마이크로 소프트(MS) 장애 이틀째 '각국 정부·병원 차질'…

토론토 병원 '코드 그레이'

[사진출처:Youtube @CBC News: The National]

 
마이크로소프트 365 장애 이틀째 이어져…아시아·북미 기업과 각국 정부 업무 차질, MS "일부 복구 조치 효과 없어"
싱가포르 정부 이메일 마비, 일본 정부 IT 기반 영향, 필리핀 대법원 업무 일부 중단…MS "사이버공격 정황 없어"
토론토선 유니티헬스 '코드 그레이' 선포·토론토대 등 대학 이메일 장애·VIA 레일 안내 메일 차질…13일 오전 "초기 안정화 단계"
 
마이크로소프트(MS)의 아웃룩과 팀즈 등 업무용 서비스 장애가 이틀째 이어지면서 아시아에서 북미에 이르기까지 기업과 각국 정부의 업무에 차질이 빚어졌다. AP통신에 따르면 MS는 13일 업데이트에서 이번 장애가 익스체인지 온라인과 이메일 서비스에 연동된 마이크로소프트 365 서비스 전반에 영향을 주고 있다고 밝혔다. 이용자들은 아웃룩과 팀즈, AI 비서 코파일럿 등이 작동하지 않는다고 신고했다. MS 웹사이트에 따르면 마이크로소프트 365 앱 이용자는 4억3천만 명이 넘는다.
 
장애 추적 사이트 다운디텍터에는 12일 수십 개국에서 약 13만 명이 아웃룩 접속 장애를 신고했으며, 이후 신고는 줄어들었다. MS는 원인을 찾고 서버를 다시 정상화하기 위해 여러 방법을 시도하며 "문제가 생긴 인프라를 신중하게 찾아 복구하는 방식"을 쓰고 있다고 설명했다. 회사는 악의적인 활동이 원인이라는 정황은 없다며, 완전히 해결될 때까지 이번 사안을 최우선으로 다루겠다고 밝혔다.
 
"복구 조치 효과 없어"…MS 엔지니어들 고전

 
 
MS가 엑스(X)에 올린 공지들은 엔지니어들이 문제를 완전히 잡는 데 애를 먹고 있음을 보여줬다. 회사는 서비스 상태와 기능을 성공적으로 복구했다고 밝힌 지 몇 시간 만에 영향을 받는 서비스 목록을 갱신하고 대응을 이어가고 있다고 알렸다. 이어 "서비스 개선을 위해 적용한 변경 사항을 지켜본 결과 기대한 효과를 내지 못하고 있다"며 "지속되는 트래픽 관리 불균형 속에서 용량을 늘리기 위한 다른 작업 방안을 찾고 있다"고 공지했다. 13일 최근 업데이트에서는 "복구 조치가 이어지면서 초기 안정화와 용량 개선이 나타나고 있다"고 밝혔다.
 
토니 버크 호주 내무장관은 MS가 이번 장애를 2024년 크라우드스트라이크 사태에 비유했다고 전했다. 버크 장관은 MS 호주 최고경영자와 정부 사이버안보 조정관과 대화했다며 “MS는 사이버공격을 상대하고 있다고 보지 않으며, 어떤 면에서 업데이트가 잘못된 크라우드스트라이크 때와 비슷한 상황으로 보고 있다”고 말했다. 2024년 7월에는 미국 텍사스의 사이버보안 업체 크라우드스트라이크가 윈도 컴퓨터에 잘못된 업데이트를 배포하면서 전 세계 항공편이 멈추고 병원과 은행, 소매업체가 마비되는 대규모 장애가 일어난 바 있다.
 
싱가포르·일본 정부 업무 차질…토론토 병원 '코드 그레이'
 
각국 정부도 영향을 받았다. 싱가포르 정부기술청은 정부 이메일이 마비돼 MS와 함께 해결에 나섰다고 밝혔고, 필리핀 대법원은 이메일 응대 등 일부 업무가 영향을 받았다고 공지했다. 일본에서는 오자키 마사나오 관방부장관이 정부 IT 기반이 영향을 받았다며 상황을 면밀히 지켜보고 있다고 말했고, 일본 정부는 전화 등 대체 통신 수단을 확보했다. 홍콩에서는 일부 은행의 업무가 차질을 빚었고, 알루미늄 업체를 운영하는 대니 라우 씨는 미국 고객들의 이메일을 받지 못해 상황이 길어지면 생산 일정에 영향을 줄 수 있다고 우려했다. 에어인디아와 인디고 등 인도 항공사들은 운항에는 문제가 없었지만 고객 문의 이메일에 차질이 생겨 다른 채널로 돌렸고, 미국 산업기술 기업 워크호스 그룹은 분기 실적 발표 전화회의를 미뤘다. 오픈AI와 앤트로픽도 마이크로소프트 365 도구와의 연결에 문제가 있다고 밝혀, AI 플랫폼으로 다른 회사 소프트웨어를 이용하는 사례가 늘면서 장애의 파급 범위도 넓어졌음을 보여줬다.
 
캐나다에서도 영향이 이어졌다. 세인트마이클스병원 등이 속한 토론토의 유니티헬스는 직원들이 이메일을 주고받지 못하자 '코드 그레이'를 선포했다. 온타리오 병원의 비상 코드에서 코드 그레이는 통상 기반 시설의 장애를 뜻한다. 유니티헬스는 환자와 입원자 진료에는 영향이 없다며, 예약과 관련해 급한 문의가 있으면 병원 대표 전화로 연락하라고 안내했다. 토론토대와 세네카 폴리텍, 조지브라운 폴리텍도 이메일 장애를 알렸지만 수업에는 영향이 없는 것으로 보인다. VIA 레일은 승객들이 여행 관련 이메일 안내를 받지 못할 수 있다며, 온라인 열차 추적 서비스나 문자 알림을 이용하라고 권했다.
 
 
한 회사에 몰린 업무 기반, 대체 수단 마련이 관건
 
이번 장애는 각국 정부와 병원, 대학, 기업이 이메일과 협업 도구를 한 회사의 클라우드에 크게 기대고 있는 현실이 얼마나 큰 위험을 안고 있는지를 다시 드러냈다. 사이버공격이 아닌 내부 기술 문제로 보이는 장애가 하루를 넘겨 이어지면서, 공공 서비스의 연속성과 기업의 생산 일정까지 흔들릴 수 있다는 점이 확인됐다. 2024년 크라우드스트라이크 사태 이후 단일 업체 의존을 줄여야 한다는 지적이 이어졌지만, 2년여 만에 비슷한 규모의 혼란이 되풀이된 셈이다.
 
정부와 공공기관은 핵심 업무에 대해 다른 업체의 이메일이나 전화, 문자 같은 대체 연락 체계를 미리 마련하고, 장애 상황을 가정한 훈련을 정기적으로 실시해야 피해를 줄일 수 있다. 일본 정부가 전화 등 대체 수단을 곧바로 확보한 것도 이런 대비의 한 예다. 개인과 소규모 사업체는 복구 뒤 장애 시간 동안 보낸 중요한 메일이 제대로 전달됐는지 확인하고, 병원 예약이나 열차 일정처럼 급한 일은 이메일 대신 전화나 문자로 직접 확인하는 것이 좋다.

토론토 중앙일보 편집팀 [email protected]