마이크로소프트 365 장애는 미국 동부시간으로 11월 12일 목요일 정오 직후 시작돼 금요일까지 아웃룩, 팀즈, 코파일럿 등 여러 서비스에 영향을 줬습니다. 장애 추적 사이트 다운디텍터에는 정점 무렵 아웃룩 문제 신고가 13만 건 넘게 접수됐고, 신고는 약 한 시간 만에 74개 국가·지역으로 확산됐습니다. 다만 이 수치는 이용자가 직접 제출한 신고 건수이지, 실제 피해 이용자 수를 확인한 통계는 아닙니다.
2
3
23
마이크로소프트는 트래픽이 급증한 것이 아니라 일부 서버가 예기치 않게 사용할 수 없게 되면서 남은 인프라에 부하가 집중됐다고 밝혔습니다. 금요일 오전에는 인프라 일부에 패치를 적용한 뒤 서버 안정성이 나아졌다고 전했지만, 당시 업데이트는 전체 복구를 뜻하지 않았고 복구 완료 시점도 제시되지 않았습니다.
1
38
43
장애는 어떻게 번졌나
첫 신고는 목요일 정오 직후 나왔습니다. 초기에는 미주 지역에서 Exchange Online 메일함에 접속하는 문제가 조사됐고, 이후 마이크로소프트 365 앱과 서비스 전반의 장애 신고가 이어졌습니다.
2
15
다운디텍터의 아웃룩 장애 신고는 미국 동부시간 오후 1시 15분께 13만 건을 넘어섰습니다. CNN 보도에 따르면 장애 신고는 약 한 시간 만에 74개 국가·지역에서 접수됐습니다.
2
3
23 다운디텍터 수치는 이용자가 제출한 신고를 집계한 것이므로 실제 영향을 받은 사람의 수와 같지는 않습니다.
3
장애는 금요일 아시아·태평양 지역의 업무 시간까지 이어졌습니다. 아웃룩, 팀즈, 코파일럿 등에서 문제가 보고됐지만, 서비스와 지역에 따라 영향은 달랐습니다.
5
19
26
마이크로소프트가 밝힌 원인
마이크로소프트는 여러 서버가 갑자기 사용할 수 없게 됐고, 이 때문에 가동 중인 인프라에 부하가 더해졌다고 설명했습니다. 부하가 커진 이유는 이용량이나 트래픽의 증가가 아니라고 밝혔습니다.
1
이후 마이크로소프트는 영향을 받은 서버에서 보안 연결을 처리하는 프로세스가 과부하돼 서버가 요청을 처리하지 못할 수 있다고 설명했습니다.
7 별도의 장애 업데이트 정리에는 최근 네트워크 설정 변경을 되돌리려는 작업도 언급돼 있습니다. 다만 उपलब्ध한 보도만으로 이 변경이 최종 원인이라고 단정할 수는 없습니다. 금요일 이른 시점 보도에서도 회사가 최종 원인을 확정해 공개하지 않았다고 전했습니다.
36
43
마이크로소프트는 당시 이번 장애를 일으킨 악의적 활동을 인지하지 못했다고 밝혔습니다. 이는 당시 회사가 파악한 내용이며, 최종 포렌식 조사 결과가 공개됐다는 뜻은 아닙니다.
5
부분적인 안정화, 아직은 복구 완료 아냐
복구 작업은 곧바로 일관된 서비스 정상화로 이어지지 않았습니다. 앞서 적용한 조치가 “예상대로 진행되지 않았다”는 보도가 나왔고, 마이크로소프트는 영향을 받은 인프라를 복구하기 위한 작업을 계속했습니다.
16
44
금요일 이른 시간, 마이크로소프트는 인프라 일부의 상위 인증·라우팅 구성 요소에 패치를 적용한 뒤 서버 안정성에서 긍정적인 결과를 확인했다고 밝혔습니다. 회사는 결과를 계속 관찰하고 패치 적용 범위를 넓히겠다고 했지만, 이는 모든 서버와 서비스가 복구됐다는 의미는 아니었습니다.
38
50
금요일 오전 인용된 업데이트에서 서비스 상태는 여전히 ‘서비스 저하’로 표시됐고, 전체 복구 예상 시간도 발표되지 않았습니다.
8
43 확인된 것은 일부 개선이지, 장애가 완전히 끝났다는 공지가 아닙니다.
어디에 영향을 미쳤나
장애는 개인 이메일 계정에만 국한되지 않았습니다. 호주와 일본의 정부 기관, 미국 일부 도시의 이메일 시스템, OpenAI와 Anthropic이 사용하는 마이크로소프트 365 커넥터에서도 문제가 보고됐습니다.
26
33
41
- 공공기관과 학교: 영국 의회는 대체 연락 수단을 마련했다고 밝혔고, 일부 학교는 학부모에게 이메일 대신 전화로 연락해 달라고 안내했습니다. 호주와 일본 정부 기관도 영향을 받았다는 보도가 있었지만, 제공된 자료만으로 각국에서 구체적으로 어떤 서비스가 중단됐는지는 확인되지 않습니다.
17
26
- 미국 지방정부: 마이애미비치, 오스틴, 잭슨빌에서는 이메일 수신 또는 발신에 문제가 생겼습니다. 필요한 경우 주민이 시·지역 기관에 전화로 문의하도록 안내했습니다.
33
- AI 서비스 연동: OpenAI와 Anthropic은 마이크로소프트 365 커넥터 문제를 알렸습니다. 영향을 받은 것은 마이크로소프트 연동 기능이며, 두 회사의 AI 서비스 전체가 중단됐다는 뜻은 아닙니다.
41
이메일이나 업무 도구를 이용하기 어려울 때는 기관별로 다른 연락 수단을 마련해야 할 수 있습니다. 이번 사례에서 확인된 대안은 학교와 주민을 위한 전화 연락, 영국 의회의 대체 연락 체계 등이었습니다.
17
33