에 배정하는 다지구 소송 그룹에 의해 통합되는 것을 볼 수 있습니다. 이는 소송 절차의 복잡성을 크게 줄여줍니다."라고 그는 말했습니다.
"베인" 재판은 배심원의 평결을 따르며, 하나의 사례를 집단 소송의 다른 모든 원고에 대한 테스트 사례로 사용하며, 이는 배심원의 평결에 관계없이 진행되는 다른 합의에 대한 로드맵 역할을 합니다.
또 다른 복잡한 요소는 보험 회사의 역할입니다. 이러한 경우 보험 회사는 CrowdStrike와 고객이 겪을 수 있는 손실에 대해 보상을 제공합니다. 고객의 보험 회사는 CrowdStrike로부터 보상의 일부를 요구할 수도 있습니다.
"보험이 있을 수 있고 보험업자가 개입할 수 있으며 일반적으로 그들은 이러한 사항을 방어합니다. 비록 그들의 구체적인 정책을 보지는 못했지만 내가 검토한 사이버 보안 정책에서는 그러한 유형의 과실이 보장됩니다. 따라서 그것은 그들의 정책과 정책의 제외 사항에 따라 다르지만 보험은 그것의 일부라고 생각합니다."
금전적인 문제 외에도 평판 문제도 있는데, 이 문제가 빨리 해결될수록 CrowdStrike가 더 빨리 나아갈 수 있습니다. 회사는 자신을 변호하기 위해 우수한 변호사를 고용했지만 궁극적으로 회사는 주주 및 고객과의 합의에 도달해야 하며 이는 모든 비즈니스 성공의 핵심입니다.
"이 문제에 대한 그들의 접근 방식은 저항이 될 것 같지만 동시에 이 문제를 해결하고 계속 나아갈 필요가 있다는 인식도 될 것 같습니다. 그래서 그것이 제가 기대하는 것입니다."
관련 기사: