클라우드 오류가 불러온 '사이버 정전', 발생 원인과 교훈은?

IT동아 · 2024.07.23 19:59:33

[IT동아 남시현 기자] 지난주 금요일, 마이크로소프트의 클라우드 서비스 ‘애저(Azure)’가 일시 중단되며 사이버 정전이 발생했다. 처음에는 애저 저장공간과 서버 연결에 문제가 발생해 클라우드 서비스 자체에 문제가 생겼고, 약 12시간 이상 정전 현상이 지속됐다. 그런 와중에 사이버 공격을 방지하는 크라우드스트라이크(CrowdStrike)의 팰컨 시스템에 결함이 있는 업데이트가 적용됐고, 이 기업의 소프트웨어를 사용하는 기업 중 약 850만 대가 먹통이 됐다.

두 사건이 연달아 겹치며 애저 클라우드 기반으로 동작하는 IT인프라가 계속 정전 상태에 빠졌고, 수천 편의 항공이 지연되거나 물류 및 금융 체계가 먹통이 되는 등 혼란에 빠졌다. 국내에서도 게임사 등을 비롯한 10개 기업이 피해를 입었다. 크라우드스트라이크는 성명을 내고 해당 업데이트는 사이버 공격 및 보안 문제가 아니며, 크라우드스트라이크 팰컨 플랫폼 자체의 손상이 없다고 발표하며 보완이 진행 중이라 밝혔다.

마이크로소프트 애저 클라우드가 다운되며 그중 1%인 850만 대의 PC가 먹통이 되는 사고가 발생했다 / 출처=IT동아

상황 전반이 수습되자 마이크로소프트는 비난의 화살을 유럽연합으로 돌렸다. 보안 독점을 막는다는 이유로 유럽연합이 마이크로소프트 애저의 커널(핵심 관리 체계)에 직접 소프트웨어를 설치할 수 있도록 지시한 점이 문제가 됐다. 또 협정으로 인해 마이크로소프트가 크라우드스트라이크의 업데이트를 차단할 수 없어서 사태가 더 커졌다는 설명이다.

마이크로소프트는 유럽연합과 크라우드스트라이크의 잘못으로 규정하고, 크라우드스트라이크는 장애를 초래한 것에 대해 원론적인 사과만 하고 있다. 해당 문제가 현재 진행형인 까닭에 정확한 피해 금액 산정과 보상 여부는 논의할 단계가 아니다. 그렇다면 왜 클라우드에 문제가 생겼는데, ‘사이버 정전’ 현상이 발생하는 걸까?

안정성 강조하던 ‘클라우드’, 왜 대규모 문제 불러왔나?

클라우드 서비스의 개념을 이해하려면 서버에 대한 개념부터 알아야 한다. IT기반 서비스를 진행하려면 데이터를 저장 및 관리하고, 이를 중개하기 위한 서버가 필요하다. 서버는 서비스를 제공하는 주체가 관리하며, 서비스 규모나 환경에 따라 서버의 크기나 성능도 제각각이다.

일반적인 서버 컴퓨터의 내부 구성 / 출처=인텔

초기에는 기업 자체에서 컴퓨터로 서버를 구현하는 게 일반적이었지만, 대규모 IT 서비스가 등장하며 서버의 규모도 컴퓨터 수백에서 수천 대로 구성되는 서버가 등장했다. 때맞춰 통신 기술이 발달하며 고객이 서버를 사내에 구축하는 게 아니라, 서버를 전문적으로 관리하고 네트워크로 연결해 쓰는 형태의 사업이 발달했다.

LG CNS 부산 글로벌 클라우드 데이터 센터와 KT의 목동 IDC 2 센터, 내부에 들어가는 서버는 다르지 않고 관리하는 데이터와 자산의 방식에 따라 클라우드인지 IDC로 보는지가 정해진다 / 출처=LG CNS, KT클라우드

이것이 IDC와 클라우드다. IDC는 인터넷 데이터 센터로 고객이 소유한 서버를 IDC 내에 배치해 관리한다. 클라우드는 클라우드 서비스 제공 기업이 소유한 서버를 고객에게 대여하는 식으로 관리한다. 과거에는 IDC 비중이 높았지만, 지금은 실시간 수요에 맞춰 서버 활용량을 가변하고 데이터 관리를 위한 여러 도구나 최신 보안 등을 쓸 수 있어 클라우드가 시장의 대세로 자리 잡았다.

클라우드는 퍼블릭, 프라이빗, 하이브리드로 나뉜다. 이번에 문제가 된 부분은 퍼블릭 클라우드다 / 출처=마이크로소프트

클라우드는 아마존웹서비스, 마이크로소프트 애저, 구글 클라우드 등 다수의 사용자가 이용할 수 있는 퍼블릭 클라우드와 특정 조직을 위해 운영되는 프라이빗 클라우드, 두 개 환경이 복합적으로 운용되는 하이브리드 클라우드로 나뉜다. 이번에 발생한 문제는 마이크로소프트 애저가 다운되면서 이를 임대해서 서버로 사용하고 있는 기업들의 서비스도 중단된 것이다. 데이터를 저장하거나 중개할 서버가 없어서 서비스가 멈췄다.

클라우드, 대규모 정전 불러왔지만 실제로는 안전한 서비스

기업들이 퍼블릭 클라우드를 사용하는 이유는 자체적으로 서비스를 유지하는 것보다 서비스 안정성이 월등히 높기 때문이다. 클라우드 데이터 센터는 이용자의 위치와 가까우면서, 네트워크 성능이 충분히 높고, 데이터 주권이 확보되고 재해로부터 안전한 지역에 건립된다. 클라우드를 사용하는 기업이 데이터에 접근하고 활용하는 과정은 모두 네트워크로 이뤄진다. 따라서 인터넷 속도도 빠르고 IT 기업이 밀집한 지역일수록 리전이 많다.

글로벌 퍼블릭 클라우드 기업들은 데이터 주권 및 성능 확보를 위해 세계 곳곳에 데이터 센터를 짓고 있다 / 출처=AWS

데이터 주권은 데이터의 물리적 위치를 의미한다. 우리나라만 하더라도 현재 정부 기관에서 외국계 클라우드를 사용할 수 없다. 데이터가 저장되는 위치가 한국이 아닌 해외에 있기 때문이다. 핵심 데이터를 실정법이 닿지 않는 위치에 두는 것 자체에 우려가 생길 수 있다. 미국 기업인 AWS가 인천 서구에 데이터 센터를 짓는 것도 국내 기업뿐만 아니라 데이터 소재를 국내에 둬야 하는 금융 기관 및 기업을 위한 시도다.

마지막으로 물리적 서버의 안정성과 재해 복구의 용이성이다. 한 중견기업이 자체적으로 구축한 서버를 사내에 뒀다고 치자. 별도 관리 인원을 두고 업데이트를 한다고 하더라도 변수가 너무 많다. 어느 날 누전으로 인해 화재가 발생할수도 있고, 누군가가 서랍에 둔 스마트폰이 폭발할수도 있다. 야행성 폭우로 침수되거나 벼락을 맞고 정전될수도 있다. 어떤 조건이든 어떻게든 문제가 될 수 있다.

LG CNS의 데이터센터 화재 및 재해 재난 대책, 실제로는 이보다 훨씬 많은 절차와 대책이 있다 / 출처=LG CNS

반면 데이터 서버는 이를 전문적으로 다루는 곳이다. 천재지변에 최대한 안전한 지역에 짓고, 온습도나 내구성 등도 철저히 관리된다. 화재나 정전, 폭우 등에 대한 대비책도 다 갖춰져 있다. 아무리 전문 기업이 잘 관리하더라도, 처음부터 안정성 하나만을 위해 지은 데이터서버만큼 안전할 수 없다.

또한 데이터는 가용성 영역 등으로 구분돼 중복성 및 내결함성을 갖는다. 서버 하나가 다운되더라도 다른 가용성 영역이 작동하면 사용자의 서버는 정전되지 않는다. 최신 업데이트를 빠르게 적용하는 점, 해외 시장 진출을 위해 해외에 데이터 소재를 두는 등의 접근도 클라우드의 이점이다.

클라우드의 문제보다는 기술적인 오류가 원인

이번 문제는 보안 문제도, 사이버 공격도, 클라우드 서비스의 문제도 아니었다. 하지만 실질적인 피해가 발생한 만큼 관련 대책에 대한 목소리는 커질 전망이다 / 출처=크라우드스트라이크

사이버 정전에 대한 우려가 커지고 있지만, 클라우드의 안정성에 의문을 제기할 필요는 없다. 전산망이 마비되고 곳곳에서 피해가 발생했지만 데이터 서버 자체로 인한 문제는 아니었다. 마이크로소프트 애저의 관리의 문제였고, 크라우드스트라이크의 커널 단위 업데이트가 복합적으로 오류를 일으킨 것이 겹치며 사태가 커졌다.

이번 사태는 기업 입장에서는 하이브리드 클라우드 도입 등 사이버 정전에 대한 최소한의 대비가 필요하다는 교훈을 준다. 클라우드 서비스 제공자들 역시 소비자 불신을 해소하기 위해 노력하고, 동일한 문제를 반복하지 않기 위한 대비책을 마련해야 한다.

글 / IT동아 남시현 (sh@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)

번호	제목	글쓴이	작성일	조회	추천
설문	축의금 적게 내면 눈치 줄 것 같은 스타는?	운영자	24/11/11	-	-
4310	소상공인 우수 스마트모델 보급사업 모집 시작…매장의 ‘인공지능 전환’ 돕는다	IT동아	09.26	214	0
4309	[IT기획자의 탄생] '기획' 연재를 시작하며...	IT동아	09.26	217	0
4308	메타, 사양 조정하고 가격 낮춘 ‘메타 퀘스트 3Sㆍ오리온 AR 안경’ 공개 [2]	IT동아	09.26	1193	0
4307	[월간자동차] 24년 8월, 신차·중고차 거래량 모두 큰 폭으로 줄어	IT동아	09.25	231	0
4306	유엔협회세계연맹 “세계 스타트업·시민 사회와 지속가능 생태계 구축”	IT동아	09.25	240	0
4305	쉐어맥스 글로벌 “해외 진출 꿈꾸는 국내 기업들의 가교 역할 할 것”	IT동아	09.25	245	0
4304	서울창경 “민관협력 오픈 이노베이션, 스타트업 생태계 활력”	IT동아	09.25	230	0
4303	AI 번역기/서비스 선택할 때 고려할 기준은...? [3]	IT동아	09.25	2699	1
4302	케어포유 “반려동물 모니터링 솔루션으로 돌봄 공백 최소화” [동국대학교 캠퍼스타운]	IT동아	09.25	261	0
4301	서울과기대, '2024 K-벤처 르네상스 포럼' 개최··· 벤처 생태계 확장에 기여	IT동아	09.25	258	0
4300	차트분석 도구 ‘트레이딩뷰’ 파고들기 - 26	IT동아	09.25	193	0
4299	슬랙, 에이전트포스 품고 'AI 업무 운영체제'로 발전	IT동아	09.25	183	0
4298	[리뷰] 새로움으로 채운 신개념 PC, 에이수스 프로아트 PZ13 [6]	IT동아	09.25	2861	0
4297	래블업, 기술 콘퍼런스 lab \| up > /conf/4 개최··· 'AI 기술 확장에 역점'	IT동아	09.24	201	0
4296	[스케일업] 스크램블러 [2] 매드해터 “브랜딩과 마케팅의 모든 답은 고객에게 있다”	IT동아	09.24	5710	0
4295	파나띠꼬 “브랜드와 공간의 향기 마케팅을 지원합니다” [동국대학교 캠퍼스타운]	IT동아	09.24	200	0
4294	지향성 스피커, 새로운 콘텐츠·문화예술 세계 마중물	IT동아	09.24	208	0
4293	트윈피그바이오랩, 포스트 팁스로 차세대 항암 기술 TB551 고도화 [1]	IT동아	09.24	2231	2
4292	[주간투자동향] 뷰런테크놀로지, 220억 원 규모 시리즈A 투자 유치	IT동아	09.23	220	0
4291	[IT’s 가성비] 소박하지만 준수한 구성, HP 14-ep0165TU 노트북 [2]	IT동아	09.23	2426	0
4290	[투자를IT다] 2024년 9월 3주차 IT기업 주요 소식과 주가 흐름	IT동아	09.22	291	0
4289	[SBA x IT동아] 큐빅 “민감정보 노출 위험 없는 고품질 합성 데이터, AI 혁신 앞당길 것”	IT동아	09.20	301	0
4288	‘내장 그래픽 성능 강화’한 인텔ㆍAMD 차세대 CPU, 게이밍 UMPC에 다시 힘 실릴까?	IT동아	09.20	322	0
4287	[크립토 퀵서치] 블록체인 콘퍼런스 어떤 것이 있나요?	IT동아	09.20	4547	0
4286	세일즈포스, 엔비디아·구글·IBM 손잡고 '혁신 선도'의 길 간다 [1]	IT동아	09.20	2137	0
4285	[뉴스줌인] AI 담은 비스포크 김치냉장고, 뭐가 달라졌을까?	IT동아	09.19	363	0
4284	가족 실종 걱정 '안전 Dream - 사전등록제도'로 대비	IT동아	09.19	300	0
4283	LG전자, 복합기 강자 리코와 손잡고 B2B 부문 강화 [10]	IT동아	09.19	5647	2
4282	추석 연휴인데 아프면? 문 여는 약국∙병원은 어디?	IT동아	09.18	309	0
4281	추석 선물, 중고거래 전에 주의할 점은?	IT동아	09.18	302	0
4280	차트분석 도구 ‘트레이딩뷰’ 파고들기 - 25 [1]	IT동아	09.17	487	0
4279	추석 나들이 '나만의 국가유산 해설사'와 함께	IT동아	09.17	5133	0
4278	제품 리콜 여부 확인하고 싶을 땐 이렇게! [이럴땐 이렇게]	IT동아	09.16	8138	0
4277	추석 연휴 사이버사기 주의 ‘출처 불명의 URL 클릭 금지’ [1]	IT동아	09.16	2806	0
4276	추석 연휴 안전한 장거리 운전 위해 확인할 사항	IT동아	09.16	360	0
4275	[투자를IT다] 2024년 9월 2주차 IT기업 주요 소식과 주가 흐름	IT동아	09.16	363	0
4274	[생성 AI 길라잡이] 갤럭시 AI 활용하기 – 포토 어시스트	IT동아	09.13	526	0
4273	[SBA x IT동아] 위드인넷 “실감형 체험 콘텐츠 ‘팁스비’로 글로벌 교육 격차 해소”	IT동아	09.13	467	0
4272	RWA 활성화 위해 ‘전통 금융기관·정부 협력 필요’	IT동아	09.13	421	0
4271	메조미디어 “AX로 인공지능 광고 시대 연다”	IT동아	09.13	2246	0
4270	삼성전자, 업계 최초 'QLC 9세대 V낸드' 양산한다	IT동아	09.12	637	0
4269	[IT애정남] 커피 캡슐, 호환이 되는 것과 그렇지 않은 것은?	IT동아	09.12	2407	0
4268	창경센터협의회+동아닷컴+아이티동아, 국내 우수 스타트업 글로벌 홍보 위해 상호 협력 체결	IT동아	09.12	389	0
4267	[시승기] 3000만 원대 전기차 ‘기아 EV3’…캐즘 돌파 가능할까	IT동아	09.11	1768	0
4266	서울, 딥테크 혁신 중심지로…스타트업 축제 '트라이 에브리싱 2024' 개막 [2]	IT동아	09.11	2016	0
4265	[리뷰] ‘폰카’처럼 쉽게 쓰는 브이로그용 드론, ‘DJI 네오(Neo)’	IT동아	09.11	486	0
4264	인텔ㆍAMDㆍ퀄컴 ‘AI PC 삼각구도’ 완성, 반도체 시장에 힘 실릴까?	IT동아	09.11	1118	0
4263	車 제조사·보험사 등 추석 연휴 맞아 차량 무상점검	IT동아	09.10	403	0
4262	업그레이드보다 AI 택한 아이폰 16, 아이폰 15와 어떻게 다른가?	IT동아	09.10	1071	0
4261	체이널리시스 “가상자산 시장 활성화, 가상자산 범죄도 증가”	IT동아	09.10	5405	1

최근 방문

즐겨찾기

즐겨찾기 갤러리

갤러리 이슈박스, 최근방문 갤러리

연관 갤러리

개념글 리스트

차단하기

[IT동아 갤러리]

갤러리 본문 영역

안정성 강조하던 ‘클라우드’, 왜 대규모 문제 불러왔나?

클라우드, 대규모 정전 불러왔지만 실제로는 안전한 서비스

클라우드의 문제보다는 기술적인 오류가 원인

▶ 공항, 병원, 은행 모두 멈췄다… 전 세계적 전산 장애 발생▶ 코파일럿+PC가 연 'AI PC 시대', 제조사 별 시장 전략은?▶ 6G 시대 준비하는 노키아, ‘기술 비전 2030’ 선보여

추천 비추천

댓글 영역

① NFT 발행

② NFT 구매

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

페이지 이동

오른쪽 컨텐츠 영역

알림 설정

알림

디시콘 리스트

디시콘

디시콘 검색결과(0)

인기 디시콘

지갑 연결

▶ 공항, 병원, 은행 모두 멈췄다… 전 세계적 전산 장애 발생 ▶ 코파일럿+PC가 연 'AI PC 시대', 제조사 별 시장 전략은?▶ 6G 시대 준비하는 노키아, ‘기술 비전 2030’ 선보여