“어젯밤 인터넷이 갑자기 작동이 안 됐어요…” “X(Twitter), ChatGPT, Discord까지 모두 로드되지 않습니다!”
2025년 11월 18일 밤, 많은 사람들이 바로 이런 일을 경험했습니다. 그것은 휴대폰이나 Wi-Fi가 아니라 수많은 서비스를 중단시킨 글로벌 규모의 Cloudflare 중단이었습니다.
여기에 타임라인과 놀라운 원인, 그리고 그로부터 배울 수 있는 내용이 나와 있습니다.

1. ‘침묵의 3시간’ 타임라인
사고 시간 및 영향
- 일시: 2025년 11월 18일(화) 20시 20분경부터
- 증상: “502 잘못된 게이트웨이” 오류, 앱 로드 실패
- 영향을 받는 주요 서비스:
- 엑스(트위터)
- ChatGPT(오픈AI)
- 불화
- 칸바
- 스포티파이
- 전 세계적으로 수백만 개의 다른 웹사이트
DownDetector 차트가 수직으로 치솟았습니다. 이는 전례 없는 사건이었습니다.
왜 한꺼번에 모든 것이 다운됐나요?
이러한 모든 서비스는 Cloudflare의 보안 인프라에 의존했습니다. Cloudflare는 대규모 교통 교차로와 같습니다. 모든 신호등이 동시에 빨간색으로 바뀌면 모든 도로의 모든 차량이 정지합니다.
2. 원인: 사이버 공격이 아님
놀랍게도 원인은 사이버 공격이 아니라 내부 시스템 버그였습니다.
범인: 봇 보호 구성 파일
Cloudflare의 “봇 관리” 기능은 구성 파일을 사용하여 악성 봇을 차단합니다. 업데이트 중에 예상치 못한 시스템 동작으로 인해 기능 파일이 예기치 않게 커졌습니다. Cloudflare의 글로벌 서버가 이 거대한 파일을 로드하려고 시도했을 때 충돌이 발생했습니다.
아이러니하게도 보안 강화를 위한 업데이트로 인해 결국 시스템이 다운되었습니다.
3. 교훈과 대책
사용자가 할 수 있는 작업
- 귀하만 그런 것이 아니라는 점을 인식하세요: Cloudflare 상태나 뉴스 사이트를 확인하세요. 이것이 세계적인 문제라는 것을 알면 무의미한 라우터 재시작을 피할 수 있습니다.
- 복구 대기: 인프라 수준 중단은 상대방의 엔지니어만 해결할 수 있습니다.
사이트 운영자가 할 수 있는 일
- 불필요한 변경을 하지 마세요: 중단 중에 서버 설정이나 DNS를 변경하면 복구 후 2차 문제가 발생할 수 있습니다.
- 비상 통신 채널을 확보하세요: 사이트가 다운되는 경우 사용자에게 알릴 수 있는 다양한 방법(SNS, 이메일 뉴스레터)을 유지합니다. 특히 X도 다운될 수 있으므로 더욱 그렇습니다.
요약
이번 중단 사태는 너무 많은 서비스가 단일 회사의 인프라에 의존하는 인터넷의 취약성을 부각시켰습니다. 하지만 이는 Cloudflare 엔지니어링 팀의 신속한 대응도 보여주었습니다.
- 원인: 크기가 너무 큰 봇 보호 구성 파일의 버그
- 사이버 공격이 아님
- 완전히 회복됨
보다 기술적인 세부 사항에 관심이 있는 경우 Cloudflare의 공식 블로그 게시물을 참조하세요.

