AWS DNS 오류로 인터넷 마비, 클라우드 의존 위험성 드러나

 

아마존 웹 서비스(AWS)에 심각한 문제가 생기면서, 사실상 인터넷이 마비되는 상황이 벌어졌습니다. 클라우드플레어 대표가 “AWS는 오늘 정말 힘든 하루를 보냈다”고 말할 정도로 사태가 깊었는데요, 이번 장애로 1,000곳이 넘는 기업과 수백만 명의 네티즌이 영향을 받았습니다.

 

 

 

피해를 입은 곳은 정말 다양합니다. 스냅챗이나 레딧 같은 대형 소셜 미디어, 로이드와 할리팩스 같은 영국 은행, 그리고 로블록스나 포트나이트처럼 인기 많은 게임 플랫폼까지 모두 접속 불가나 서비스 장애를 겪었습니다. 서비스 자체는 살아 있었지만, 사용자 트래픽이 어디로 가야 할지 ‘길을 잃은’ 상태였죠.

 

 

 

그렇다면 무엇이 문제였을까요? 의외로 아주 흔한 도메인 이름 시스템(DNS) 오류였습니다. 우리가 앱을 켜거나 링크를 누를 때 기기는 해당 서비스에 접속하기 위해 요청을 보내는데, DNS는 이때 ‘지도’ 역할을 하며 사이트 이름을 실제 서버 주소로 바꿔 줍니다. 그런데 오늘 AWS에서는 이 ‘길 찾기’가 멈춰 버린 겁니다. 실제로 캔바나 영국 국세청 같은 곳도 온라인에는 남아 있었지만, 외부에서는 이들로 트래픽을 못 보냈죠.

 

 

 

반응형

AWS는 문제가 미국 버지니아 북부, 즉 US-EAST-1 지역 데이터센터에서 시작됐다고 설명했습니다. 원인을 살펴보면, DynamoDB API 엔드포인트의 DNS 해석에 문제가 생겼고, 내부 네트워크 연결(예: Elastic Compute Cloud)에서도 장애가 일어났다는 사실이 드러났습니다. 덕분에 많은 AWS 서비스와 그 위에 구축된 수많은 고객 시스템이 줄줄이 영향을 받았죠.

여기에서 자연스럽게 ‘왜 인터넷 전체가 이렇게 흔들렸냐’는 궁금증이 생깁니다. 그 비밀은 요즘 많은 기업이 직접 데이터센터를 두지 않고, AWS 같은 클라우드 업체에 의존한다는 데 있습니다. AWS는 이미 인터넷의 ‘백본’을 자처할 정도로 거대한 규모를 갖췄고, 한 지역에 문제가 생기면 그 파급력이 전 세계로 확산됩니다. 그나마 AWS와 비견할 수 있는 경쟁사는 마이크로소프트의 애저, 구글 클라우드 정도뿐이어서 선택지도 넉넉하지 않죠. 이런 구조적 문제 때문에, 한 곳에 지나치게 의존하는 위험이 반복적으로 지적돼 왔습니다.

 

 

 

이번 사건을 계기로 단순한 기술적 문제를 넘어 다양한 논쟁이 일고 있습니다. 정부, 규제기관, 전문가들은 유럽이나 영국이 미국 클라우드에만 기대지 말고 자체 인프라도 마련해야 한다고 목소리를 높이고 있어요. 반대로, “이미 AWS가 효율적으로 잘 돌아가고 있는데, 똑같은 수준의 인프라를 다시 만들 필요가 있냐”는 실리적인 반론도 만만치 않습니다. 하지만 이번처럼 모든 달걀을 하나의 바구니에 담았을 때의 위험성이 명확히 드러났기 때문에, 앞으로 정책이나 기업 전략에도 적잖은 영향을 줄 듯합니다.

참고로, 이번 장애는 보안 공격 때문이 아니라고 밝혀졌고(현재로선 공격 조짐도 없다고 합니다), 원인은 유지보수 중 실수, 서버 고장, 설정 오류 등에서 비롯된 평범한 DNS 문제였다고 전문가들은 설명했습니다. 하지만 AWS처럼 덩치가 큰 곳에서 이런 문제가 터지면, 그 영향력 역시 엄청나게 커진다는 게 이번 사건의 교훈이죠.

 

 

 

마지막으로 한번 정리하자면, 1) 이번 사태는 AWS의 버지니아 북부 지역(US-EAST-1)에서 발생한 DNS 문제(특히 DynamoDB API 엔드포인트 해석 관련)가 발단이었고, 2) 그 여파로 수많은 서비스가 외부 트래픽을 제대로 라우팅하지 못해 광범위한 장애가 이어졌습니다. 그리고 3) 이 일은 클라우드 집중화와 한 공급자에 대한 의존이 가진 근본적인 위험을 다시 한번 명확히 보여 줬다는 점에서, 앞으로도 많은 논의가 이어질 것으로 보입니다.