美타임스스퀘어 전광판도 ‘먹통’… “클라우드 복구 몇주 걸릴것”

[MS 클라우드發 IT 대란]
‘초연결 세계’ 최악의 IT 사고… 손으로 지도 그려 일기예보도
윈도 컴퓨터 1%인 850만대 오류… “클라우드 확대 구상 한국도 대비를”

19일(현지 시간) 미국 마이크로소프트(MS)의 클라우드 서비스 장애로 촉발된 ‘글로벌 정보기술(IT) 대란’은 대규모 인명 피해나 사고를 유발하진 않았다. 하지만 특정 소프트웨어를 집중적으로 사용하는 이른바 ‘초연결 세계’가 지니고 있는 구조적 위험을 제대로 보여줬다.

이번 사태는 미 보안업체 ‘크라우드스트라이크’가 이날 오전 12시 9분경 기업용 보안 소프트웨어 ‘팰컨 센서’를 업데이트하는 과정에서 촉발됐다. 팰컨 센서가 업데이트 중 MS의 ‘윈도’ 운영체제와 충돌이 빚어진 것. MS에 따르면 윈도를 사용하는 전 세계 컴퓨터의 약 1%인 850만여 대의 컴퓨터가 영향을 받았다.

세계 각국과 MS와 크라우드스트라이크가 비교적 빠르게 대응에 나섰지만 여전히 이번 사태의 ‘여진’은 계속되고 있다. 한국은 해당 소프트웨어와 클라우드 사용 기업이 적어 비교적 빠르게 정상화됐다. 하지만 정부가 올해 말 클라우드 사용 확대 등이 포함된 ‘초연결 사회 구축 로드맵’을 구상하고 있어 더 이상 안전지대라 볼 수 없다는 지적이 나온다.

● 항공편 지연되고 테슬라 공장은 가동 중단돼

이번 사태로 가장 직격탄을 맞은 업계는 글로벌 항공사와 국제공항이다. 항공정보 웹사이트 플라이트어웨어에 따르면 19∼20일 미국과 유럽을 중심으로 전 세계 항공편 8만 편 이상이 지연되거나 취소됐다.

19일(현지 시간) 미국 마이크로소프트(MS)의 클라우드 서비스 장애로 뉴욕 도심의 명소인 타임스스퀘어의 대형 전광판들이 꺼졌다. 뉴욕=AP 뉴시스

미국의 상징 중 하나로 꼽히는 뉴욕 타임스스퀘어 광장 대형 전광판들도 19일 이번 사태에 영향을 받은 컴퓨터들의 화면에서 나타나는 ‘블루스크린’(파란색 화면)이 나타났고, 잠시뒤 아예 꺼졌다. 타임스스퀘어 전광판이 꺼진 건 2019년 뉴욕 대정전 사태 이후 처음이다. 미국 스타벅스의 원격 주문 서비스도 제대로 작동하지 않았고, 캘리포니아주의 지역 방송사 KRCR은 회사 컴퓨터가 먹통이 돼 기상캐스터가 직접 종이에 지도를 그려 기상예보 방송을 진행했다.

일본에서 전국적으로 2900여 점포를 운영하는 맥도날드에서는 30% 정도의 점포에서 계산기 작동이 멈췄다. 편의점 세븐일레븐도 전국적으로 선불 카드 판매가 중단됐다.

미국 경제매체 비즈니스인사이더는 전기차업체 테슬라의 텍사스주와 네바다주 공장이 이번 IT 대란 사태에 영향을 받아 가동이 멈췄다고 전했다. 뱅크오브아메리카와 JP모건체이스 등 금융사들의 거래 시스템과 현금자동입출금기(ATM)에서도 장애가 발생했다.

같은 날 캘리포니아 지역 방송사 KRCR의 기상캐스터 프레스턴 도니언은 기술 장애로 회사 컴퓨터가 먹통이 되자 지도를 직접 그려 기상예보를 진행했다. 프레스턴 도니언 ‘X’ 캡처

이번 대란으로 인한 오류는 꾸준히 복구되고 있지만 완전 복구까지는 몇 주 이상 걸릴 것이란 전망이 나온다. 문제가 된 업데이트를 ‘수작업’으로 일일이 지워야 하기 때문이다. 에릭 오닐 전 미 연방수사국(FBI) 요원은 CNN에 “작업에 수백 시간이 걸릴 것”이라고 내다봤다.

● 한국 ‘망 분리’로 피해 적은 편

21일 국내 항공업계 등에 따르면 19일 한때 마비됐던 제주항공과 이스타항공 등 국내 저비용항공사(LCC) 3사 IT 서비스는 사실상 완전 복구됐다. 주요 통신사업자인 기간통신 11개사(SK텔레콤, KT, LG유플러스 등)와 부가통신 7개사(네이버, 카카오, 구글 등), 데이터센터 8개사 등 26개사는 피해가 없었다.

일각에선 한국의 피해가 적은 이유를 ‘망 분리’에서 찾는다. 망 분리는 국가 및 공공기관이 내부 업무망을 단절시켜 외부 침입을 막는단 개념이다. 국내 주요 기관은 클라우드 같은 외부 서비스와 연동하지 않아 피해가 상대적으로 적었다는 분석이 나온다.

하지만 정부가 올해 말 클라우드 사용 확대를 핵심으로 한 ‘초연결 사회 구축 로드맵’을 구상하고 있고, 보안 소프트웨어 업데이트는 망 분리와 상관없이 진행되는 것이어서 한국도 언제든 IT 마비 사태가 일어날 수 있다. 한 항공업계 관계자는 “클라우드 서비스를 여러 개 쓰며 위험을 분산시키면 되지만 기업 입장에선 모두 비용 문제”라고 말했다.

김승주 고려대 정보보호대학원 교수는 “클라우드 기반 서비스 확대는 대세”라며 “정부가 추진하는 망 분리 개선 내용에 MS 사태와 같은 일을 예방하기 위한 방안도 담아야 할 것”이라고 조언했다.