인터넷이 다운된 이유: 클라우드플레어 충돌로 인해 X, ChatGPT, 줌 및 기타 주요 서비스가 오프라인 상태가 된 이유

클라우드플레어가 갑작스러운 기술 장애로 인해 주요 웹사이트가 오프라인으로 전환됨

화요일, 세계에서 가장 널리 사용되는 웹 인프라 제공업체 중 하나인 Cloudflare가 예상치 못한 급작스러운 장애를 겪으면서 인터넷의 많은 부분이 잠시 혼란에 빠졌습니다.

X, ChatGPT, Letterboxd, Shopify, Indeed, 심지어 가동 중단을 추적하는 다운디텍터와 같은 플랫폼에 액세스하려는 방문자에게는 Cloudflare 네트워크의 문제를 탓하는 오류 페이지가 표시되었습니다.

많은 사람들에게 인터넷이 예고 없이 멈추는 것처럼 보였습니다.

한 번의 결함으로 웹의 많은 부분을 무너뜨린 방법

Cloudflare는 "잠재적으로 여러 고객에게 영향을 미칠 수 있는" 문제를 조사 중이라고 밝혔으며, 나중에 이 사건을 "중대한 중단"이라고 설명했습니다.

이 중단은 위협 트래픽을 필터링하는 데 사용되는 자동 생성된 구성 파일로 거슬러 올라갑니다.

이 파일은 "예상되는 크기를 넘어서는 항목으로 인해" 여러 Cloudflare 서비스에서 트래픽을 관리하는 소프트웨어 계층에서 충돌을 일으켰다고 회사는 밝혔습니다.

이 문제는 엔지니어들이 비정상적인 트래픽 급증을 발견한 오전 5시 20분(동부 표준시) 경에 시작되었습니다.

시스템이 불안정해지자 Cloudflare의 네트워크에 의존하는 웹사이트가 연이어 장애를 일으키기 시작했습니다.

많은 사용자가 "Cloudflare 네트워크의 내부 서버 오류"를 언급하는 메시지를 보았고, ChatGPT는 방문자에게 이렇게 말했습니다: "계속 진행하려면 cloudflare.com의 차단을 해제하세요."

Cloudflare는 이 문제가 외부 침입으로 인해 발생한 것이 아니라고 강조했습니다.

"이 문제는 직간접적으로 사이버 공격이나 어떤 종류의 악의적인 활동으로 인해 발생한 것이 아닙니다."

왜 그렇게 많은 인기 앱이 쓰러졌나요?

광범위한 서비스 목록이 오프라인 상태가 되거나 속도가 느려졌습니다.

X는 Cloudflare에서 발생하는 '오류'로 인해 홈페이지를 로드할 수 없다는 경고를 표시했습니다.

Grindr, Zoom, Canva, NJ Transit의 디지털 서비스, 심지어 Anthropic의 Claude 챗봇까지 모두 영향을 받았습니다.

일반적으로 중단 보고를 위한 첫 번째 호출 포트인 다운디텍터는 동일한 Cloudflare 관련 오류로 인해 잠시 실패했습니다.

접속이 가능해진 11시 30분(GMT) 직후 문제 보고가 급격히 증가한 것으로 나타났습니다.

인터넷 관측소 NetBlocks의 디렉터인 알프 토커는 장애의 규모가 "Cloudflare의 인프라에 치명적인 장애가 발생했음을 시사한다"고 말했습니다.

그는 점점 더 많은 사이트가 "서비스 거부 공격을 피하기 위해 Cloudflare 인프라 뒤에 숨어 있다"고 지적하며, 이로 인해 회사가 "인터넷에서 가장 큰 단일 장애 지점 중 하나"가 되었다고 말했습니다.

클라우드플레어의 대응과 웹 안정화 노력

늦은 아침까지 회사는 수정 사항을 적용했다고 밝혔습니다.

Cloudflare는 상태 페이지에 이렇게 썼습니다,

"모든 서비스가 정상으로 돌아올 수 있도록 오류를 계속 모니터링하고 있습니다."

일부 고객에게는 시스템이 안정화되어도 여전히 문제가 발생할 수 있다고 경고했습니다.

출처:Cloudflare의 상태 페이지

Cloudflare가 추가되었습니다:

"Cloudflare 서비스의 중요성을 고려할 때 어떤 중단도 용납할 수 없습니다. 오늘 실망감을 안겨드린 점에 대해 고객과 인터넷 일반에 사과드립니다."

전 세계 웹사이트의 약 20%에 해당하는 트래픽을 보호하고 관리하는 이 회사의 주가는 사건 직후 2% 이상 하락했습니다.

이러한 서비스 중단이 더 자주 발생하고 있나요?

이번 장애는 세계 최대 규모의 클라우드 제공업체들이 잇따라 장애를 일으킨 데 따른 것입니다.

최근 몇 주 동안 Amazon Web Services는 1,000개 이상의 앱과 웹사이트를 사용하지 못하게 하는 하루 동안의 서비스 중단을 견뎌냈습니다.

Microsoft의 Azure 및 365 플랫폼도 전 세계적으로 혼란을 겪었습니다.

ESET의 글로벌 사이버 보안 고문인 제이크 무어는 이번 사건은 기업들이 "다른 옵션이 많지 않기 때문에 웹사이트와 서비스를 호스팅할 때 Cloudflare, Microsoft, Amazon 등에 크게 의존해야 하는 경우가 많다는 점을 강조합니다."라고 말했습니다.

그리고 1년도 채 되지 않아 두 번째로, Cloudflare, Amazon, Microsoft, 심지어 2024년 7월에 잘못된 업데이트로 인해 항공편이 결항되고 병원 절차가 지연된 사이버 보안 회사 CrowdStrike까지, 하나의 설정 오류가 온라인 세계에 얼마나 큰 파장을 일으킬 수 있는지를 상기시켜 주었습니다.