클라우드플레어와 단 한 번의 재채기로 수십억 달러가 날아갔습니다.

DNVN - 11월 18일 저녁에 발생한 클라우드플레어(Cloudflare) 장애는 수백만 명의 사용자에게 영향을 미치고, 네트워크 플랫폼과 서비스를 마비시켰으며, 회사 시가총액에서 수십억 달러의 손실을 초래했습니다. 이 사건은 또한 인터넷이 소수의 인프라 제공업체에 지나치게 의존하고 있다는 사실을 일깨워주는 계기가 되었습니다.

클라우드플레어의 휴대폰 화면. 사진: 인터넷.

클라우드플레어가 "재채기"를 하면 인터넷이 "감기"에 걸린다.

11월 18일 저녁(하노이 시간), 베트남을 비롯한 전 세계 여러 지역의 사용자들이 주요 플랫폼 접속에 어려움을 겪었습니다. 이 심각한 문제는 정교한 사이버 공격 때문이 아니라 시스템에 자동으로 생성된 설정 파일 때문이었습니다.

클라우드플레어는 사용자와 웹사이트 서버 사이에서 중요한 "게이트키퍼"이자 중개자 역할을 합니다. 이 회사는 페이지 로딩 속도를 높이고 분산 서비스 거부(DDoS) 공격으로부터 보호하는 콘텐츠 전송 네트워크(CDN)와 네트워크를 올바른 IP 주소에 연결하는 DNS 서비스 등 여러 필수 서비스를 제공합니다. 초당 평균 8,100만 건의 HTTP 요청이 발생하는 상황에서 클라우드플레어 시스템에 장애가 발생하면 그 영향은 즉각적이고 광범위합니다.

X(구 트위터), ChatGPT, Canva, Grindr, Spotify, OpenAI, Claude 등 여러 주요 서비스가 중단되었습니다. 사용자들은 "500 내부 서버 오류" 메시지를 자주 보거나 몇 분 후 다시 시도하라는 안내를 받았는데, 이는 Cloudflare 네트워크의 내부 서버 오류를 직접적으로 나타내는 것이었습니다. Downdetector는 최고 11,000건 이상의 사용자 보고를 기록했으며, Cloudflare가 패치를 배포한 후에는 2,800건으로 감소했습니다.

 

전 세계 웹 트래픽의 약 20%를 처리하는 인프라 기업인 클라우드플레어에서 발생한 대규모 기술적 장애는 현대 인터넷의 본질적인 취약성을 순식간에 드러냈습니다. 전문가들은 "클라우드플레어가 재채기를 하면 인터넷이 감기에 걸린다"라고 평했습니다.

문제의 원인은 지나치게 큰 설정 파일입니다.

해당 사건은 UTC 기준 정오경에 발생했습니다. 클라우드플레어는 이후 악성 트래픽 관리를 위해 자동으로 생성된 구성 파일이 문제의 원인임을 확인했습니다. 이 파일이 허용된 크기를 초과하여 여러 클라우드플레어 서비스의 트래픽 처리 시스템에 오류를 발생시켰습니다.

 

SANS 연구소의 AI 및 연구 책임자인 롭 리는 클라우드플레어 규모의 인프라를 운영할 때는 아주 작은 위상차조차도 엄청난 결과를 초래할 수 있다고 지적했습니다. 리는 "고성능 환경에서는 단 1밀리초의 지연조차도 전체 트래픽 흐름의 병목 현상이 될 수 있다"고 말했습니다.

이 설정 파일은 라우팅 정책을 지정하고, 로드 밸런싱을 결정하며, 전역 트래픽이 어떻게 분산되는지를 나타냅니다. 파일 크기가 갑자기 증가하면 분석 속도가 느려지거나, 메모리 오류가 발생하거나, CPU 경합이 일어나거나, 이 파일에 의존하는 시스템의 로직이 손상될 수 있습니다.

클라우드플레어는 해당 문제를 신속하게 인정하며 네트워크 전반에 걸쳐 500 오류가 발생했다고 설명했습니다. 또한 "이번 사태가 공격으로 인한 것이라는 증거는 없다"고 밝혔습니다.

 

수십억 달러의 재정적 손실.

클라우드플레어가 겪은 여파는 사용자 불만 그 이상이었다. 이 사건 이후 오전 거래에서 회사 주가는 2.3% 하락했고, 이는 시가총액 약 18억 달러가 순식간에 증발한 것과 마찬가지였다.

 

금융 위기의 핵심에는 서비스 수준 계약(SLA)이 있었습니다. 클라우드플레어는 핵심 시스템이 약 90분 동안 다운될 경우 고객에게 보상해야 할 의무가 있었습니다. 이러한 기술적 장애는 매출에 직접적인 타격을 입혔습니다. 한 업계 연구에 따르면, 다운타임 1시간당 중견 기술 기업의 평균 손실액은 30만 달러에 달할 수 있습니다. 오픈AI와 구글 같은 거대 기업을 포함해 30만 명이 넘는 클라우드플레어 고객을 고려하면, 단 한 번의 사고로 수천만 달러의 손실이 발생할 수 있습니다.

더욱이, 이 사건은 클라우드플레어가 거의 완벽한 안정성을 요구하는 워커스 AI와 같은 AI 서비스를 본격적으로 확장하던 시기에 발생했습니다. 단 한 번의 "문제"라도 발생하면 보상 손실은 물론, 2028년까지 1,000억 달러 규모로 성장할 것으로 예상되는 AI 시장의 성장 둔화로 이어질 수 있습니다.

인터넷의 취약성에 대한 교훈

 

클라우드플레어 장애는 인터넷의 취약성에 대한 경각심을 일깨워주는 계기가 되고 있습니다. 이는 지난 10월 아마존 웹 서비스(AWS) 장애에 이어 한 달 만에 발생한 두 번째 주요 인프라 사고입니다.

전문가들은 현대 인터넷이 몇몇 "단일 장애 지점"에 기반하여 구축된 중앙 집중식 모델에 대해 우려하고 있습니다. 클라우드플레어, AWS, 구글 클라우드와 같은 병목 현상이 발생하는 지점에 장애가 생기면 전체 생태계가 마비될 수 있다는 것입니다.

Signal의 사장인 Meredth Whittaker는 서비스가 주요 공급업체에 의존할 수밖에 없다고 말한 적이 있습니다. 문제는 바로 이러한 의존성에 있습니다. 기업들은 99.9%의 가동 시간을 전제로 비즈니스 프로세스를 구축하다가 0.1%의 장애 발생 시 큰 충격을 받습니다.

 

이러한 의존성은 기업이 AI를 핵심 업무 흐름(고객 지원, 콘텐츠 제작)에 통합할수록 더욱 심화됩니다. AI 비서가 오작동할 경우, 대부분의 기업은 비상 대책이 부족한데, 이는 인지 작업을 자신들이 통제하지 못하는 시스템과 소유하지 않은 인프라에 위임했기 때문입니다.

Cloudflare는 핵심 시스템에 대한 철저한 조사와 업그레이드에 전념하고 있지만, 이번 사건은 "단일 장애 지점을 가진 핵심 인프라는 적절한 구성 파일 하나만 있으면 재앙으로 이어질 수 있다"는 점을 뼈아프게 상기시켜 줍니다.

히엔 타오 (편집됨)

출처: https://doanhnghiepvn.vn/cong-nghe/cloudflare-va-cu-hat-xi-lam-bay-hoi-hang-ty-usd/20251119051528023