70개국 이상서 수십만건 장애 신고...Outlook·Teams·Copilot 등 12시간 넘게 차질
미 의회·유럽 증권거래소·글로벌 물류회사까지 영향..."악의적 공격 증거는 없어"

마이크로소프트 365(Microsoft 365)의 대규모 서비스 장애가 12시간 넘게 이어지면서 세계 각국의 정부기관과 기업, 학교, 금융시장까지 광범위한 업무 차질을 겪었다. Outlook 이메일과 Teams, Copilot을 비롯한 핵심 업무 서비스가 동시에 영향을 받으면서 현대 경제가 소수의 글로벌 클라우드 기업에 얼마나 크게 의존하고 있는지를 보여주는 사례가 됐다.

장애 추적업체 다운디텍터(Downdetector)에 따르면 70개국 이상에서 수십만명의 이용자가 문제를 신고했다. 마이크로소프트는 서버 일부가 예기치 않게 사용할 수 없는 상태가 되면서 나머지 인프라에 과도한 부하가 집중된 것이 장애의 핵심 원인이라고 설명했으며, 현재까지 사이버 공격이나 다른 악의적인 활동이 원인이라는 징후는 발견되지 않았다고 밝혔다.

Outlook·Teams 장애, 세계 기업 업무로 확산

이번 장애의 중심에는 기업용 이메일 서비스인 Exchange Online과 Outlook이 있었다. 사용자들은 이메일을 보내거나 받을 수 없었고 메일함과 일정에 접속하지 못하는 문제를 겪었다. Exchange와 연결된 Teams의 일정 관리와 회의 예약 기능 등도 영향을 받았다.

문제는 Microsoft 365가 단순한 이메일 프로그램이 아니라 세계 기업들의 업무 인프라로 자리 잡았다는 점이다. 이메일과 일정, 화상회의, 문서, 보안, 클라우드 서비스가 서로 연결돼 있어 Exchange의 장애가 다른 서비스로 연쇄적으로 확산됐다.

마이크로소프트는 13일 오전 복구 작업에서 진전이 나타나고 있으며 점차 더 많은 Microsoft 365 인프라에서 서비스 가용성과 이메일 전송 성능이 개선되고 있다고 밝혔다. 다만 일부 사용자들에게는 여전히 간헐적인 문제가 남아 있으며, 특히 장애 기간 동안 지연된 이메일을 안전하게 처리하는 작업을 계속하고 있다.

미 하원도 Outlook 사용 차질

미국 정부기관도 영향을 받았다. 워싱턴의 미 연방하원에서는 Outlook 서비스에 장애가 발생했고 의회 기술진이 마이크로소프트와 함께 복구 작업을 진행했다.

일부 미국 정부기관 웹사이트에서는 이메일 대신 전화로 연락해달라는 안내가 등장했다. 영국에서도 대부분의 의원이 Outlook을 사용하는 가운데 일부 의원들이 이메일함에 접근하지 못하는 문제가 발생했다.

호주에서는 정부기관뿐 아니라 정보기관과 연방경찰까지 Microsoft 서비스 장애의 영향을 받았다. 호주 정부는 중요한 정부 서비스를 우선적으로 복구할 수 있도록 마이크로소프트와 체결한 대응 협정을 가동했다.

세계 최대 해운사 머스크도 이메일 장애

글로벌 물류망에도 차질이 발생했다.

세계 최대 해운회사 가운데 하나인 머스크(Maersk)는 일부 이메일과 고객 알림을 정상적으로 발송하지 못했다. 회사는 고객들에게 필요할 경우 현지 담당자에게 전화로 연락하도록 안내했다.

항공과 물류, 금융기업 등에서도 직원들이 정상적인 이메일을 사용하지 못하면서 전화와 다른 통신수단으로 업무를 처리해야 했다.

이번 장애는 이메일 서비스 문제가 물류와 금융시장, 행정기관 등 실물경제로 얼마나 빠르게 전파될 수 있는지를 보여줬다.

유럽 증권거래소 "이메일 대신 전화해달라"

유럽의 주요 증권거래소를 운영하는 유로넥스트(Euronext)도 영향을 받았다.

유로넥스트는 일부 상장기업의 이메일을 정상적으로 받을 수 없게 되자 기업들에게 중요 정보를 전달해야 할 경우 이메일 대신 전화로 연락하도록 요청했다. 증권거래소 자체와 시장 거래는 정상적으로 운영됐지만 기업과 거래소 사이의 커뮤니케이션에 문제가 발생했다.

일부 금융기관에서는 이메일이 작동하지 않자 팩스가 다시 등장하기도 했다. 대만에서는 일부 금융회사들이 거래 확인을 위해 팩스를 사용했고, 영국 보험회사 아비바는 실적발표 관련 자료를 전달하기 위해 전화와 블루투스 등 대체 수단을 이용했다.

ChatGPT·Claude도 마이크로소프트 장애 영향

이번 장애의 파장은 인공지능 서비스에도 미쳤다.

OpenAI는 Microsoft 서비스와 연결되는 일부 기능에서 문제가 발생하면서 ChatGPT 서비스가 영향을 받았다고 밝혔다. 특히 Microsoft 커넥터에서 신규 연결이 정상적으로 이뤄지지 않거나 기존 도구가 기대대로 작동하지 않는 문제가 나타났다.

앤트로픽(Anthropic) 역시 Microsoft 365 커넥터와 Claude for Outlook 서비스에서 비슷한 문제를 확인했다.

이는 AI 서비스가 독립적으로 운영되는 것처럼 보이더라도 실제로는 이메일과 클라우드, 기업 데이터 연결을 위해 다른 대형 기술기업의 인프라에 의존하고 있음을 보여준다.

Microsoft 365, 마이크로소프트 매출 30% 차지

Microsoft 365는 과거 Microsoft Office에서 발전한 클라우드 기반 업무 플랫폼이다. Outlook과 Teams, Word, Excel, PowerPoint를 비롯한 업무용 애플리케이션을 구독 방식으로 제공한다.

마이크로소프트의 최근 분기 실적에서 Microsoft 365 관련 매출은 약 280억달러에 달했다. 이는 9월까지 3개월 동안 회사 전체 매출의 약 30%에 해당한다.

Microsoft 365가 단순한 소프트웨어 제품을 넘어 회사의 핵심 수익원이자 전 세계 기업의 업무 인프라로 성장했다는 의미다.

"해킹 아니라 서버 문제"

대규모 장애가 발생하면서 처음에는 사이버 공격 가능성도 제기됐지만 마이크로소프트는 현재까지 악의적인 활동이 원인이라는 증거는 없다고 밝혔다.

회사는 일부 Exchange Online 서버가 정상적으로 작동하지 않으면서 남아 있는 서버에 부하가 집중됐고, 서버 상태를 관리하는 핵심 프로세스가 과도한 부하를 받으면서 처리능력이 줄어든 것으로 파악하고 있다.

문제가 발생한 서버를 다시 가동해도 트래픽이 유입되면 다시 응답하지 않는 현상이 나타나면서 초기 복구 작업도 예상보다 어려움을 겪었다.

마이크로소프트는 서버를 재시작하고 일부 인프라를 격리한 뒤 트래픽을 단계적으로 다시 연결하는 방식으로 복구를 진행했다. 이후 보다 광범위한 수정 조치를 적용하면서 서비스 안정화 신호가 나타나기 시작했다.

최근 클라우드 장애 반복...기업 위험 커져

이번 사태는 지난해 발생한 아마존웹서비스(AWS)와 클라우드플레어(Cloudflare)의 대규모 장애를 다시 떠올리게 한다.

현대 기업들은 이메일과 문서, 회의, 고객관리, 보안 등을 몇몇 거대 클라우드 사업자의 플랫폼에 집중시키고 있다. 이 때문에 하나의 사업자에서 장애가 발생하면 수많은 기업과 기관이 동시에 영향을 받을 수 있다.

마이크로소프트의 이번 장애에서도 금융기관과 해운회사, 정부기관, 학교, AI 기업이 모두 같은 기반 인프라의 영향을 받았다.

기업들 전화·팩스까지 동원

장애가 장기화되면서 일부 기업은 평소 거의 사용하지 않던 통신수단까지 다시 꺼내 들었다.

이메일을 사용할 수 없는 기업들이 전화와 팩스, 다른 메시징 서비스, 블루투스 파일 전송 등을 이용해 업무를 계속했다. HSBC와 바클레이스 등 대형 금융회사들은 내부 장애 대응팀을 가동했으며, 일부 기업은 직원들에게 승인되지 않은 개인용 메시징 서비스를 업무에 사용하지 말라고 경고하기도 했다.

이는 비상상황에서 업무를 계속하기 위해 대체 통신수단을 마련하는 것뿐 아니라 보안과 규정 준수까지 동시에 고려해야 한다는 점을 보여준다.

"백업 시스템만 있어서는 안 돼...실제로 연습해야"

전문가들은 이번 사태가 기업들의 비상대응 계획을 다시 점검하는 계기가 될 것으로 보고 있다.

호주 모나시대학교의 모하마드 구다르지는 기업들이 평상시 사용하던 서비스가 갑자기 작동하지 않을 때 핵심 업무와 통신을 유지할 수 있도록 실제로 연습된 대응 계획이 필요하다고 지적했다.

단순히 백업 이메일이나 다른 통신수단을 갖추는 것만으로 충분하지 않고, 주력 클라우드 서비스가 수시간 또는 하루 이상 중단됐을 때 어떤 시스템으로 전환할지 미리 결정하고 직원들이 이를 사용할 수 있어야 한다는 의미다.

로이터가 인터뷰한 전문가들도 복수의 기술 공급자와 대체 통신수단을 확보하고 실제 장애 상황을 가정한 대응훈련을 실시할 필요가 있다고 지적했다.

글로벌 경제의 '클라우드 집중 위험' 드러나

이번 마이크로소프트 장애는 세계 경제가 디지털화될수록 새로운 종류의 시스템 위험도 커지고 있다는 점을 보여준다.

과거에는 한 기업의 이메일 서버에 문제가 발생하더라도 피해가 해당 기업에 국한됐다. 그러나 수백만개 기업과 정부기관이 같은 클라우드 플랫폼을 사용하면 하나의 기술적 장애가 여러 국가와 산업에 동시에 영향을 미칠 수 있다.

특히 AI가 Microsoft 365와 같은 기업 데이터 플랫폼에 깊게 연결되면서 앞으로는 이메일이나 문서 서비스 장애가 AI 업무 도구까지 동시에 마비시키는 상황이 더욱 빈번해질 가능성도 있다.

마이크로소프트는 현재 서비스가 점차 안정화되고 있다고 밝혔지만 일부 이용자에게는 간헐적인 장애가 계속되고 있다. 이번 사태는 세계 최대 소프트웨어 기업 가운데 하나에서 발생한 서버 문제가 어떻게 수시간 만에 정부와 금융, 물류, 교육, AI 서비스까지 흔들 수 있는지를 보여주면서 기업들의 클라우드 의존도와 비상대응 체계를 다시 점검하게 만드는 계기가 되고 있다.