Cloudflare는 인터넷의 20%가 오프라인으로 전환된 정전으로 인해 데이터베이스 오류가 발생했다고 밝혔습니다.

주요 인터넷 인프라 및 보안 제공업체인 클라우드플레어(Cloudflare)는 화요일 아침 기술적 장애로 인해 인터넷의 약 20%가 마비되었습니다. ChatGPT, X, Coinbase, Spotify, Toncoin 등 주요 웹사이트가 오프라인 상태가 되었습니다. 

인터넷 보안 업체는 상위 10,000개 웹사이트 중 약 3분의 1에 트래픽을 제공합니다. 해당 업체는 처음에는 문제의 근본 원인을 잠재적인 사이버 공격으로 조사했지만, 이후 악성 활동은 없는 것으로 확인했습니다.

의 원인을 자세히 설명하며 이러한 중단, 이를 봇 관리 시스템의 잠재적 버그로 돌렸습니다.

정전으로 인해 분산형 인터넷 시스템의 필요성에 대한 논의가 시작되었습니다. 

상세 보고서 , 이번 오류는 데이터베이스 시스템의 권한 변경으로 인해 발생했으며, 이로 인해 봇 관리 시스템에서 사용하는 "피처 파일"에 중복된 항목이 생성되었습니다.

이 봇은 자동화된 봇 트래픽을 관리하고 웹사이트를 분산 서비스 거부(DDoS) 공격으로부터 보호하도록 설계되었습니다. DDoS 공격의 규모는 두 배로 커졌고 네트워크를 구성하는 모든 컴퓨터로 전파되어 소프트웨어가 충돌하게 되었습니다.  

11월 18일, 클라우드플레어는 봇 관리 기능의 문제로 인해 서비스 중단 사태를 겪었으며, 이로 인해 여러 클라우드플레어 서비스에 영향을 미쳤습니다. 자세한 내용은 다음 링크를 참조하세요. https://t.co/7WArlr5ghI

— 클라우드플레어 (@Cloudflare) 2025년 11월 18일

클라우드플레어의 최고기술책임자(CTO)인 데인 크네히트는 공식 성명을 사과하며, 고객과 더 나아가 인터넷 생태계 전반에 피해를 준 것에 대해 유감을 표명했습니다. 그는 또한 이번 오류의 원인을 재차 강조하며, 보안 침해가 아닌 테스트 과정에서 발견되지 않은 구성 문제였다고 설명했습니다. 

중단은 영향을 미쳤 약 20%에 표준시 기준 오전 6시 20분부터 약 3시간 동안 지속되었습니다. 동부 표준시 기준 오전 9시 30분경 여러 서비스가 정상 운영을 재개했습니다. 이번 서비스 중단은 유사한 사고dent 발생한 지 한 달도 채 되지 않아 발생했습니다. 최소 1만 개 이상의 웹사이트와 앱이 영향을 받았으며, 중앙 집중식 인터넷 시스템의 단일 장애점(SPOF)에 대한 우려가 인터넷 커뮤니티 전반에 걸쳐 제기되었습니다. 

NetBlocks의 이사인 알프 토커는 이dent 를 Cloudflare의 인프라에 발생한 치명적인 중단으로 설명하며, DDoS 공격으로부터 보호하고 가동 시간을 유지하기 위해서는 인터넷이 인프라에 상당히 의존해야 한다는 점을 강조했습니다. 

ESET의 글로벌 사이버보안 고문인 잭 무어에 따르면, 기업은 호스팅을 위해 Cloudflare, Microsoft Azure, AWS에 의존할 수밖에 없는 경우가 많으며, 이로 인해 중단 규모가 더 큰 영향을 미친다고 합니다.

분산형 블록체인 웹 스택인 EthStorgae는 Ethereum 공동 창립자 비탈릭 부테린이 공유한 견해를 반영하여 "신뢰할 수 없는 선언문"을 통해 신뢰할 수 없고 분산된 시스템을 보존해야 한다고 주장하며, 중앙 집중식 시스템은 단일 실패 지점을 초래한다고 경고했습니다. 

dent 이후 클라우드플레어 주가 3% 하락

클라우드플레어는 이후 수정 사항을 적용하고 시스템 안정성을 완벽하게 보장하기 위해 모니터링하고 있습니다. 회사의 CTO인 크네히트에 따르면, 유사한dent를 방지하기 위해 추가 점검을 진행하고 있으며 추후 전체적이고 심층적인 보고서를 제공할 예정입니다. 

이후 클라우드플레어 주가는 약 3% 하락하며dent서비스 안정성에 대한 우려를 불러일으켰습니다. 현재까지 주가는 지난 24시간 동안 2.83% 하락하여 거래되고 있습니다 뉴욕증권거래소(NYSE)에서 196.53달러에 

해당 회사는 확인했습니다 . 회사 보고서에 따르면 핵심 CDN 및 보안 서비스를 포함한 여러 서비스에서 HTTP 5xx 상태 코드가 발생하여 영향을 받았습니다.

Turnstile, Workers KV, Dashboard, 이메일 보안, Access 등 다른 서비스에서도 장애가 발생했습니다.
이 사고는dent 전반의 인터넷 복원력에 대한 의문을 제기했으며, 여러 전문가들은 이러한 서비스들이 상당한 도움을 주고 있지만, 지난달 AWS와 Cloudflare에서 발생한 서비스 중단은 인프라의 취약성과 단일 공급업체의 서비스 중단으로 인한 연쇄적인 서비스 중단 가능성을 보여준다고 지적했습니다.

지금까지 클라우드플레어는 이번 서비스 중단이 용납할 수 없는 일이라고 강조해 왔으며 모니터링 및 테스트 절차를 강화하겠다고 약속했습니다.