서비스의 완성도보다 더 무서운 건, 모두가 같은 인프라에 기대는 순간의 동시 붕괴다
그날 저녁, 왜 갑자기 모든 게 멈췄을까요
2025년 11월 18일 한국시간 오후 8시 20분, 챗GPT 창에 갑자기 500 Internal Server Error가 떴습니다. 스포티파이 재생 버튼을 눌러도 음악이 나오지 않았습니다. X(트위터), 디스코드, 퍼플렉시티, 앤스로픽 클로드까지 동시에 먹통이 됐습니다. 단순한 서버 과부하가 아니었습니다. 전 세계 인터넷 인프라를 떠받치는 클라우드플레어에서 대규모 장애가 터진 것이었습니다.
해킹이 아니었습니다, 설정 파일 한 줄이 문제였습니다
클라우드플레어가 공개한 사후분석에 따르면 원인은 외부 해킹이나 DDoS 공격이 아니었습니다. 내부 Bot Management 시스템이 봇 판별에 쓰는 'feature' 항목을 자동 생성하는 과정에서 ClickHouse 데이터베이스 로직이 바뀌며 중복 행이 폭발적으로 늘어났습니다. 원래 약 60개 feature만 쓰던 구성 파일이 내부 한계치인 200개를 초과하자 전 세계 프록시 서버로 비정상 파일이 배포됐고, 고객 트래픽 전체에 HTTP 5xx 오류가 쏟아졌습니다. 그래서 뭐냐고요? 설정 자동화 로직 하나가 세계 인터넷을 멈춘 겁니다.
5시간 46분, 얼마나 많은 서비스가 영향을 받았을까요
장애는 11:20 UTC에 시작돼 17:06 UTC에 전체 복구됐습니다. 약 5시간 46분 동안 챗GPT, 스포티파이, X, 아마존, 캔바, 레딧, 페이팔, 리그 오브 레전드까지 수십 개 서비스가 동시에 접속 불능 상태가 됐습니다. 미국 뉴저지 교통 시스템과 프랑스 국영 철도 웹사이트 같은 공공 서비스도 피해를 입었습니다. 클라우드플레어는 이를 2019년 이후 최악의 장애라고 표현했습니다. 단일 CDN 의존이 얼마나 위험한지 숫자로 증명된 하루였습니다.
내 서비스가 멀쩡해도 같이 멈추는 이유가 있습니다
이번 사태가 특히 충격적이었던 이유는 피해 서비스들이 스스로 잘못한 게 없었기 때문입니다. 챗GPT도, 스포티파이도 자체 서버는 정상이었습니다. 공통으로 사용하는 클라우드플레어 네트워크가 무너지자 함께 쓰러진 것입니다. 개발자와 기업 입장에서 이번 사건은 '내 코드가 완벽해도 의존 인프라가 흔들리면 서비스가 멈춘다'는 현실을 다시 한번 각인시켰습니다. 멀티 CDN 전략과 장애 우회 경로 설계가 선택이 아닌 필수가 된 시대입니다.
지금은 복구됐지만, 다음 장애를 대비하려면
2026년 7월 13일 현재 OpenAI와 Spotify는 모두 정상 운영 상태입니다. 하지만 이번 사건이 남긴 교훈은 여전히 유효합니다. 봇 관리·WAF 설정의 단계적 배포와 자동 롤백, 상태 페이지의 외부 호스팅, 멀티 CDN 구성이 핵심 대비책으로 꼽힙니다. 독자 여러분이 지금 당장 확인할 행동 하나를 드린다면, 본인이 운영하거나 이용하는 서비스의 상태 페이지가 클라우드플레어와 별도 인프라에서 호스팅되고 있는지 체크해보시길 권합니다. 장애 때 상태 페이지마저 먹통이 되는 아이러니를 피하는 첫걸음입니다.
#챗GPT장애 #스포티파이먹통 #클라우드플레어 #인터넷인프라 #대규모장애 #500에러 #BotManagement #CDN장애 #클라우드장애 #OpenAI #Spotify #멀티CDN #인터넷장애원인 #클라우드플레어사후분석