마이크로소프트 365, 약 18시간 다운 끝 회복 신호…완전 복구 시점은 아직 없다

마이크로소프트 365 장애가 하루를 넘겨 복구 국면에 들어섰다. 12일(현지시각) 시작된 사태는 아웃룩 메일 문제에서 출발해 인공지능(AI) 비서 코파일럿과 보안 솔루션, 기기 관리 도구까지 번졌다. 마이크로소프트는 최신 공지에서 지역별 회복 신호를 전했지만 완전 복구 시점은 내놓지 않았다.

지역별로 엇갈리는 회복 속도

더 버지(The Verge)가 전한 마이크로소프트 최신 공지에 따르면 북미에서는 광범위한 개선이 나타났고 유럽 대부분 지역에서도 개선세가 이어지고 있다. 아시아·태평양 지역에서도 “고무적인 복구 신호”가 관측됐다. 다만 일부 사용자는 여전히 간헐적인 접속 문제나 이메일 수신 지연을 겪을 수 있다고 회사는 밝혔다.

인터넷 트래픽 분석 업체 켄틱(Kentik)의 더그 마도리(Doug Madory) 인터넷 분석 디렉터는 블루스카이(Bluesky)에 올린 글에서 약 18시간 동안의 다운타임 끝에 마이크로소프트 서비스로 트래픽이 돌아오고 있다고 밝혔다. 테크크런치(TechCrunch)에 따르면 13일 미국 동부 기준 금요일 아침에는 아웃룩이 회복을 시작해 일부 메일이 조금씩 들어오기 시작했다.

맥루머스는 마이크로소프트의 업데이트를 인용해 아시아·태평양 일부 지역의 복구 작업이 사서함 접속을 개선하고 지연된 메일의 흐름을 돕고 있다고 전했다. 회사는 이 작업을 다른 지역으로 넓히고 용량도 추가하는 중이다. 그래도 일부 사용자에게는 간헐적인 오류가 남을 수 있다.

메일을 넘어 코파일럿·디펜더·인튠까지

테크크런치는 이번 장애가 아웃룩 이메일과 팀즈 화상회의 문제에서 시작해 개인·기업용 이메일, 파일, 문서 등 클라우드 서비스 전반으로 번졌다고 전했다. 코파일럿 AI 도구와 디펜더 보안 검사 소프트웨어도 멈췄다. 시스템 관리자가 인튠 대시보드와 기능에 접근하지 못하는 문제도 있었고, 일부 사용자는 클라우드 기반 윈도우 PC 접속에 어려움을 겪었다.

맥루머스에 따르면 코파일럿은 대화가 실패할 수 있고 업무용 메일·일정·파일을 불러오지 못할 수 있다. 플래너와 투두, 관리 도구, 일부 셰어포인트 기능에서도 추가 문제가 확인됐다. 셰어포인트에 직접 저장된 파일은 계속 접근할 수 있다.

팀즈는 완전히 멈추지는 않았다. 마이크로소프트는 통화·회의·메시지 기능 대부분은 쓸 수 있다고 설명했다. 다만 회의를 예약하거나 초대를 처리하고 캘린더 항목을 수정할 때 오류가 날 수 있고, 일부 연락처·채널 관리 기능도 영향을 받았다.

애플 메일과 외부 AI 서비스까지 영향

문제의 중심은 익스체인지 온라인이다. 장애가 마이크로소프트의 기반 인프라와 관련돼 있어 애플 메일 같은 다른 앱으로 익스체인지 계정에 접속하는 사용자도 문제를 겪었다. 마이크로소프트 계정과 연결되는 외부 AI 서비스에도 영향이 미쳤다.

피해는 기업과 공공 영역에도 닿았다. AP통신 보도에 따르면 장애는 기업과 정부 업무를 방해했고, 일본은 정부 IT 시스템에 상당한 영향이 있었다고 확인했다. 정보기술 매체의 사내 이메일도 영향을 받는 등 광범위한 산업이 피해를 봤다.

악성 활동 증거 없다지만 남는 질문

마이크로소프트는 13일 상태 업데이트에서 사고와 관련된 “악성 활동의 증거는 없다”고 밝혔다. 와이어드도 사이버 공격이 원인이라는 징후는 현재까지 없다고 전했다. 와이어드는 클라우드 장애의 원인이 설정 오류, 도메인 네임 시스템 문제, 사이버 공격 등 다양할 수 있다고 설명했다.

원인 규명은 아직 끝나지 않았다. 마이크로소프트는 서버 상당수가 예기치 않게 가동 불능 상태가 됐다고만 설명했고 조사를 이어가고 있다. 마이크로소프트 대변인은 악성 활동을 탐지할 로그 등 기술적 수단이 있는지, 사고 경위를 확인할 방법이 있는지 묻는 질문에 답하지 않았다.

지연 메일 보호와 반복되는 장애 이력

마이크로소프트는 밀린 메일이 처리되는 동안 지연된 메시지를 보호하려고 이메일 타임아웃(전송 대기 만료) 기준을 48시간으로 늘렸다. 회사는 완전 복구 기한을 제시하지 않았다. 더 버지가 전한 공지에서 마이크로소프트는 복구된 인프라를 안정화하고 남은 지역의 완화 조치를 마무리하며 지연 메일 대기열을 줄이는 데 집중하겠다고 밝혔다.

와이어드에 따르면 마이크로소프트는 장애 당시 모든 배포를 중단하고 영향받은 인프라에서 트래픽을 옮기며 서버를 재시작했다. 한 대변인은 와이어드에 “고객의 인내에 감사드리며 가능한 한 빨리 서비스를 복구하겠다”고 밝혔다.

마이크로소프트 서비스에서 대형 장애가 난 것은 처음이 아니다. 직전 주요 사고는 9월에 있었다. 당시 며칠간 이어진 클라우드 서비스 장애는 회사가 ‘핵심 인증 구성’ 문제 탓이라고 밝힌 사례다. 와이어드는 2024년 7월 마이크로소프트 애저 서비스가 몇 시간 중단된 일도 짚었다. 이 장애는 같은 시기 크라우드스트라이크 업데이트 사태와는 별개였다고 설명했다.