사진=클라우드플레어
사진=클라우드플레어

[다이어리포인트=엄주용 기자] 글로벌 웹 인프라 핵심 업체인 클라우드플레어(Cloudflare)에서 18일 대규모 서버 장애가 발생하면서 전 세계 수많은 웹사이트와 온라인 서비스가 동시다발적으로 마비되는 사태가 벌어졌다. 이번 장애로 인해 X(구 트위터), 챗GPT, 퍼플렉시티, 리그오브레전드, 스포티파이, 클라우드웨이즈 등 주요 온라인 플랫폼들이 접속 오류를 일으켰으며 전 세계 인터넷 사용자들이 불편을 겪었다.​

클라우드플레어는 전 세계 웹 트래픽의 상당 부분을 지원하는 핵심 인프라 제공업체로, CDN(콘텐츠 전송 네트워크)과 DDoS 방어 서비스를 제공한다. 이번 서버 다운으로 인해 클라우드플레어의 서비스를 이용하는 수많은 웹사이트와 애플리케이션이 동시에 영향을 받았다. 웹사이트 모니터링 업체인 '다운디텍터'(DownDetector) 역시 클라우드플레어 서버를 이용하고 있어 일부 접속이 지연되는 현상이 발생했다.​

클라우드플레어는 올해에만 여러 차례 서비스 장애를 겪었다. 올해 9월에도 클라우드플레어 서버에서 장애가 발생해 유사한 대규모 접속 오류 사태가 발생한 바 있다. 지난달 20일에는 아마존웹서비스(AWS) 서버에 문제가 발생해 AWS 기반 온라인 서비스들이 약 3시간 동안 대규모 중단 사태를 겪기도 했다.​

이러한 반복적인 장애는 현대 인터넷 생태계가 소수의 대형 클라우드 인프라 제공업체에 과도하게 의존하고 있다는 구조적 문제를 드러낸다. 클라우드플레어나 AWS 같은 핵심 업체에서 장애가 발생하면 수천 개의 웹사이트와 서비스가 동시에 마비되는 도미노 효과가 발생한다.​

웹사이트 다운타임은 기업들에게 전환율 손실과 SEO(검색엔진 최적화) 순위 하락 등 막대한 피해를 초래할 수 있다. 100% 가동 시간을 달성하기는 어렵지만 구글과 페이스북도 다양한 문제로 인해 가끔 다운타임을 경험하고 있다.​

전문가들은 다운타임을 최소화하기 위해 여러 전략을 권장한다. 우선 가동 시간 기록이 우수한 호스팅 제공업체를 선택하고 무제한 대역폭을 제공하는 호스팅 요금제를 사용하는 것이 중요하다. 서로 다른 물리적 위치에 있는 서버를 활용하는 장애 조치(이중화) 계획을 마련하면 한 서버에 장애가 발생해도 다른 서버에서 자동으로 서비스를 계속할 수 있다.​

DDoS 완화 서비스를 사전에 설정하면 공격에 신속하게 대응하고 다운타임을 최소화할 수 있다. 많은 조직이 상당한 다운타임을 초래하는 공격을 견뎌내고 나서야 DDoS 방어 기능을 검토하는 경우가 많아 사전 대비가 필수적이다.​

콘텐츠 전송 네트워크(CDN)는 네트워크 에지에서 웹사이트 데이터를 캐시하고 호스트의 원본 서버에 연결하지 않고도 사용자에게 임시로 캐시된 웹사이트 파일을 제공할 수 있다. CDN은 호스팅 서버가 응답하지 않더라도 캐시에서 사이트를 제공하여 사소한 다운타임이 발생하는 동안 커버리지를 제공하는 데 도움이 될 수 있다. 다만 캐시된 파일의 TTL(Time-To-Live)이 일반적으로 30초에서 5분 사이이므로 CDN은 짧은 다운타임 동안만 커버할 수 있다.​

다운타임을 인식하는 것은 신속한 대응을 위해 매우 중요하다. 호스팅 공급자가 제공하는 모니터링 외에도 독립적인 가동 시간 모니터링 서비스를 이용하는 것이 권장된다. 이러한 서비스는 어떤 이유로든 웹사이트가 다운되는 순간 개발자에게 즉시 알림을 보낼 수 있어 문제 해결 시간을 단축시킬 수 있다.​

이번 클라우드플레어 장애는 현대 디지털 경제가 얼마나 취약한 인프라 위에 구축되어 있는지를 다시 한번 보여주었다. 단일 장애 지점(Single Point of Failure)에 대한 의존도를 줄이고 다중화된 인프라 전략을 구축하는 것이 시급한 과제로 떠오르고 있다.​

이번 클라우드플레어 장애로 주요 서비스들이 동시 다발적으로 마비되자 온라인 커뮤니티는 즉각 들끓기 시작했다. 서비스 장애 상황을 감지하는 '다운디텍터'에는 X(구 트위터) 관련 문제 제기가 5600건 이상 폭주하는 등 전 세계 이용자들의 불만이 쏟아졌다. 특히 챗GPT와 리그오브레전드, 스포티파이 등 일상적으로 사용하는 서비스들이 한꺼번에 먹통이 되면서 누리꾼들은 "또 클라우드플레어냐", "소수 업체에 인터넷이 너무 집중됐다"는 지적을 쏟아냈다.​

한 이용자는 온라인 커뮤니티에 "챗GPT도 안 되고 롤도 안 되면 뭐 하라는 거냐"며 답답함을 토로했고 다른 이용자는 "클라우드플레어 하나 죽으니까 인터넷 반이 죽는다"며 현대 인터넷 인프라의 취약성을 비판했다.

일부 누리꾼들은 "이게 벌써 올해만 몇 번째냐", "AWS도 그렇고 클라우드플레어도 그렇고 대형 장애가 너무 잦다"며 클라우드 서비스의 안정성에 대한 우려를 표명하기도 했다.