Cloudflare 중단으로 CTO 사과 촉구

0
120

중요한 Cloudflare 서비스가 중단된 후 화요일에 인터넷의 상당 부분이 꺼졌습니다. X, ChatGPT, Perplexity, Spotify 및 Canva를 포함하여 세계 최대 웹사이트 중 일부가 일시적으로 오프라인 상태가 되어 수백만 명이 “내부 서버 오류” 메시지를 보게 되었습니다. 이후 회사는 문제를 해결했지만 전 세계 수백만 사용자의 서비스를 중단하기 전에는 해결하지 못했습니다.


이러한 중단으로 인해 수백만 명이 “내부 서버 오류” 메시지를 쳐다보게 되었고 혼란, 밈 및 열광적인 새로 고침이 촉발되었습니다. 그러나 Cloudflare는 곧 사이버 공격이 아닌 심각한 내부 오류를 다루고 있음을 확인했습니다.

Cloudflare의 최고 기술 책임자(CTO)인 Dane Knecht는 서비스가 회복되기 시작한 직후 드물지만 직설적인 사과문을 발표하며 Cloudflare가 “우리 고객과 더 넓은 인터넷을 실패시켰다”고 말했습니다.


글로벌 붕괴를 촉발한 일상적인 변화

중단은 Cloudflare의 시스템이 봇 완화 계층에서 충돌하기 시작한 11월 18일 11시 48분(UTC)쯤에 시작되었습니다. 이는 의심스러운 행동이 있는지 매일 웹사이트 트래픽을 검사하는 인라인 보안 시스템입니다.

이러한 오류는 글로벌 네트워크 전체에 빠르게 퍼져 웹사이트 로딩부터 API 호출, 심지어 Cloudflare의 자체 액세스 및 WARP 보안 도구까지 모든 것에 영향을 미쳤습니다.


간단한 구성 변경으로 Cloudflare의 봇 완화 시스템 내부 깊숙이 묻혀 있던 휴면 결함이 노출되었습니다.

“무슨 일이 일어났는지에 대한 투명성이 중요하며, 우리는 몇 시간 안에 더 자세한 세부 내용을 분석 결과와 공유할 계획입니다. 간단히 말해서, 우리의 봇 완화 기능을 뒷받침하는 서비스의 잠재적인 버그가 우리가 수행한 일상적인 구성 변경 이후 충돌하기 시작했습니다. 이는 우리 네트워크 및 기타 서비스에 대한 광범위한 성능 저하로 이어졌습니다. 이것은 공격이 아닙니다.”라고 Knecht는 강조했습니다.


수정 사항이 배포되었지만 일부 기능이 느리게 유지됨

Cloudflare 엔지니어는 UTC 14시 42분에 수정 사항을 배포하고 트래픽 흐름 복원을 시작했습니다. 사이트는 천천히 온라인으로 돌아왔지만 회사는 분석, 로그 및 대시보드 도구가 계속해서 부진한 상태를 유지할 것이라고 경고했습니다. 완화 노력의 일환으로 Cloudflare는 런던 사용자의 WARP 액세스를 일시적으로 중단했습니다.

회사 측은 “수정 작업을 완료해 현재 문제가 해결된 것으로 믿고 있다”며 “모든 서비스가 정상화될 수 있도록 계속해서 오류를 모니터링하고 있다”고 밝혔다.

오류와 대기 시간이 계속해서 개선되고 있지만 여전히 간헐적인 오류가 보고되고 있습니다. 팀에서는 상황이 개선되는 동안 계속 모니터링하고 있으며 완전한 복구를 가속화할 수 있는 방법을 찾고 있습니다.”

현재 Cloudflare는 모든 것이 정상으로 돌아왔다고 말합니다. 그러나 이번 중단은 대규모 중단을 초래할 수 있는 작은 내부 실수로 인해 주요 클라우드 및 보안 플랫폼조차 여전히 취약하다는 점을 강조합니다.