전 세계 기업들은 Microsoft의 대표 이메일 서비스인 Outlook을 마비시킨 Microsoft 365 장애로 계속 어려움을 겪고 있습니다. Exchange Online에 의존하는 수많은 서비스도 영향을 받았습니다. 최초 보고가 나온 지 10시간이 넘도록 Microsoft는 완전한 해결책을 아직 발표하지 않았습니다.

무슨 일이 있었는지, Microsoft가 원인에 대해 무엇이라고 밝혔는지, 누가 영향을 받았는지, 서비스가 다시 온라인으로 돌아올 때 주의할 점을 정리했습니다.

장애 시작 시점

사용자들은 목요일 미국 동부 시간 기준 오후 12:30경부터 문제를 보고하기 시작했습니다. Microsoft의 첫 상태 업데이트(새 창)에서는 사용자들이 “미주 지역에서 여러 연결 방식을 통해 Exchange Online 메일함에 접근하는 데 문제를 겪고 있다”고 밝혔습니다. 이후 Microsoft는 이 문제가 “모든 지역”의 고객에게 영향을 미칠 수 있다고 경고했습니다.

Downdetector에서 Outlook 관련 문제 신고는 약 130,000건까지 치솟았으며, Microsoft Teams, Microsoft OneDrive, Copilot Chat 같은 서비스에서도 장애 신고가 발생해 수천 건으로 늘어났습니다. Business Standard는 74개국 사용자(새 창)가 서비스 중단을 보고했다고 전했습니다.

영향을 받은 서비스

Outlook이 가장 큰 타격을 받았습니다. 사람들은 웹, 데스크톱, 모바일 앱에서 메일함을 열 수 없었고 이메일은 늦게 도착했습니다. 하지만 Microsoft 365의 많은 부분이 Exchange Online에 의존하고 있어 문제는 이메일을 훨씬 넘어 확산했습니다.

Business Standard는 Copilot Chat, Planner, To Do, Defender, Purview, Microsoft Graph, Fabric, Power BI, SharePoint Online, Universal Print, Windows 365 및 일부 Intune 기능에서 문제가 발생했다고 보도했습니다. 일부 사용자는 최근 사용한 파일을 열 수 없었고, Microsoft 365 관리자 센터의 일부 기능은 로드되지 않았습니다. Microsoft 365 Education 도구도 영향을 받았습니다.

Teams 메시지와 회의 기능은 대부분 계속 작동했지만 캘린더와 회의 일정 예약은 중단되었습니다. Exchange Online에 의존하지 않는 기능은 계속 작동한 것으로 전해졌습니다.

발생 원인

Microsoft는 아직 전체 근본 원인을 공개하지 않았습니다. Microsoft의 업데이트는 단일 이벤트가 아니라 일련의 인프라 장애를 설명합니다.

Microsoft는 “영향을 받은 서버의 핵심 프로세스가 과부하 상태가 되고 있다”고 밝혔으며, X의 365 상태 계정(새 창)에 따르면 이로 인해 해당 서버가 요청 처리를 중단했습니다. 이후 일부 서버는 자동 상태 검사에 실패해 서비스에서 제외되었고, 그 결과 남은 서버에 더 많은 부하가 걸렸습니다. Microsoft는 추가 부하가 트래픽 증가가 아니라 “여러 서버가 예기치 않게 사용할 수 없게 된 것”에서 비롯되었다고 밝혔습니다.

Microsoft의 수석 부사장 Charles Lamanna(새 창)는 X에 올린 포스트에서 보안 사고가 원인이 아니라고 밝혔습니다. 그는 또한 “악의적인” 활동에 대한 “징후가 없다”고 말했습니다.

사기꾼 주의

장애 자체가 공격의 결과가 아니더라도, 이런 이벤트는 혼란과 업무 복귀를 바라는 사람들의 절박함을 악용하려는 기회주의적 행위자들을 끌어들입니다.

과거 사례에서는 서비스가 복구될 때 피싱 사기꾼이 가짜 비밀번호 재설정 메시지를 보내 사람들을 속여 자격 증명과 서비스 접근 권한을 넘기게 하려 한 것으로 알려져 있습니다.

속지 마세요. Microsoft는 비밀번호를 재설정하라고 요구하지 않습니다. Microsoft가 정상 궤도로 돌아가려는 동안 필요한 것은 인내심뿐입니다.

왜 중요한가

이는 1월에 발생해 해결에 10시간이 걸린 또 다른 대규모 Microsoft 365 장애(새 창) 이후의 일입니다. 최근 몇 년 동안 Gmail(새 창)과 Proton Mail 등 다른 제공업체도 서비스 중단을 겪었지만, 해당 사고는 많아야 몇 시간 안에 해결되었습니다.

많은 조직이 이메일, 캘린더, 파일, 채팅, 보안 도구를 하나의 제공업체를 통해 운영합니다. 그 제공업체가 중단되면 근무일 대부분이 함께 마비될 수 있습니다.

비즈니스 리더들은 이미 이 위험을 우려하고 있습니다. 영국, 독일, 프랑스의 비즈니스 리더 1,500명을 대상으로 한 Proton 설문조사에서 54%는 접근 권한 없이는 영업일 기준 하루 이상 업무를 계속할 수 없다고 답했고, 이메일에 대한 대체 수단을 갖춘 곳은 34%에 불과했습니다. 같은 설문조사에서 74%는 미국의 킬 스위치가 자사 운영을 중단시킬 수 있다고 우려했습니다. 이는 서로 다른 계기지만 결과는 같습니다. 바로 비즈니스 운영에 필요한 도구에 대한 접근 권한을 잃는 것입니다.

미리 계획하는 것이 도움이 됩니다. Proton의 비즈니스 연속성 솔루션은 팀이 이미 사용 중인 이메일 주소를 활용해 백업 이메일과 커뮤니케이션 도구를 미리 설정하므로, 주 작업 공간에 문제가 생겨도 연락이 가능한 상태를 유지할 수 있습니다. 하나의 제공업체에 얼마나 의존할지 다시 생각하는 조직에게 Proton Workspace는 안전하고 개인정보를 보호하는 Microsoft 365 대안입니다.