11월 14일 새벽, Microsoft는 Microsoft 365 서비스가 완전히 복구됐으며 Outlook, Teams, Copilot 등 앱이 다시 온라인 상태가 됐다고 확인했다. 36시간 넘게 이어진 전 세계 장애가 이로써 끝났다. Microsoft 365 공식 상태 계정은 당일 근본 문제에 대한 조치를 마쳤고, 영향을 받던 나머지 고객과 지역에 서비스를 복구했다고 밝혔다. 70개국 이상에 영향을 미친 이번 장애는 최근 몇 년 사이 Microsoft의 가장 긴 서비스 중단으로, 이메일과 회의, AI 비서가 한꺼번에 먹통이 됐다.
그 36시간 동안 무슨 일이 있었나
장애는 11월 12일에 시작됐다. 미 동부시간 오전 11시 17분쯤 Exchange Online에 먼저 문제가 생겼고, 오후 1시 26분에는 Microsoft 365 전체의 장애로 확대됐다. Outlook, Teams 캘린더와 회의 일정, SharePoint, Microsoft 365 Copilot, Defender XDR이 영향을 받았고, Copilot 대화는 로드되지 않았으며 이메일과 캘린더, 파일에도 연결되지 않았다. 불과 며칠 전 Claude Fable 5.2가 Microsoft Copilot에 들어온 터라 업무 현장의 의존도는 커지고 있었다. 제3자 모니터링 서비스 Downdetector에는 피크 시간대 Outlook 관련 장애 신고만 최대 13만 8,000건이 접수됐다. Microsoft는 단계적으로 복구했다. 패치를 배포하고, 트래픽을 점진적으로 복원하고, 쌓인 이메일을 처리하면서 이메일 제한 시간을 48시간으로 연장했다. 소비자용 서비스는 11월 13일 오후 4시 10분(UTC)에 먼저 완전히 복구됐고, 기업용 서비스가 뒤를 이었다.
해커도, AI 에이전트도 아니다
Microsoft는 원인을 이전 네트워크 용량 업그레이드가 남긴 결함으로 지목했다. 업그레이드가 결함의 씨앗을 심었고, 이후의 네트워크 변경으로 그것이 드러나면서 일부 백엔드 서버가 예기치 않게 중단됐고, 남은 서버들이 트래픽을 감당하지 못했다. 엔지니어들은 이후 인증 및 라우팅 구성 요소에 패치를 적용했다. Microsoft는 최근 클라우드 용량을 조정해 왔으며, Oracle의 AI 용량을 갱신하지 않기로 한 결정도 그 일환으로, 구형 칩이 수요를 따라가지 못한 것이 이유 중 하나다. Microsoft는 두 가지 추측을 동시에 일축했다. 악의적 활동의 증거는 없고 사이버 공격과 무관하며, 이번 장애는 AI 에이전트와도 관련이 없다는 것이다. 완전한 사후 보고서는 아직 작성 중이며, Microsoft는 공개 시점을 밝히지 않았다.
관리자에게 다음 단계는 서비스 상태 센터의 사건 번호 EX1550543과 MO1550821을 지켜보는 것으로, Microsoft가 약속한 사후 보고서는 이곳에 게시된다. 아직 지연된 메일이 보이는 일반 사용자는 먼저 스팸함과 받은 편지함 정렬을 확인해야 한다. 쌓인 메일은 발송 순서대로 순차적으로 배달되고 있어 원래 발송 시간보다 늦게 도착할 수 있다.
