왜 한 회사가 글로벌 인터넷을 붕괴시킬 수 있을까?

인터넷은 글로벌 금융 및 소비자 생태계의 기반입니다. 하지만 이 시스템은 취약하며, 문제가 발생할 경우 수십억 달러의 손실을 초래할 수 있습니다.

인터넷이 글로벌 금융, 커뮤니케이션, 소비 생태계의 핵심 플랫폼이 되면서, 오프라인이라는 개념은 현대 생활에서 사실상 사라졌습니다.

그러나 필수적인 역할에도 불구하고 이 시스템은 취약하며, 2025년에는 빈번하게 장애가 발생하여 수십억 달러의 피해를 입히고 수백만 명의 사용자에게 큰 불편을 초래할 것으로 예상됩니다.

클라우드 컴퓨팅에 대한 과도한 의존

2025년에는 주요 웹 인프라 제공업체에서 일련의 기술적 장애가 발생하여 광범위한 서비스 중단이 발생할 것으로 예상됩니다.

11월 18일 저녁(베트남 시간), 클라우드플레어에 기술적 문제가 발생하여 국제 및 국내를 포함한 많은 온라인 서비스가 동시에 작동을 중단했습니다.

Cloudflare의 기술적 문제로 인해 베트남의 많은 주요 웹사이트에서 접근 불가 오류가 보고되었습니다.

그 중에서도 베트남에서 트래픽이 많은 VOZ, tinhte, taimienphi.vn, thuvienphapluat.vn... 등의 웹사이트는 접속이 불가능해 이용이 중단되고 있습니다.

그보다 얼마 전인 10월에는 Amazon 데이터 센터에서 15시간 동안 정전이 발생해 영국 어린이들이 Roblox 게임 플랫폼에 접속할 수 없었고, 직원들은 Zoom 통화를 할 수 없었으며, 인도의 엔지니어들은 디왈리 휴가 계획을 취소해야 했습니다.

한 공급업체의 문제가 이처럼 엄청난 파급 효과를 일으킬 수 있다는 것이 의아하게 느껴질 수 있습니다. 하지만 블룸버그 에 따르면, 그 이유는 인터넷이 처음 등장한 이후 발전해 온 방식과 수백만 명의 사용자에게 서비스를 제공하는 기업들이 비용과 효율성을 줄이는 데서 비롯됩니다.

구체적으로, 사용자가 웹사이트를 방문하면 해당 기기는 복잡한 체인을 통해 데이터 요청을 보냅니다. Wi-Fi나 셀룰러 데이터에서 라우터, 케이블, 스위치, 지역 데이터 센터, 심지어 해저 케이블을 거쳐 목적지 서버에 도달하기까지 이어집니다.

이러한 연결망에서 발생하는 모든 장애는 연결 끊김으로 이어질 수 있습니다. 오늘날 대규모 서비스 중단의 주요 원인은 클라우드 컴퓨팅의 부상이라고 할 수 있습니다.

1990년대에는 회사들이 사무실에 자체 서버를 두는 경우가 많았기 때문에 문제가 발생하는 지역이 지역으로 국한되었습니다.

10월 사고로 수백 개의 AWS 클라우드 임대 플랫폼이 중단되었습니다. 사진: DownDetector.

그러다 아마존은 다른 기업들의 부담을 덜어줄 공유 인프라를 제공할 수 있다는 사실을 깨달았습니다. 그렇게 아마존 웹 서비스(AWS)가 탄생했고, 클라우드라는 개념이 주류로 자리 잡았습니다.

오늘날 대부분의 인터넷 서비스는 AWS, Microsoft의 Azure, Alphabet의 Google Cloud라는 3대 클라우드 공급업체에 의존합니다.

이 세 회사는 수백만 대의 서버를 별도의 "지역"으로 나누어 운영하고 있으며, 글로벌 클라우드 컴퓨팅을 주도하고 있습니다.

사슬 붕괴

대규모 클라우드 공급업체에 초점을 맞추면서 의도치 않게 거대한 단일 장애 지점이 생겨, 클라우드 서비스를 사용하는 회사들은 이를 깨닫지 못한 채 특정 지역에만 의존하게 되었습니다.

해당 지역에 장애가 발생하면 웹 서비스도 연쇄적으로 중단됩니다. 10월 AWS 서비스 중단 사태가 대표적인 사례입니다. 중요 서비스에 영향을 준 버그로 인해 여러 주요 사이트에 연쇄적인 연결 장애가 발생했기 때문입니다.

때로는 문제가 소프트웨어 오류로 인해 발생하는 것뿐만 아니라, 과열된 서버나 끊어진 케이블과 같은 물리적 인프라로 인해 발생할 수도 있습니다.

2024년 7월, 사이버 보안 회사인 CrowdStrike의 결함 있는 소프트웨어 업데이트로 인해 클라우드 시스템의 동시 업데이트 특성으로 인해 IT 역사상 가장 큰 사고가 발생했습니다.

이 사건으로 항공사, 병원, 철도망에서 사용되는 시스템이 중단되어, 포춘 500대 기업이 50억 달러 이상의 손실을 입었습니다.

2024년 "블루 스크린" 사고는 CrowdStrike가 잘못된 시스템 업데이트를 배포하면서 시작되었으며, 이로 인해 전례 없는 대규모 서비스 중단이 발생했습니다. 사진: Shutterstock.

위험에도 불구하고 대안을 찾는 것은 쉽지 않습니다. 각 클라우드 서비스에 필요한 기술 인프라가 다르기 때문에 전환에는 많은 비용이 발생할 수 있습니다.

또한, 클라우드 컴퓨팅 엔지니어는 공급업체별 인증 프로세스를 따라야 하는 경우가 많아 공급업체 다각화에 따른 비용과 어려움이 가중됩니다.

Cloudflare와 같은 사건은 핵심 서비스 제공업체에 대한 인터넷 인프라의 복잡한 종속성을 드러냅니다. 핵심 서비스 제공업체는 조용히 운영되지만 온라인 네트워크의 생명선을 쥐고 있습니다.

많은 기업들이 효과적인 운영을 위해 Amazon, Cloudflare, Microsoft와 같은 거대 기업의 인프라에 전적으로 의존하고 있습니다. 이러한 서비스에 문제가 발생하여 작동이 중단되면 웹사이트는 콘텐츠를 효과적으로 배포할 수 없게 됩니다.

더 심각한 문제는 이러한 "방패"가 실패하면 웹사이트가 즉시 노출되고 폐쇄된다는 것입니다. 이로 인해 사용자는 콘텐츠에 접근할 수 없게 되고, 전체 보안 계층이 일시적으로 비활성화되어 서비스 중단 기간 동안 웹사이트가 보안 위험에 노출됩니다.

출처: https://znews.vn/vi-sao-mot-cong-ty-co-the-lam-sap-internet-toan-cau-post1603994.html