클라우드플레어, 인터넷 중단 원인 database 오류로 지목

주요 인터넷 인프라 및 보안 제공업체인 클라우드플레어는 화요일 아침 기술적 실패로 인해 인터넷의 약 20%가 마비되었습니다. ChatGPT, X, Coinbase, Spotify, Toncoin을 포함한 주요 웹사이트들이 오프라인이 되었습니다. 

인터넷 보안 제공업체인 이 회사는 상위 10,000개 웹사이트 중 약 3분의 1의 트래픽을 처리합니다. 회사는 초기에 문제의 근본 원인을 잠재적인 사이버 공격으로 조사했으나, 이후 악의적인 활동은 관여되지 않았다고 확인했습니다.

클라우드플레어는 원인을 상세히 설명했으며, 봇 관리 시스템의 잠재적 버그에 기인한다고 밝혔습니다.

이 중단은 분산형 인터넷 시스템의 필요성에 대한 논의를 촉발시켰습니다 

클라우드플레어가 제시한 상세한 보고서 보고서에 따르면, 실패는 데이터베이스 시스템 중 하나의 권한 변경으로 인해 발생했으며, 이로 인해 데이터베이스가 봇 관리 시스템에서 사용하는 '기능 파일'에 여러 항목을 출력하게 되었습니다.

이 봇은 자동화된 봇 트래픽을 관리하고 웹사이트를 분산 서비스 거부(DDoS,DDoS) 공격으로부터 보호하도록 설계되었습니다. 공격 규모는 두 배로 불어났고, 이는 네트워크를 구성하는 모든 기계로 전파되어 소프트웨어가 충돌하게 만들었습니다.  

11 월 18 일 Cloudflare 에서 Bot Management 기능의 문제로 인해 여러 Cloudflare 서비스에 영향을 미치는 서비스 장애가 발생했습니다. 발생한 일에 대한 상세한 내용은 다음과 같습니다. https://t.co/7WArlr5ghI

— 클라우드플레어 (@Cloudflare) 11월 18, 2025

클라우드플레어의 최고기술책임자(CTO)인 데인 크넛트(Dane Knecht)는 공개 성명서에 따르면 성명을 통해 중단에 대해 사과하며, 회사가 고객과 광범위한 인터넷 생태계에 실패했다고 밝혔습니다. 그는 보안 침해가 문제가 아니라 테스트 동안 발견되지 않은 구성 문제였다고 지적하며 고장 원인을 재확인했습니다. 

이 서비스 중단은 모든 웹사이트의 20%에 영향을 미쳤으며, 약 3시간 동안 지속되었습니다. 중단은 오전 6시 20분(ET)부터 시작되어 오전 9시 30분(ET)경 여러 서비스가 정상 운영을 재개할 때까지 이어졌습니다. 이 서비스 중단은 아마존 웹 서비스(AWS)에서 대략 이전에 발생한 사건으로부터 불과 한 달 만에 일어난 것입니다. 최소 10,000개 웹사이트와 앱이 영향을 받았으며, 이는 중앙집중식 인터넷 시스템의 단일 실패 지점에 대한 인터넷 커뮤니티 전반의 우려를 높였습니다. 유사한 사건 넷블록스(NetBlocks)의 디렉터인 알프 토크(Alp Toker)는 이 사건을 클라우드플레어 인프라에 대한 파국적인 중단으로 묘사하며, 인터넷이 DDoS 공격으로부터 보호하고 가동 시간을 유지하기 위해 인프라에 얼마나 크게 의존하고 있는지 강조했습니다. 

ESET의 글로벌 사이버보안 고문인 잭 무어(Jack Moore)에 따르면, 기업들은 호스팅을 위해 클라우드플레어, 마이크로소프트 애저(Azure), AWS에 의존할 선택지가 거의 없기 때문에 이러한 중단 규모의 영향력이 더 큽니다. 

ESET의 글로벌 사이버보안 자문가인 잭 무어(Jack Moore)에 따르면, 기업들은 호스팅을 위해 Cloudflare, Microsoft Azure, AWS에 의존할 수밖에 없는 경우가 많아, 이로 인해 대규모 장애의 영향력이 더 커집니다.

탈중앙화된 블록체인 웹 스택인 EthStorgae는 이더리움 공동 창립자 비탈릭 부테린(Vitalik Buterin)이 공유한 견해를 재확인하며, '탈신뢰 선언문(Trustless Manifesto)'에서 탈신뢰 및 탈중앙화 시스템을 보존할 필요성을 강조하고, 중앙집권적 시스템이 단일 장애 지점을 도입한다고 경고했습니다. 

사건 이후 Cloudflare 주가 3% 하락

Cloudflare는 이후 수정 조치를 취했고 완전한 안정성을 보장하기 위해 시스템을 모니터링하고 있습니다. CTO인 크네히트(Knecht)에 따르면, 회사는 유사한 사건을 방지하기 위해 추가 검사를 진행 중이며, 나중에 완전하고 심층적인 보고서를 제공할 예정입니다. 

사건 이후 Cloudflare 주가는 약 3% 하락했으며, 이는 서비스 신뢰성에 대한 우려를 불러일으켰습니다. 현재까지 주가는 지난 24시간 동안 2.83% 하락한 상태입니다. 거래 뉴욕 증권거래소(NYSE) 기준 $196.53. 

회사는 확인 동사는 330개 도시에 데이터 센터를 보유하고 있으며, 주요 ISP, 클라우드 제공업체, 기업 등을 포함해 약 13,000개의 네트워크가 직접 연결되어 있다고 밝혔습니다. 동사의 보고서에 따르면, HTTP 5xx 상태 코드를 반환한 핵심 CDN 및 보안 서비스를 포함한 다음 서비스들이 영향을 받았습니다.

실패한 다른 서비스에는 Turnstile, Workers KV, 대시보드, 이메일 보안 및 Access가 포함되었습니다.
이 사건은 업계 전반의 인터넷 복원력에 의문을 제기했으며, 여러 관찰자들은 이러한 서비스들이 상당한 도움을 제공하지만, 지난달 AWS와 Cloudflare에서 기록된 장애가 인프라의 취약성과 단일 제공업체로부터의 장애가 연쇄적으로 확산될 잠재력을 보여준다고 지적했습니다.

Cloudflare는 지금까지 이 장애가 용납될 수 없다고 강조하며 모니터링 및 테스트 절차를 강화하겠다고 약속했습니다.