데일리 TOP10
6위
전 세계 업무 마비시킨 MS365 먹통 사태, 30여 시간 만에 복구
뉴스보이
2026.11.14. 16:55
뉴스보이
2026.11.14. 16:55
네트워크 설정 오류 확인과 정부 비상대응반 긴급 가동
1
마이크로소프트의 업무용 클라우드 서비스인 MS365에서 아웃룩과 팀즈 등의 접속이 중단되는 글로벌 대규모 장애가 발생함.
2
이번 사태로 70여 개국에서 740만 건 이상의 신고가 접수됐으며 글로벌 기업과 금융권의 거래 및 업무에 차질이 빚어짐.
3
MS는 과거 네트워크 용량 증설 후 설정 변경 과정에서 발생한 서버 과부하가 원인이며 사이버 공격과는 무관하다고 밝힘.
4
이후 장애 발생 약 34~36시간 만인 14일 한국시간 오후 1시 17분을 기점으로 전 서비스의 복구 완료가 공지됨.
5
과학기술정보통신부는 한국MS와 비상대응반을 가동해 이용자 피해를 점검하고 주요 플랫폼의 자체 점검을 조치함.
MS365 대규모 장애 원인과 클라우드 의존성
네트워크 설정 오류로 전 세계 업무 마비
단말기 마비와 다른 중앙 클라우드 중단
간접 피해 보상 막힌 서비스수준협약
국내 규제 권한과 정부의 점검 절차
네트워크 설정 오류로 전 세계 업무 마비
•
마이크로소프트의 주요 서비스 장애는 네트워크 설정을 변경하는 과정에서 숨어 있던 내부 기술 결함이 드러나며 발생했습니다. 과거 네트워크 용량을 늘릴 때 생긴 잠재적 문제 탓에 일부 서버가 응답하지 못했고 남은 정상 서버에 접속 부하가 쏠렸습니다.
•
마이크로소프트는 이번 사태가 사이버 공격이나 인공지능 기술과는 아무런 관련이 없는 내부 시스템 오류라고 선을 그었습니다. 중단됐던 아웃룩과 팀즈 등 주요 서비스는 장애 발생 약 34시간에서 36시간이 지난 14일에 복구되었습니다.
•
장애 기간 동안 전 세계 70여 개국에서 740만 건이 넘는 신고가 접수되며 기업과 금융권의 업무가 멈춰 섰습니다. 미국 전기트럭 제조사 워크호스그룹이 실적 발표를 미루고 대만과 일본의 금융사들이 팩스로 거래를 대신하는 등 큰 혼란이 이어졌습니다.
단말기 마비와 다른 중앙 클라우드 중단
•
이번 장애는 사용자 컴퓨터 자체는 정상 작동하는 상태에서 중앙 클라우드 접속만 차단된 인프라 사고였습니다. 2024년 7월의 크라우드스트라이크 사태는 개별 PC 운영체제가 충돌해 화면이 멈추고 부팅조차 불가능했던 단말기 공급망 결함이었습니다.
•
당시에는 관리자가 현장에서 기기마다 안전모드로 들어가 문제를 수동으로 고쳐야 했습니다. 반면 이번에는 마이크로소프트가 중앙 시스템 설정을 이전 상태로 되돌리고 트래픽을 분산하면서 원격으로 일괄 복구할 수 있었습니다.
•
복구 방식에는 차이가 있었지만 전문가들은 특정 빅테크의 단일 클라우드 인프라에 전 세계가 의존하는 구조적 위험을 다시 보여주었다고 짚었습니다. 전산 자원이 특정 대기업 센터에 집중될수록 국경을 넘어 동시다발적인 업무 마비가 발생하기 쉽기 때문입니다.
간접 피해 보상 막힌 서비스수준협약
•
피해 기업들은 계약 규정에 따라 서비스 이용 요금 감면을 신청할 수 있지만 현금 환불은 받을 수 없습니다. 마이크로소프트의 서비스수준협약은 월간 가동률이 약정 기준인 99.9%에 미달할 때 장애가 난 개별 서비스 요금의 25%에서 최대 100%까지 크레딧으로 보상하도록 정하고 있습니다.
•
이 보상 크레딧은 자동으로 지급되지 않으며 고객이 장애 발생 월 말일부터 한 달 안에 관련 증빙을 갖춰 직접 신청해야 합니다. 게다가 개인이나 가정용 플랜 이용자는 보장 대상에서 아예 빠져 있습니다.
•
시스템 중단으로 발생한 매출 감소나 계약 지연 같은 기업의 2차 간접 손실은 약관상 면책 대상입니다. 이에 따라 글로벌 신용평가사가 이번 사고의 보험 손실액을 수천억 원대로 추산했음에도 실제 기업들이 입은 피해를 온전히 보전받기는 어렵습니다.
국내 규제 권한과 정부의 점검 절차
•
과학기술정보통신부는 한국마이크로소프트와 비상대응반을 꾸려 국내 이용자의 불편과 피해 현황을 점검했습니다. 아울러 유사한 시스템 장애가 다른 곳에서 터지지 않도록 국내 주요 플랫폼 사업자들에게 자체 예방 점검을 하도록 조치했습니다.
•
국내 전기통신사업법에 따르면 일정 규모 이상의 대형 부가통신사업자는 트래픽 집중을 막고 서비스 안정성을 확보할 법적 의무가 있습니다. 또한 서비스가 중단되었을 때는 그 사실과 원인을 이용자에게 한국어로 알리고 손해배상 절차를 안내해야 합니다.
•
정부는 법에 따라 사업자에게 원인 규명 자료 제출을 요구할 수 있습니다. 하지만 해외 본사와 국내 법인의 운영 구조가 나뉘어 있고 현행법상 과태료 상한도 낮아 해외 빅테크를 실효성 있게 제재하기에는 제도적 한계가 있다는 지적이 나옵니다.
네트워크 설정 오류로 전 세계 업무 마비
•
마이크로소프트의 주요 서비스 장애는 네트워크 설정을 변경하는 과정에서 숨어 있던 내부 기술 결함이 드러나며 발생했습니다. 과거 네트워크 용량을 늘릴 때 생긴 잠재적 문제 탓에 일부 서버가 응답하지 못했고 남은 정상 서버에 접속 부하가 쏠렸습니다.
•
마이크로소프트는 이번 사태가 사이버 공격이나 인공지능 기술과는 아무런 관련이 없는 내부 시스템 오류라고 선을 그었습니다. 중단됐던 아웃룩과 팀즈 등 주요 서비스는 장애 발생 약 34시간에서 36시간이 지난 14일에 복구되었습니다.
•
장애 기간 동안 전 세계 70여 개국에서 740만 건이 넘는 신고가 접수되며 기업과 금융권의 업무가 멈춰 섰습니다. 미국 전기트럭 제조사 워크호스그룹이 실적 발표를 미루고 대만과 일본의 금융사들이 팩스로 거래를 대신하는 등 큰 혼란이 이어졌습니다.
단말기 마비와 다른 중앙 클라우드 중단
•
이번 장애는 사용자 컴퓨터 자체는 정상 작동하는 상태에서 중앙 클라우드 접속만 차단된 인프라 사고였습니다. 2024년 7월의 크라우드스트라이크 사태는 개별 PC 운영체제가 충돌해 화면이 멈추고 부팅조차 불가능했던 단말기 공급망 결함이었습니다.
•
당시에는 관리자가 현장에서 기기마다 안전모드로 들어가 문제를 수동으로 고쳐야 했습니다. 반면 이번에는 마이크로소프트가 중앙 시스템 설정을 이전 상태로 되돌리고 트래픽을 분산하면서 원격으로 일괄 복구할 수 있었습니다.
•
복구 방식에는 차이가 있었지만 전문가들은 특정 빅테크의 단일 클라우드 인프라에 전 세계가 의존하는 구조적 위험을 다시 보여주었다고 짚었습니다. 전산 자원이 특정 대기업 센터에 집중될수록 국경을 넘어 동시다발적인 업무 마비가 발생하기 쉽기 때문입니다.
간접 피해 보상 막힌 서비스수준협약
•
피해 기업들은 계약 규정에 따라 서비스 이용 요금 감면을 신청할 수 있지만 현금 환불은 받을 수 없습니다. 마이크로소프트의 서비스수준협약은 월간 가동률이 약정 기준인 99.9%에 미달할 때 장애가 난 개별 서비스 요금의 25%에서 최대 100%까지 크레딧으로 보상하도록 정하고 있습니다.
•
이 보상 크레딧은 자동으로 지급되지 않으며 고객이 장애 발생 월 말일부터 한 달 안에 관련 증빙을 갖춰 직접 신청해야 합니다. 게다가 개인이나 가정용 플랜 이용자는 보장 대상에서 아예 빠져 있습니다.
•
시스템 중단으로 발생한 매출 감소나 계약 지연 같은 기업의 2차 간접 손실은 약관상 면책 대상입니다. 이에 따라 글로벌 신용평가사가 이번 사고의 보험 손실액을 수천억 원대로 추산했음에도 실제 기업들이 입은 피해를 온전히 보전받기는 어렵습니다.
국내 규제 권한과 정부의 점검 절차
•
과학기술정보통신부는 한국마이크로소프트와 비상대응반을 꾸려 국내 이용자의 불편과 피해 현황을 점검했습니다. 아울러 유사한 시스템 장애가 다른 곳에서 터지지 않도록 국내 주요 플랫폼 사업자들에게 자체 예방 점검을 하도록 조치했습니다.
•
국내 전기통신사업법에 따르면 일정 규모 이상의 대형 부가통신사업자는 트래픽 집중을 막고 서비스 안정성을 확보할 법적 의무가 있습니다. 또한 서비스가 중단되었을 때는 그 사실과 원인을 이용자에게 한국어로 알리고 손해배상 절차를 안내해야 합니다.
•
정부는 법에 따라 사업자에게 원인 규명 자료 제출을 요구할 수 있습니다. 하지만 해외 본사와 국내 법인의 운영 구조가 나뉘어 있고 현행법상 과태료 상한도 낮아 해외 빅테크를 실효성 있게 제재하기에는 제도적 한계가 있다는 지적이 나옵니다.
#마이크로소프트
#MS365
#아웃룩
#팀즈
#과학기술정보통신부
