클라우드플레어 글로벌 네트워크 장애 사태

2025년 11월 18일 한국시간 오후 8시 17분경 클라우드플레어의 콘텐츠 전송 네트워크(CDN)에서 글로벌 네트워크 장애가 발생했다. 챗GPT, 퍼플렉시티, 클로드, 그록 등 대표적인 생성형 AI 서비스가 잇따라 접속 장애를 일으켰다. X(옛 트위터)와 인기 게임 리그 오브 레전드에서도 이용자들이 정상적으로 접속하지 못했으며, 캔바와 쿠팡 등 쇼핑·협업 서비스도 일부 영향을 받았다. 전 세계 주요 온라인 서비스가 동시다발적으로 접속 오류를 겪으며 클라우드플레어에 대한 의존도가 얼마나 큰지 여실히 드러났다. 장애 원인은 즉시 규명되지 않은 채 복구 작업이 이어졌다.

클라우드플레어는 협정세계시 기준 11월 19일 오전 장애 발생 이후 몇 시간 만에 문제 해결을 완료했다고 발표했다. 회사 측은 글로벌 네트워크 장애가 있었고 곧바로 수정 조치를 취했다며 서비스 정상화를 확인하고 있다고 밝혔다. 아울러 향후 같은 문제가 재발하지 않도록 하기 위한 대응책도 몇 시간 안에 공유하겠다고 공지했다. 그러나 구체적인 기술적 원인은 초기 발표에서 명확히 제시되지 않았다. 일부에서는 미국 산티아고·마이애미·로스앤젤레스 데이터센터의 유지관리 작업과의 연관성이 제기되기도 했다.

1차 장애 이후 전문가들은 전 세계 인터넷 트래픽의 약 20%가 클라우드플레어 한 기업의 네트워크를 거친다는 점을 지적하며 구조적 위험성을 경고했다. 소수의 인프라 기업에 글로벌 트래픽이 과도하게 집중된 구조가 이번 사태로 다시 확인됐다는 분석이 이어졌다. 이는 앞서 발생한 아마존웹서비스(AWS) 미국 동부 리전 장애 사태와 마찬가지로, 특정 클라우드·CDN 사업자에 대한 의존이 전 세계 서비스 안정성의 취약점이 될 수 있음을 보여줬다. 국내에서도 정부가 통신재난관리심의위원회를 통해 글로벌 디지털 대란의 원인과 국내 영향을 논의했다. 과학기술정보통신부는 플랫폼 기업과 데이터센터 사업자에게 멀티 클라우드 도입을 권고하며 기술적·제도적 보완책을 제시했다.

1차 장애가 발생한 지 약 2주 만인 2025년 12월 5일 오후 5시 56분, 클라우드플레어에서 또다시 네트워크 장애가 발생해 약 24분간 지속됐다. 원인은 리액트 서버 컴포넌트의 취약점을 보완하기 위해 방화벽의 작동 방식을 변경하는 과정에서 발생한 오류였다. 보안 패치 작업이 오히려 대규모 서비스 장애로 이어진 셈이었다. 짧은 시간이었지만 국내 인터넷 트래픽의 약 20%가 클라우드플레어를 통과하는 만큼 그 파급력은 상당했다. 두 달도 되지 않아 같은 인프라에서 반복된 장애는 신뢰성에 대한 우려를 키웠다.

2차 장애로 인해 배달의민족, 업비트, 리그 오브 레전드, 마비노기, 던전앤파이터, 나무위키, CGV, 올리브영, 무신사, 캔바, 클로드, 퍼플렉시티 등 국내외 서비스가 동시에 접속 오류를 겪었다. 짧은 시간 안에 이렇게 많은 서비스가 동시에 영향을 받은 것은 그만큼 클라우드플레어의 인프라가 국내 서비스 전반에 깊숙이 자리 잡고 있음을 보여줬다. 음식 배달부터 가상자산 거래, 게임, 유통까지 업종을 가리지 않고 피해가 발생했다. 이용자들은 별다른 사전 공지 없이 여러 서비스가 동시에 먹통이 되는 상황에 당혹감을 나타냈다. 국내 인터넷 서비스의 해외 인프라 의존도가 다시 도마 위에 올랐다.

국내 최대 가상자산 거래소 업비트의 웹과 앱은 12월 5일 오후 5시 50분께부터 6시 20분까지 약 20분간 접속 장애가 지속됐다. 이용자들은 로그인이 되지 않고 시세 조회가 지연되는 불편을 겪었다. 업비트 관계자는 클라우드플레어 서비스 장애로 웹과 앱 서비스 전반의 접속이 원활하지 않았다고 설명했다. 다만 오픈API를 통한 주문과 체결은 가능했다고 덧붙여, 프런트엔드 접속 장애와 별개로 핵심 거래 기능은 유지됐음을 밝혔다. 가상자산 시장의 특성상 짧은 접속 장애도 투자자들에게는 민감하게 받아들여졌다.

업비트와 배달의민족 외에도 명함 관리 서비스 리멤버, 내비게이션 앱 티맵 등도 이날 일시적인 접속 장애를 겪었다. 두 달 사이 두 차례나 반복된 클라우드플레어발 장애는 국내에서 특정 해외 인프라 사업자에 대한 과도한 의존 문제를 재차 부각시켰다. 업계에서는 핵심 서비스에 대해 복수의 CDN·클라우드 사업자를 함께 사용하는 멀티 벤더 전략을 강화해야 한다는 목소리가 커졌다. 정부와 업계 모두 재발 방지 대책 마련에 속도를 냈지만, 소수 인프라 기업에 집중된 인터넷 구조 자체를 근본적으로 바꾸기는 쉽지 않다는 지적도 나왔다. 이 사태는 글로벌 인터넷 인프라의 취약성을 보여준 대표적 사례로 남았다.