왜 이렇게 허무하게 무너졌을까
지난 8월 31일, 마이크로소프트 365 이용자들의 메일함이 한꺼번에 멈췄다는 소식을 접했다. 필자는 처음에 살짝 헛웃음이 났다. 전 세계 수억 명이 쓰는 시스템이 이렇게 허무하게 흔들릴 수 있다는 게 의아했다.
더 놀라운 건 나중에 드러난 배경이었다. 대규모 해킹도, 정교한 사이버 공격도 아니었다. 인증서 하나를 제때 갱신하지 못한 게 발단으로 지목된다. 개인적으로는 이 지점이 오히려 더 섬뜩하게 느껴졌다.
8월 31일, 무슨 일이 있었나
장애의 타임라인
장애는 미국 동부시간 기준 오전 11시 30분쯤 시작됐다. 두 시간 반 만에 신고 건수가 5000건을 넘어섰다. Exchange Online을 쓰는 기업 사용자들이 가장 먼저 이상을 느꼈다.
이메일 송수신이 지연되거나 아예 실패했다. 사서함 검색 기능도 먹통이 됐다. 로그인 자체가 막히는 인증 오류까지 겹쳤다.
공식 발표와 실제 오류 메시지의 온도차
마이크로소프트는 X(옛 트위터)를 통해 “인증 구성요소 관련 문제를 확인했다”고 짧게 밝혔다. 장애 추적 번호는 EX1464935로 부여됐다. 공식 성명은 딱 여기까지였다.
그런데 일부 관리자 화면에 노출된 실제 오류 메시지는 훨씬 구체적이었다. “지문 19F04B8A233DD9CE916F118056D224A1751729EA를 가진 인증서가 만료됐다”는 문구가 그대로 찍혀 있었다. 사실상 인증서 만료가 이번 사태의 실질적 방아쇠였던 셈이다. 다만 마이크로소프트가 이를 공식 사후 보고서로 명확히 인정한 것은 아니라는 점은 짚고 넘어가야 한다.
인증서 하나가 왜 이렇게 넓게 번졌나
흥미로운 건 장애의 파급 범위다. 문제가 생긴 지점은 딱 하나였다는데, 영향을 받은 서비스는 한둘이 아니었다. 아래 표로 정리해봤다.
| 영향받은 서비스 | 실제 증상 |
|---|---|
| Outlook 데스크톱 클라이언트 | Exchange Online 연결 불가 |
| Outlook 웹 (outlook.office.com) | “문제가 발생했습니다” 오류 표시 |
| Microsoft Admin Center | 일부 테넌트에서 완전 접근 불가 |
| Partner Center | 사서함 정보 제한적으로만 표시 |
표를 보면 알 수 있듯, 무너진 지점은 하나였다. 그런데 그 하나가 하필 인증(authentication)이라는 공통 관문이었다. 관문 하나가 막히니 그 뒤에 있는 서비스 전체가 동시에 정지했다.
마이크로소프트의 대응, 그리고 남은 물음표
마이크로소프트는 “완화 전략을 개발해 일부 인프라에 시험 적용 중”이라고 밝혔다. 효과가 확인되면 전체 인프라로 확대 적용할 계획이라고 덧붙였다. 이런 단계적 롤아웃 방식은 이해가 간다. 다만 필자 입장에서는 답답한 대목이기도 하다. 인증서 만료처럼 예측 가능한 문제를 왜 사전에 걸러내지 못했을까.
사실 이런 유형의 장애는 마이크로소프트만의 문제가 아니다. 이전에 클라우드플레어의 반복된 장애를 다뤘을 때도 비슷한 구조적 위험을 지적한 적이 있다. 거대 인프라일수록 작은 설정 실수 하나가 도미노처럼 번진다.
여기서 눈에 띄는 건, 인증서 만료 장애가 왜 대형 클라우드 기업에서도 반복되는지에 대한 근본 원인이다. 대략 세 가지로 정리할 수 있다.
- 수동 갱신 프로세스에 대한 과도한 의존
- 수천 개에 달하는 내부 서비스 인증서의 분산 관리
- 만료 임박 알림이 담당 부서에 제대로 전달되지 않는 조직 구조
개인적으로는 이 세 가지 중에서도 조직 구조 문제가 가장 크다고 본다. 기술적으로는 자동 갱신 도구가 이미 널리 쓰인다. 문제는 그 도구를 전사적으로 빠짐없이 적용하지 못하는 관리 공백이다.
IT-SUE의 시각
이번 사태에서 눈에 띄는 건 원인의 ‘허무함’이다. 세계 최대 클라우드 기업조차 인증서 만료라는 기본적인 실수에서 자유롭지 못했다. 솔직히 이건 좀 아이러니하다.
더 큰 문제는 따로 있다. 소수의 빅테크가 전 세계 이메일과 협업 인프라를 사실상 독점하다시피 하고 있다는 점이다. 이런 구조에서는 인증서 만료 하나가 곧 전 세계적 장애로 번진다.
필자가 보기엔 앞으로 관건은 자동화의 완성도다. 수명이 짧은 인증서를 자동으로 회전시키는 체계가 업계 표준이 돼야 한다. 이번 아웃룩 장애는 그 숙제를 다시 한번 확인시켜준 사건이라고 생각한다. TechCrunch와 Born’s Tech and Windows World의 후속 보도를 계속 지켜볼 필요가 있다.
답글 남기기