티스토리 뷰
목차
마이크로 소프트 장애가 이틀째 이어지고 있다. 13일 밤(한국시간) 기준 마이크로소프트(MS)의 기업용 클라우드 업무 도구 ‘MS 365’ 핵심 서비스가 전 세계에서 여전히 정상 작동하지 않고 있다.
아웃룩 메일과 팀즈 일정, 코파일럿 AI가 한꺼번에 멈춰 서면서 미국과 유럽, 아시아의 기업과 관공서, 학교 업무가 함께 흔들렸다. 국내에서도 아웃룩 송수신이 막혀 개인 지메일로 급한 업무를 처리한 직장인이 속출했다.
장애 추적 사이트 다운디텍터 신고는 1시간 만에 13만8,000건을 넘었고, 피해는 74개국·지역으로 번졌다. MS는 서버를 다시 켜고 트래픽을 돌렸지만, 완전 복구 시점은 아직 내놓지 못했다.
· 발생: 12일(현지) 낮 12시 직후 = 한국시간 13일 오전 2시께
· 규모: 다운디텍터 아웃룩 신고 1시간 만에 13만8,058건, MS 서비스 전반 약 20만 건
· 확산: 발생 1시간 만에 74개국·지역
· 영향: 아웃룩(익스체인지 온라인), 팀즈, 코파일럿, 셰어포인트, 원드라이브, 디펜더 XDR, 관리센터·인튠
· 원인: 서버 다수 응답 중단 → 남은 서버 과부하 (사이버 공격 정황 없음)
· 복구: 지역별 순차 복구 중, 완전 정상화 시점 미정
[마이크로 소프트 장애] MS 365 아웃룩·팀즈·코파일럿 이틀째 글로벌 먹통 비상
장애는 12일(현지시간) 정오를 지난 시점부터 보고되기 시작했다. 한국시간으로는 13일 오전 2시께다. MS는 곧바로 미주 지역 이용자들이 ‘익스체인지 온라인’ 메일함에 접속하기 어렵다는 첫 공지를 올렸고, 영향 범위는 곧 전 세계로 번졌다.
신고 폭주가 규모를 말해준다. 다운디텍터에는 아웃룩 신고가 1시간 만에 13만8,058건까지 밀려들었고, 6시간 뒤에도 3만4,000건대가 이어졌다. 블룸버그는 MS 서비스 전반의 신고를 약 20만 건으로 전했고, AFP는 1시간 만에 74개국·지역으로 확산했다고 보도했다.
무게감이 다른 이유는 이용자 수다. MS 365는 전 세계 기업 계정 약 4억5,000만 개와 개인·가구 구독 약 9,500만 건이 쓰는 업무 인프라다. 메일 한 줄이 막히면 출근과 거래가 같이 멈춘다.
MS가 13일 오후 4시(한국시간) 기준으로 밝힌 장애 서비스는 익스체인지 온라인(아웃룩 메일), 팀즈, MS 365 코파일럿, 셰어포인트 온라인, 디펜더 XDR, MS 365 관리센터 등이다. 개인용 아웃룩닷컴과 원드라이브, 원노트의 일부 기능도 영향을 받았다.
다만 MS 365 전체가 멈춘 것은 아니다. 익스체인지 온라인에 의존하지 않는 기능은 정상 작동했다. 팀즈의 메시지 전송과 화상회의, 셰어포인트의 직접 파일 접근은 대체로 버텼다. 멀쩡한 기능과 멈춘 기능이 뒤섞여 같은 회사 동료끼리도 피해가 갈렸다.
[마이크로 소프트 장애] 국내 기업 업무 마비와 전 세계 관공서·학교 피해 전말
국내 피해는 메일 의존 업무에서 컸다. 13일 산업계에 따르면 한 대기업은 임직원에게 긴급 공지를 보내 “MS 글로벌 장애로 현재 서비스 이용이 불가능하다”고 알렸다. 아웃룩과 팀즈, 코파일럿은 물론 문서 공유와 데이터 분석 도구까지 장애 대상으로 안내했다.
현장은 종이로 돌아갔다. 한 직원은 “서류를 프린트해서 검사받고 밑줄까지 쳐가며 일하고 있다”, “실적서를 코파일럿에 맡기지 못하고 직접 쓰고 있다”고 했다. 수출팀에 다니는 김상우 씨(28)는 “미국 팀과 팀즈로 하려던 화상회의가 취소됐다”며 개인 지메일로 연락을 이어갔다.
외국계 기업의 타격이 두드러졌다. 한 컨설팅사 직원은 싱가포르·홍콩 팀과의 회의가 무산됐다고 전했고, 유럽계 제약사 한국법인 관계자는 “13일 업무가 완전히 마비됐고 본사 지시도 받지 못했다”고 말했다. 팀즈에서는 일정 조회와 회의 예약·초대처럼 아웃룩과 맞물린 기능이 오류를 냈고, 코파일럿은 답변이 오지 않았다.
해외에서는 피해가 더 거칠었다. CNN에 따르면 미국 일부 기업은 전산이 마비되자 직원들을 조기 퇴근시켰다. AP통신은 경찰 긴급 통화와 법원 업무까지 차질이 빚어졌다고 전했다. 호주에서는 거래처 청구서를 출력하지 못했고, 일부 학교는 원격 수업을 열지 못했다.
관공서도 예외가 아니었다. 미국 연방하원은 기술진이 MS와 협력 중이라고 밝혔고, 호주 정보기관과 연방경찰, 뉴질랜드 외교부(전 세계 대사관·영사관)가 영향을 받았다. 일본 정부의 공용 IT 플랫폼도 흔들렸다. 오자키 마사나오 관방부장관은 정부 IT 인프라에 영향이 있었다며 상황을 주시하고 있다고 말했다.
일본에서는 ‘팩스의 재발견’이라는 풍경까지 나왔다. 재팬타임스는 “아웃룩이 안 열려 당황해 상사에게 연락했더니 집에 있으라고 했다”는 글이 X에 올라왔다고 전했다. 영국 국민보건서비스(NHS)는 일부 서비스 차질을 알리며 예정된 진료는 정상적으로 받으라고 안내했다.
기업 일정도 밀렸다. 스위스 리치몬트는 실적 발표가 지연됐고, 미국 전기트럭 업체 워크호스는 12일 예정이던 3분기 실적 발표를 16일로 미뤘다.
국내에서는 통신 규제 당국이 MS의 이용자 고지 의무 이행 여부를 들여다보고 있다. 다만 전기통신사업법 시행령은 서비스 중단 시 이용자 고지를 요구할 뿐 사업자의 당국 신고 의무는 두지 않아, 당국도 MS코리아 공지를 보며 상황을 파악하는 처지다.
[마이크로 소프트 장애] 서버 재가동에도 연쇄 마비…MS가 밝힌 기술적 원인과 사이버 공격 여부
MS가 내놓은 설명의 뼈대는 ‘서버가 스스로 멈췄고, 남은 서버가 버티지 못했다’는 것이다. 자동 상태 점검 과정에서 다수 서버가 예기치 않게 응답을 멈췄고, 그 접속이 정상 서버로 몰리면서 핵심 프로세스에 과부하가 걸려 처리 용량이 줄었다는 것이다.
중요한 건 MS가 “외부 접속량 증가가 원인은 아니다”라고 선을 그었다는 점이다. 이용자가 갑자기 몰려서 난 장애가 아니라, 인프라 자체가 무너진 쪽에 가깝다는 뜻이다. MS는 배포와 설정 변경 작업을 전면 중단하고, 문제가 된 변경분을 되돌리는 롤백에 들어갔다.
복구는 순탄치 않았다. 문제 서버를 재가동해도 접속이 밀려들면 다시 응답을 멈추는 일이 반복됐다. MS는 트래픽을 다른 경로로 돌리고 용량을 늘리는 한편, 응답 없는 서버를 자동 감지해 재시작하는 체계도 새로 들여왔다.
해킹 여부에는 선을 그었다. 찰스 라마나 MS 코파일럿·에이전트·플랫폼 담당 수석부사장은 X에 “오늘 장애로 고객들이 불편을 겪은 데 유감”이라며 “현재로서는 악의적 활동이나 사이버 공격이 이번 장애를 일으켰다는 정황은 없다”고 밝혔다.
외부의 시선은 곱지 않다. 토니 버크 호주 내무·사이버안보 장관은 이번 사태가 2024년 전 세계를 멈춰 세운 크라우드스트라이크 사태와 일부 유사할 수 있다고 언급했다. 다만 그때처럼 소프트웨어 업데이트 결함에서 비롯됐는지는 확인되지 않았다.
반복되는 장애도 숙제다. MS는 지난해 10월에도 애저와 MS 365가 함께 멈추는 세계적 장애를 겪었다. 2024년 7월에는 크라우드스트라이크 오류로 윈도 PC 약 850만 대가 멈췄다. 한 번의 서버 문제가 세계 업무를 세우는 취약성이 또 확인된 셈이다.
[마이크로 소프트 장애] 오픈AI·클로드 연동 차질부터 단계적 정상화 복구 현황
이번 장애는 MS 밖으로도 번졌다. 오픈AI는 MS 서비스와 연결하는 과정에서 신규 연결이 실패하거나 일부 도구가 작동하지 않는 문제를 조사 중이라고 밝혔다. 앤트로픽도 외부 업체 문제로 MS 365 연동 커넥터에 장애가 생겼다고 알렸다. 챗GPT와 클로드가 MS의 메일과 문서를 불러오는 기능이 함께 흔들린 것이다.
복구 신호는 13일 오전부터 잡혔다. MS는 한국시간 13일 오전 8시(미 동부시간 12일 오후 6시)께 이용자들이 다시 연결되는 제한적 복구를 확인했다고 밝혔다. 이어 북미 지역 팀즈를 복구했고, 아시아·태평양에서는 일부 인프라 복구가 끝나 받은편지함에 다시 들어갈 수 있게 됐다.
13일 밤(한국시간) 기준 MS 상태 페이지의 문구는 한층 밝아졌다. “서비스 가용성이 계속 개선되고 있고, 메일 대기열이 크게 줄어 정상 수준에 근접했다”는 것이다. 유럽에서는 회복세가 이어졌고, 일본은 상대적으로 안정적이며, 북미도 개선되는 흐름이다.
다만 MS는 “복구가 진행되는 동안 일부 이용자는 간헐적 접속 문제와 메일 배달 지연을 계속 겪을 수 있다”고 덧붙였다. MS가 가장 신경 쓰는 부분은 밀린 메일이다. 복구 과정에서 지연된 메일이 사라지지 않도록 전송 재시도 시간을 48시간으로 늘리고, 쌓인 대기열을 줄이는 작업을 우선하고 있다.
인터넷 트래픽 분석업체 켄틱의 더그 매도리 이사는 장애 발생 약 18시간 만에 트래픽이 돌아오고 있다고 전했다. 완전 정상화 시점은 여전히 안갯속이다. MS는 “긴급함과 우선순위를 두고 완전한 해결까지” 임하겠다고만 밝혔을 뿐 시각은 내놓지 않았다. 다음 공지는 한국시간 14일 0시다.
아래 표는 MS 365 주요 서비스별 장애 증상과 현재 복구 단계를 정리한 것이다.
| 서비스 | 주요 장애 증상 | 현재 복구 단계 |
|---|---|---|
| 익스체인지 온라인·아웃룩 | 메일함 접속 불가, 송수신 지연, 받은편지함 로딩 실패 | 장애 진원, 지역별 순차 복구 |
| 팀즈 | 일정 조회, 회의 예약·초대 등 아웃룩 연동 기능 오류 | 북미 복구 완료, 일부 이용자 오류 지속 |
| MS 365 코파일럿 | 채팅 화면 미로딩, 응답 없음, 업무 데이터 접근 실패 | 기업·학교 계정 일부 장애 유지 |
| 셰어포인트 온라인 | 목록·일정 연동 기능 오류 | 직접 파일 접근은 정상, 복구 진행 |
| 원드라이브 | 비즈니스·개인 일부 기능 접속 오류 | 순차 복구 |
| 디펜더 XDR | 보안 콘솔 기능 이용 제한 | 복구 진행 |
| MS 365 관리센터·인튠 | 관리자 대시보드 접근 불가, 기기 관리 기능 제한 | 복구 진행 |
| 아웃룩닷컴·원노트(개인) | 일부 기능 오류 | 순차 복구 |
[마이크로 소프트 장애] 클라우드 서비스 접속 오류 관련 자주 묻는 질문 FAQ
Q1. 이번 마이크로 소프트 장애의 원인은 무엇이고, 해킹 가능성은 없나.
MS는 자동 상태 점검 과정에서 다수 서버가 예기치 않게 응답을 멈췄고, 남은 서버에 접속이 몰려 과부하가 연쇄 발생했다고 설명했다. 외부 접속량 급증이 원인은 아니라는 게 MS의 판단이다. 찰스 라마나 수석부사장은 “악의적 활동이나 사이버 공격 정황은 없다”고 밝혔다. 근본 원인 조사는 아직 끝나지 않았다.
Q2. 아웃룩이 열리지 않을 때는 어떻게 대처해야 하나.
웹과 스마트폰 앱을 번갈아 시도하고, 급한 연락은 팀즈 메시지나 다른 메일로 돌리는 편이 빠르다. 팀즈의 메시지 전송과 화상회의는 이번 장애에서도 대체로 정상 작동했다. 밀린 메일은 MS가 전송 재시도를 48시간으로 늘려 둔 만큼 같은 메일을 여러 번 다시 보내기보다 도착을 기다리는 편이 안전하다.
Q3. 완전 복구는 언제쯤 가능한가.
MS는 아직 시점을 제시하지 않았다. 13일 밤 기준으로는 가용성이 개선되고 메일 대기열이 정상 수준에 근접했다는 설명이 나왔고, 다음 공지는 한국시간 14일 0시다. 지역별 편차가 커서 같은 회사에서도 일부는 정상, 일부는 지연 상태가 이어질 수 있다.
이틀째 장애의 기록은 이렇게 남는다. 서버 몇 대가 멈췄고, 세계의 아침이 함께 늦어졌다. 업무의 절반을 한 회사 클라우드에 걸어둔 구조는 이번에도 그대로다.
