마이크로소프트 서비스 장애
마이크로소프트(Microsoft)의 주요 소프트웨어 서비스에 전 세계적인 장애가 발생해 호주 기업들의 업무가 차질을 빚고 있다. 화상회의 및 메신저 서비스 팀즈(Teams)를 비롯해 이메일 서비스 아웃룩(Outlook), 인공지능(AI) 비서 코파일럿(Copilot) 등 핵심 서비스가 정상적으로 작동하지 않으면서 광범위한 혼란이 발생했다. 마이크로소프트는 서비스 복구에 총력을 기울이는 한편, 새로운 ‘제2의 위기(second crisis)’로 이어지는 것을 막기 위해 대응하고 있다.
금요일 아침 호주 이용자들은 아웃룩으로 이메일을 보낼 수 없게 됐으며, 마이크로소프트 365(Microsoft 365) 제품군의 다른 기능들도 이용하지 못했다. 기술 전문가들은 이번 장애가 단순한 업무 불편에 그치지 않고 사이버 보안 위기로 확대될 가능성이 있다고 경고했다. 장애는 호주 시간으로 오전 3시께 시작됐다. 마이크로소프트는 3시간이 넘도록 발생 원인을 조사하고 있었으며, 이번 문제가 “모든 지역(any region)”의 이용자에게 영향을 미칠 수 있다고 밝혔다.
마이크로소프트는 금요일 오전 “서비스 장애에 따른 영향을 줄이기 위해 가능한 모든 조치를 적극적으로 추진하고 있다”고 밝혔다. 이어 “모든 배포 작업을 중단했으며, 영향을 받은 인프라에서 추가 트래픽을 다른 곳으로 이동시키고 있다. 또한 장애가 발생한 서버를 재시작해 서비스를 복구하고 있다”고 설명했다.
서버 장애 원인 조사
이번 장애는 상당수의 마이크로소프트 서버가 작동을 멈추면서 다른 서버에 부하가 집중됐고, 이로 인해 전체 시스템에 트래픽 정체와 같은 병목 현상 또는 연쇄적인 장애가 발생한 것으로 알려졌다.
호주에서는 개인 및 가족용 요금제를 통해 약 270만명이 마이크로소프트 365를 구독하고 있으며, 수십만 곳의 기업 고객도 해당 서비스를 이용하고 있다. 마이크로소프트 365는 주정부와 맥쿼리 그룹(Macquarie Group)을 비롯한 대기업들도 업무에 활용하고 있다.
마이크로소프트 대변인은 “마이크로소프트 365 서비스, 특히 익스체인지 온라인(Exchange Online)과 관련한 문제를 인지하고 있으며 이를 해결하기 위해 노력하고 있다”고 밝혔다. 이어 “가능한 한 신속하게 서비스를 복구하기 위해 노력하는 동안 고객들이 인내심을 갖고 기다려 주는 데 감사드린다”고 말했다.
보안 위협 확산 우려
스윈번대학교(Swinburne University)의 알리 야바리(Ali Yavari) 부교수는 이번 장애에서 더욱 우려되는 점은 직원들이 업무를 계속하기 위해 회사가 승인하지 않은 소프트웨어나 서비스를 대체 수단으로 사용하는 상황이라고 지적했다. 이 과정에서 기업의 민감한 정보가 외부로 노출될 수 있다는 것이다. 야바리 부교수는 “직원들은 불편함이나 업무의 시급성 때문에 개인 이메일 계정이나 관리되지 않는 기기, 회사가 승인하지 않은 메시지 및 파일 공유 서비스를 이용해 업무를 이어가려 할 수 있다”고 설명했다. 이어 “이렇게 되면 민감한 업무 정보가 조직의 보안 통제 범위를 벗어나게 된다”며 “승인되지 않은 정보 공개와 관리·감독의 부재, 개인정보 유출이나 기밀 정보 공개 위험이 발생할 수 있다. 이러한 결과는 서비스 장애가 끝난 뒤에도 지속될 수 있다”고 경고했다.
야바리 부교수는 기업들이 평소 사용하는 시스템에 장애가 발생했을 때를 대비해 승인된 대체 의사소통 수단을 마련해야 한다고 강조했다. 그는 “직원들이 평소 사용하는 도구를 이용할 수 없을 때도 안전하게 업무를 이어갈 수 있도록 어떤 정보를 공유할 수 있는지에 대한 명확한 지침을 마련해야 한다”고 말했다.
크라우드스트라이크 악몽 재현
이번 사태는 지난해 잘못된 소프트웨어 업데이트로 대규모 시스템 장애를 일으킨 크라우드스트라이크(CrowdStrike) 사태 이후 또다시 발생한 글로벌 기술기업의 대규모 서비스 중단 사례다. 당시 크라우드스트라이크의 결함 있는 소프트웨어 업데이트로 주요 은행과 병원, 언론사 등의 핵심 서비스가 마비됐으며, 광범위한 혼란 속에 항공사들이 항공편 운항을 중단해야 했다.
야바리 부교수는 이번 마이크로소프트 장애가 기업들이 공통된 기술 인프라에 얼마나 크게 의존하고 있는지를 보여준다고 설명했다. 한 서비스 제공업체에서 발생한 장애가 전 세계 기업에 영향을 미칠 수 있다는 것이다. 그는 “마이크로소프트의 발표를 보면 상당수 서버가 예기치 않게 이용 불가능한 상태가 되면서 추가적인 작업량이 나머지 서버로 이동한 것으로 보인다”며 “남은 인프라가 급증한 부하를 감당하지 못하면 도미노 효과가 발생할 수 있다”고 말했다. 이어 “2024년 7월 크라우드스트라이크 장애 당시에도 여러 조직이 공통된 기술 인프라에 의존할 경우 발생할 수 있는 문제를 직접 경험했다”며 “당시 결함이 있는 보안 소프트웨어 업데이트로 약 850만대의 윈도우(Windows) 기기가 영향을 받았다”고 덧붙였다.
이경미(Caty)기자 kyungmi@koreanherald.com.au
