2025 마이크로소프트 애저 프런트 도어 전 세계 장애, 구성 변경 오류로 MS365·엑스박스·항공사 마비

2025년 10월 29일 UTC 15시 45분께 마이크로소프트 애저의 전역 애플리케이션 전송 네트워크(CDN 및 7계층 로드밸런서)인 Azure Front Door(AFD)에서 대규모 장애가 시작됐다. 이용자들은 Microsoft 365, 엑스박스 라이브, 마인크래프트 접속 오류와 애저 포털 접속 불가를 경험했다. 장애는 특정 지역이 아니라 AFD 노드들이 연쇄적으로 비정상 상태가 되면서 전 세계에서 동시에 나타났다. 한국 시간으로는 10월 30일 새벽 0시 45분이었다. 이 사고는 불과 열흘 전 아마존 AWS 미국 동부 리전 장애로 클라우드 의존도 논란이 커진 직후 터져 파장이 더 컸다.

AFD를 앞단에 두고 있던 외부 기업들의 서비스도 함께 흔들렸다. 보도에 따르면 영국 히스로 공항과 알래스카항공, 스타벅스, 코스트코, 보다폰 UK, 스코틀랜드 의회 등이 영향을 받았고 위키피디아는 크로거와 캐피털원도 피해 목록에 올렸다. 항공사는 웹사이트와 모바일 앱의 체크인 기능이 막혀 공항 창구 수속으로 대체해야 했다. 마이크로소프트 자체 서비스인 Microsoft 365 관리 센터와 팀즈, 아웃룩 일부 기능도 접근 장애를 겪었다. 장애 시점이 미국 현지 업무 시간대와 겹치면서 피해가 확대됐다.

마이크로소프트는 확산을 막기 위해 AFD에 대한 모든 신규 고객 구성 변경을 차단하고, 이전에 정상 작동한 것으로 확인된 '마지막 정상 구성(last known good configuration)'을 배포하기 시작했다. 복구 작업은 구성을 전 세계 노드에 단계적으로 다시 내려보내는 방식으로 진행되어 시간이 오래 걸렸다. 일부 서비스는 애저 트래픽 매니저를 이용해 AFD를 우회하는 임시 조치를 안내받았다. 마이크로소프트는 애저 상태 페이지를 통해 진행 상황을 계속 알렸으나 포털 자체가 영향을 받아 이용자들이 상태 확인에 어려움을 겪었다.

2025년 10월 30일 UTC 0시 5분 마이크로소프트는 AFD 장애가 완화됐다고 밝혔다. 최초 장애 시각부터 계산하면 약 8시간 20분이 걸린 셈이다. 롤백된 구성이 전 세계 노드에 확산되면서 서비스가 순차적으로 정상화됐고 일부 고객은 DNS 캐시 등의 영향으로 그 이후에도 간헐적 문제를 겪었다. 마이크로소프트는 사후 분석 보고서를 제공하겠다고 안내했다. 위키피디아 집계에서는 이 사고를 DNS 구성 오류에 따른 마이크로소프트 플랫폼 전반의 장애로 정리하고 있다.

마이크로소프트의 설명에 따르면 장애는 고객 테넌트의 의도치 않은 구성 변경이 계기였고, 이를 걸러내야 할 보호 메커니즘이 소프트웨어 버그 때문에 작동하지 않아 일관성 없는 구성이 AFD 전체 인프라로 전파됐다. 즉 검증 단계를 우회한 배포 파이프라인의 결함이 근본 원인으로 지목됐다. 이후 마이크로소프트는 검증 강화와 배포 통제 개선을 약속했다. 업계에서는 AWS 장애에 이은 연쇄 사고로 소수 하이퍼스케일러에 인터넷 서비스가 집중된 구조의 위험이 재확인됐다는 평가가 나왔다. 기업들에는 멀티 클라우드와 장애 대비 우회 경로 마련이 과제로 남았다.