디시인사이드 갤러리

갤러리 이슈박스, 최근방문 갤러리

갤러리 본문 영역

클라우드 오류가 불러온 '사이버 정전', 발생 원인과 교훈은?

IT동아갤로그로 이동합니다. 2024.07.23 19:59:33
조회 517 추천 1 댓글 0
[IT동아 남시현 기자] 지난주 금요일, 마이크로소프트의 클라우드 서비스 ‘애저(Azure)’가 일시 중단되며 사이버 정전이 발생했다. 처음에는 애저 저장공간과 서버 연결에 문제가 발생해 클라우드 서비스 자체에 문제가 생겼고, 약 12시간 이상 정전 현상이 지속됐다. 그런 와중에 사이버 공격을 방지하는 크라우드스트라이크(CrowdStrike)의 팰컨 시스템에 결함이 있는 업데이트가 적용됐고, 이 기업의 소프트웨어를 사용하는 기업 중 약 850만 대가 먹통이 됐다.

두 사건이 연달아 겹치며 애저 클라우드 기반으로 동작하는 IT인프라가 계속 정전 상태에 빠졌고, 수천 편의 항공이 지연되거나 물류 및 금융 체계가 먹통이 되는 등 혼란에 빠졌다. 국내에서도 게임사 등을 비롯한 10개 기업이 피해를 입었다. 크라우드스트라이크는 성명을 내고 해당 업데이트는 사이버 공격 및 보안 문제가 아니며, 크라우드스트라이크 팰컨 플랫폼 자체의 손상이 없다고 발표하며 보완이 진행 중이라 밝혔다.


마이크로소프트 애저 클라우드가 다운되며 그중 1%인 850만 대의 PC가 먹통이 되는 사고가 발생했다 / 출처=IT동아



상황 전반이 수습되자 마이크로소프트는 비난의 화살을 유럽연합으로 돌렸다. 보안 독점을 막는다는 이유로 유럽연합이 마이크로소프트 애저의 커널(핵심 관리 체계)에 직접 소프트웨어를 설치할 수 있도록 지시한 점이 문제가 됐다. 또 협정으로 인해 마이크로소프트가 크라우드스트라이크의 업데이트를 차단할 수 없어서 사태가 더 커졌다는 설명이다.

마이크로소프트는 유럽연합과 크라우드스트라이크의 잘못으로 규정하고, 크라우드스트라이크는 장애를 초래한 것에 대해 원론적인 사과만 하고 있다. 해당 문제가 현재 진행형인 까닭에 정확한 피해 금액 산정과 보상 여부는 논의할 단계가 아니다. 그렇다면 왜 클라우드에 문제가 생겼는데, ‘사이버 정전’ 현상이 발생하는 걸까?

안정성 강조하던 ‘클라우드’, 왜 대규모 문제 불러왔나?


클라우드 서비스의 개념을 이해하려면 서버에 대한 개념부터 알아야 한다. IT기반 서비스를 진행하려면 데이터를 저장 및 관리하고, 이를 중개하기 위한 서버가 필요하다. 서버는 서비스를 제공하는 주체가 관리하며, 서비스 규모나 환경에 따라 서버의 크기나 성능도 제각각이다.


일반적인 서버 컴퓨터의 내부 구성 / 출처=인텔



초기에는 기업 자체에서 컴퓨터로 서버를 구현하는 게 일반적이었지만, 대규모 IT 서비스가 등장하며 서버의 규모도 컴퓨터 수백에서 수천 대로 구성되는 서버가 등장했다. 때맞춰 통신 기술이 발달하며 고객이 서버를 사내에 구축하는 게 아니라, 서버를 전문적으로 관리하고 네트워크로 연결해 쓰는 형태의 사업이 발달했다.


LG CNS 부산 글로벌 클라우드 데이터 센터와 KT의 목동 IDC 2 센터, 내부에 들어가는 서버는 다르지 않고 관리하는 데이터와 자산의 방식에 따라 클라우드인지 IDC로 보는지가 정해진다 / 출처=LG CNS, KT클라우드



이것이 IDC와 클라우드다. IDC는 인터넷 데이터 센터로 고객이 소유한 서버를 IDC 내에 배치해 관리한다. 클라우드는 클라우드 서비스 제공 기업이 소유한 서버를 고객에게 대여하는 식으로 관리한다. 과거에는 IDC 비중이 높았지만, 지금은 실시간 수요에 맞춰 서버 활용량을 가변하고 데이터 관리를 위한 여러 도구나 최신 보안 등을 쓸 수 있어 클라우드가 시장의 대세로 자리 잡았다.


클라우드는 퍼블릭, 프라이빗, 하이브리드로 나뉜다. 이번에 문제가 된 부분은 퍼블릭 클라우드다 / 출처=마이크로소프트



클라우드는 아마존웹서비스, 마이크로소프트 애저, 구글 클라우드 등 다수의 사용자가 이용할 수 있는 퍼블릭 클라우드와 특정 조직을 위해 운영되는 프라이빗 클라우드, 두 개 환경이 복합적으로 운용되는 하이브리드 클라우드로 나뉜다. 이번에 발생한 문제는 마이크로소프트 애저가 다운되면서 이를 임대해서 서버로 사용하고 있는 기업들의 서비스도 중단된 것이다. 데이터를 저장하거나 중개할 서버가 없어서 서비스가 멈췄다.

클라우드, 대규모 정전 불러왔지만 실제로는 안전한 서비스


기업들이 퍼블릭 클라우드를 사용하는 이유는 자체적으로 서비스를 유지하는 것보다 서비스 안정성이 월등히 높기 때문이다. 클라우드 데이터 센터는 이용자의 위치와 가까우면서, 네트워크 성능이 충분히 높고, 데이터 주권이 확보되고 재해로부터 안전한 지역에 건립된다. 클라우드를 사용하는 기업이 데이터에 접근하고 활용하는 과정은 모두 네트워크로 이뤄진다. 따라서 인터넷 속도도 빠르고 IT 기업이 밀집한 지역일수록 리전이 많다.


글로벌 퍼블릭 클라우드 기업들은 데이터 주권 및 성능 확보를 위해 세계 곳곳에 데이터 센터를 짓고 있다 / 출처=AWS



데이터 주권은 데이터의 물리적 위치를 의미한다. 우리나라만 하더라도 현재 정부 기관에서 외국계 클라우드를 사용할 수 없다. 데이터가 저장되는 위치가 한국이 아닌 해외에 있기 때문이다. 핵심 데이터를 실정법이 닿지 않는 위치에 두는 것 자체에 우려가 생길 수 있다. 미국 기업인 AWS가 인천 서구에 데이터 센터를 짓는 것도 국내 기업뿐만 아니라 데이터 소재를 국내에 둬야 하는 금융 기관 및 기업을 위한 시도다.

마지막으로 물리적 서버의 안정성과 재해 복구의 용이성이다. 한 중견기업이 자체적으로 구축한 서버를 사내에 뒀다고 치자. 별도 관리 인원을 두고 업데이트를 한다고 하더라도 변수가 너무 많다. 어느 날 누전으로 인해 화재가 발생할수도 있고, 누군가가 서랍에 둔 스마트폰이 폭발할수도 있다. 야행성 폭우로 침수되거나 벼락을 맞고 정전될수도 있다. 어떤 조건이든 어떻게든 문제가 될 수 있다.


LG CNS의 데이터센터 화재 및 재해 재난 대책, 실제로는 이보다 훨씬 많은 절차와 대책이 있다 / 출처=LG CNS



반면 데이터 서버는 이를 전문적으로 다루는 곳이다. 천재지변에 최대한 안전한 지역에 짓고, 온습도나 내구성 등도 철저히 관리된다. 화재나 정전, 폭우 등에 대한 대비책도 다 갖춰져 있다. 아무리 전문 기업이 잘 관리하더라도, 처음부터 안정성 하나만을 위해 지은 데이터서버만큼 안전할 수 없다.

또한 데이터는 가용성 영역 등으로 구분돼 중복성 및 내결함성을 갖는다. 서버 하나가 다운되더라도 다른 가용성 영역이 작동하면 사용자의 서버는 정전되지 않는다. 최신 업데이트를 빠르게 적용하는 점, 해외 시장 진출을 위해 해외에 데이터 소재를 두는 등의 접근도 클라우드의 이점이다.

클라우드의 문제보다는 기술적인 오류가 원인



이번 문제는 보안 문제도, 사이버 공격도, 클라우드 서비스의 문제도 아니었다. 하지만 실질적인 피해가 발생한 만큼 관련 대책에 대한 목소리는 커질 전망이다 / 출처=크라우드스트라이크



사이버 정전에 대한 우려가 커지고 있지만, 클라우드의 안정성에 의문을 제기할 필요는 없다. 전산망이 마비되고 곳곳에서 피해가 발생했지만 데이터 서버 자체로 인한 문제는 아니었다. 마이크로소프트 애저의 관리의 문제였고, 크라우드스트라이크의 커널 단위 업데이트가 복합적으로 오류를 일으킨 것이 겹치며 사태가 커졌다.

이번 사태는 기업 입장에서는 하이브리드 클라우드 도입 등 사이버 정전에 대한 최소한의 대비가 필요하다는 교훈을 준다. 클라우드 서비스 제공자들 역시 소비자 불신을 해소하기 위해 노력하고, 동일한 문제를 반복하지 않기 위한 대비책을 마련해야 한다.

글 / IT동아 남시현 (sh@itdonga.com)

사용자 중심의 IT 저널 - IT동아 (it.donga.com)



▶ 공항, 병원, 은행 모두 멈췄다… 전 세계적 전산 장애 발생▶ 코파일럿+PC가 연 'AI PC 시대', 제조사 별 시장 전략은?▶ 6G 시대 준비하는 노키아, ‘기술 비전 2030’ 선보여



추천 비추천

1

고정닉 0

2

댓글 영역

전체 댓글 0
등록순정렬 기준선택
본문 보기

하단 갤러리 리스트 영역

왼쪽 컨텐츠 영역

갤러리 리스트 영역

갤러리 리스트
번호 제목 글쓴이 작성일 조회 추천
설문 지금 결혼하면 스타 하객 많이 올 것 같은 '인맥왕' 스타는? 운영자 24/10/28 - -
4358 [자동차와 法] 자율주행자동차법 관련 핵심 내용과 개선사항에 대하여 IT동아갤로그로 이동합니다. 10.08 821 0
4357 ‘서울시 핀테크 스타트업이 한 자리에’ 서울 핀테크 위크 2024 개최 IT동아갤로그로 이동합니다. 10.08 172 0
4356 RTX 40 시리즈 단종 초읽기, 앞으로의 그래픽 카드 선택지는? [24] IT동아갤로그로 이동합니다. 10.07 4601 5
4355 서울과기대, ‘제조창업 제품 개발’ 고도화로 제조창업 초석 쌓는다 IT동아갤로그로 이동합니다. 10.07 175 0
4354 주요 OTT 서비스 가격 비교, 조금 더 저렴하게 보는 방법은? [1] IT동아갤로그로 이동합니다. 10.07 2959 0
4353 예열은 길게 할수록 좋다? 자동차 상식 헷갈릴 땐 이렇게! [이럴땐 이렇게] IT동아갤로그로 이동합니다. 10.07 163 0
4352 '단풍잎돼지풀로 일궈낸 순환경제'··· 뷰티 브랜드 '우트'의 접근법은? IT동아갤로그로 이동합니다. 10.07 154 0
4351 [주간투자동향] 위밋모빌리티, 200억 원 규모 시리즈B 투자 유치 外 IT동아갤로그로 이동합니다. 10.07 152 0
4350 이통 3사, AI 도약 위해 누구와 손잡았나 IT동아갤로그로 이동합니다. 10.04 268 0
4349 [투자를IT다] 2024년 10월 1주차 IT기업 주요 소식과 주가 흐름 IT동아갤로그로 이동합니다. 10.04 320 0
4348 각양각색, 최신 폴더블 스마트폰 비교 한 눈에 IT동아갤로그로 이동합니다. 10.04 308 0
4347 차트분석 도구 ‘트레이딩뷰’ 파고들기 - 27 IT동아갤로그로 이동합니다. 10.04 227 0
4346 [생성 AI 길라잡이] 생성형AI의 양면성 '딥페이크', 왜 문제인가? IT동아갤로그로 이동합니다. 10.04 222 0
4345 [뉴스줌인] 삼성전자의 PCIe 5.0 SSD, 양산 늦었지만 성능은 최고? IT동아갤로그로 이동합니다. 10.04 296 0
4344 시흥도시공사도 도입한 NHN두레이, "협업 툴 넘어 전자결재까지 다재다능" IT동아갤로그로 이동합니다. 10.04 208 0
4343 [스타트업-ing] 제주오늘 배송 기사 “이동 경로 알려주니 배송 업무가 수월합니다” IT동아갤로그로 이동합니다. 10.04 1050 1
4342 수원대 “세르파 프로그램, 스타트업 문제해결 실전 코치 육성” IT동아갤로그로 이동합니다. 10.04 216 0
4341 [스케일업] 캠터[3] 프리핀스 “하나의 메시지만 명확히 전달해도 성공적인 마케팅” IT동아갤로그로 이동합니다. 10.04 190 0
4340 국내 초기투자기관이 한 자리에 모이는 '2024 초기 스타트업 투자자 서밋' 개최 IT동아갤로그로 이동합니다. 10.03 227 0
4339 [IT애정남] 012 번호로 자꾸 이상한 문자 메시지가? 어쩌죠? IT동아갤로그로 이동합니다. 10.02 254 0
4338 車 제조사, 연말 성수기 맞아 신차 연이어 출시 [13] IT동아갤로그로 이동합니다. 10.02 8021 0
4337 네이버 AI 검색 서비스, 어디까지 써봤니 IT동아갤로그로 이동합니다. 10.02 226 0
4336 글로벌 스타트업 페스티벌, '부산 바운스 2024' 개최 [1] IT동아갤로그로 이동합니다. 10.02 1071 0
4335 한국쓰리엠, 전 세계 기후문제 다룬 '그린 웍스' 다큐멘터리 공개 IT동아갤로그로 이동합니다. 10.02 201 0
4334 가상자산 지갑 운영관리 모범사례 ‘지갑 업무는 월렛룸에서’ IT동아갤로그로 이동합니다. 10.02 209 0
4333 설립 20주년 맞은 구글코리아, “AI 혁신 통해 한국과 동반성장” [1] IT동아갤로그로 이동합니다. 09.30 532 0
4332 [리뷰] 애플 인텔리전스로 한 끗 차이, 애플 아이폰 16 프로 [5] IT동아갤로그로 이동합니다. 09.30 10871 2
4331 [SBA x IT동아] 디얼시, ‘스킨시그널’로 전 세계인에게 새로운 세안 경험 전달하고파 IT동아갤로그로 이동합니다. 09.30 252 0
4330 삼성전자, 문턱 낮춘 AI폰, '갤럭시 S24 FE' 공개 [30] IT동아갤로그로 이동합니다. 09.30 6760 10
4329 [SBA x IT동아] 와이즈셀렉션 "내게 딱 맞는 영양제, ‘건강비밀’에서 찾으세요" IT동아갤로그로 이동합니다. 09.30 272 0
4328 유튜브 프리미엄 가입 없이 유사 기능 쓰려면 이렇게![이럴땐 이렇게] [1] IT동아갤로그로 이동합니다. 09.30 479 0
4327 핫한 “브랜드의 고품질 기획·디자인·개발을 지원합니다” [동국대학교 캠퍼스타운] IT동아갤로그로 이동합니다. 09.30 215 0
4326 [리뷰] 제대로 만든 액션캠, DJI 오즈모 액션 5 프로 [3] IT동아갤로그로 이동합니다. 09.30 806 0
4325 [투자를IT다] 2024년 9월 4주차 IT기업 주요 소식과 주가 흐름 [2] IT동아갤로그로 이동합니다. 09.28 7670 0
4324 [SBA x IT동아] 뮤즈블라썸 , 저작권 보호ㆍ딥보이스 탐지ㆍ음성보안 ‘오디오 디펜스’로 해결한다 IT동아갤로그로 이동합니다. 09.27 946 1
4323 서울경제진흥원+IT동아, 국내 스타트업 글로벌 홍보 지원 협업 체결 IT동아갤로그로 이동합니다. 09.27 307 0
4322 서울과기대, 2024 창업 역량강화 네트워킹으로 '창업 경쟁력' 세운다 IT동아갤로그로 이동합니다. 09.27 314 0
4321 뉴앤디”해외 소비자의 편의성 높인 역직구 플랫폼, 비즐리” [동국대학교 캠퍼스타운] IT동아갤로그로 이동합니다. 09.27 293 0
4320 [SBA x IT동아] 코머신 "기계산업의 온라인화·글로벌화 이끌겠다" IT동아갤로그로 이동합니다. 09.27 276 0
4319 [스타트업-ing] 저렴하고 빠른 제주 당일 배송 서비스, 위밋모빌리티 ‘제주오늘’ IT동아갤로그로 이동합니다. 09.27 522 0
4318 [생성 AI 길라잡이] 웹캠 속 내 모습을 캐릭터와 애니메이션으로 기록하는 ‘스크루블리’ IT동아갤로그로 이동합니다. 09.26 297 0
4317 [신차공개] 미니코리아 ‘뉴 미니 쿠퍼 C 3도어’·벤틀리 ‘더 뉴 플라잉스퍼’ 출시 IT동아갤로그로 이동합니다. 09.26 319 0
4316 킬사글로벌 “팀·파트너와 스타트업 혁신, 세계 시장 안착 이끌 것” IT동아갤로그로 이동합니다. 09.26 275 0
4315 [스케일업] 말랑탱크 [3] 킬사글로벌 “해외진출을 위한 ‘레퍼런스’ 구축, 미리 준비해야” IT동아갤로그로 이동합니다. 09.26 267 0
4314 팬스타·퓨리오사AI, 사업협력계약 체결... '일본 IT 시장 확보에 맞손' IT동아갤로그로 이동합니다. 09.26 266 0
4313 삼성전자, 7250MB/s 속도의 '990 EVO Plus' SSD 출시 IT동아갤로그로 이동합니다. 09.26 304 1
4312 인스타그램 자매품 ‘스레드’ 쓰는 방법 IT동아갤로그로 이동합니다. 09.26 243 0
4311 DAXA, 디지털자산보호재단 설립 ‘영업 종료 거래소의 이용자 자산 반환 지원’ IT동아갤로그로 이동합니다. 09.26 221 0
4310 소상공인 우수 스마트모델 보급사업 모집 시작…매장의 ‘인공지능 전환’ 돕는다 IT동아갤로그로 이동합니다. 09.26 213 0
4309 [IT기획자의 탄생] '기획' 연재를 시작하며... IT동아갤로그로 이동합니다. 09.26 214 0
갤러리 내부 검색
제목+내용게시물 정렬 옵션

오른쪽 컨텐츠 영역

실시간 베스트

1/8

뉴스

디시미디어

디시이슈

1/2