Pavlo Kot

장애의 대가: 가장 큰 피해를 낳은 디지털 장애 5건

장애의 대가: 가장 큰 피해를 낳은 디지털 장애 5건
대형 디지털 장애 5건으로 기업에 $7 billion 손실

​단 한 번의 소프트웨어 오류로 전 세계 수천 개 기업이 마비될 수 있습니다. 최근 몇 년간 대형 디지털 장애 5건으로 기업에 약 $7 billion의 손실이 발생했습니다. 개별 개발자의 실수가 어떻게 이처럼 광범위한 피해로 이어지며, 결국 그 대가는 누가 치르게 될까요?

이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.

현대 기업은 소수의 클라우드 인프라 제공업체와 네트워크 서비스, 기업용 소프트웨어 업체에 점점 더 의존하고 있습니다. 이들 업체 중 한 곳이라도 서비스가 중단되면 문제는 해당 업체의 운영을 넘어 빠르게 확산됩니다. 소매업체는 매출을 잃고, 은행 은 고객과 연결되지 않으며, 항공사는 항공편을 취소하고, 기업은 일상적인 업무 시스템을 몇 시간 동안 사용하지 못할 수 있습니다.

이러한 사고의 정확한 비용을 산정하기는 어렵습니다. 일부 추산치는 매출 손실을 포함하지만, 다른 추산치는 직원의 업무 중단, 고객 보상, 시스템 복구 비용 또는 보험금 청구에 초점을 맞춥니다.

따라서 이 수치들을 재무제표의 항목처럼 단순히 합산할 수는 없습니다. 그럼에도 추정 손실액이 수억 달러에서 수십억 달러에 이르는 대형 사고 5건의 규모를 비교하는 데 참고가 됩니다.

단일 장애 지점이 된 클라우드 인프라

2025년 11월, Cloudflare 의 서비스 장애로 전 세계 서비스가 몇 시간 동안 차질을 빚었습니다. 콘텐츠 전송, 웹사이트 보호, 인터넷 트래픽 관리를 위해 이 업체의 인프라에 의존하는 OpenAI, Shopify, X, Spotify, Canva, 코인베이스 등 수많은 기업이 영향을 받았습니다.

원인은 그 결과에 비해 훨씬 단순했습니다. 내부 데이터베이스 설정을 변경한 뒤 시스템이 지나치게 큰 설정 파일을 생성했고, 이 파일이 Cloudflare 인프라 전반으로 퍼지면서 오류를 일으키기 시작했습니다.

고객에게 나타난 결과는 명확했습니다. 한 업체의 내부 오류 하나로 수많은 기업이 운영하는 서비스를 이용할 수 없게 된 것입니다.

Forrester는 이 장애로 기업에 $250 million가 넘는 손실이 발생한 것으로 추산했습니다. 특히 전자상거래 부문에서 손실이 컸을 수 있습니다. 서비스가 중단된 매분마다 주문과 매출이 사라졌기 때문입니다.

2017년에도 아마존 웹 서비스 에서 비슷한 사고가 발생했습니다. 유지보수 작업 중 AWS 직원이 명령어에 잘못된 매개변수를 입력해 의도보다 많은 서버를 실수로 오프라인 상태로 만들었습니다.

Amazon S3의 한 리전에서 발생한 장애는 약 4시간 동안 지속됐지만, 수많은 웹사이트와 기업용 애플리케이션이 차질을 빚기에는 충분한 시간이었습니다. 분석업체 Cyence에 따르면 S&P 500 기업은 약 $150 million, 미국 금융 부문은 약 $160 million의 손실을 입은 것으로 추산됐습니다.

이 두 그룹의 손실액만 합쳐도 약 $310 million에 이르는 것으로 추산됐습니다. 이 계산에는 다수의 중소기업이 포함되지 않아 실제 비용은 더 컸을 수 있습니다.

기술 장애가 은행 위기로 번질 때

2018년 4월, 영국 은행 TSB 는 고객을 새로운 IT 플랫폼으로 이전하고 있었습니다. 하지만 이전 작업은 계획대로 진행되지 않았습니다. 고객들은 온라인 뱅킹과 모바일 앱에 접속하지 못하기 시작했고, 결제 및 계좌 표시 오류가 발생했으며, 서비스 차질은 몇 시간을 훌쩍 넘겨 지속됐습니다.

인프라 업그레이드 과정에서 발생한 문제로 일상적인 운영 절차는 시간과의 싸움으로 바뀌었습니다. 수천 명의 기업 고객은 장애 때문에 거래를 처리할 수 없다고 불만을 제기했습니다.

TSB는 비용과 매출 손실을 미화 약 $420 million으로 추산했습니다. 이 수치에는 고객 보상, 추가 인력 및 시스템 복구 비용, 수수료 면제, 사기 관련 손실이 포함됐습니다.

이후 규제당국은 이전 작업의 준비와 실행 과정에서 드러난 미흡한 점을 이유로 은행에 별도로 약 $62 million의 벌금을 부과했습니다.

수천 개 기업에 서비스를 제공하는 한 업체

2025년 10월, 앞서 언급한 아마존 웹 서비스에서 또 다른 대규모 장애가 발생했습니다. 문제는 US-East-1 리전에서 시작돼 데이터 저장, 애플리케이션 호스팅 및 기타 클라우드 서비스를 AWS에 의존하는 수많은 기업에 영향을 미쳤습니다.

자체 시스템은 제대로 작동하던 고객들조차 의존하는 서비스가 중단되면서 사실상 시스템을 사용할 수 없게 됐습니다. Parametrix는 이번 사고로 미국 기업에 약 $500 million~$650 million의 손실이 발생한 것으로 추산했습니다.

이번 목록에서 가장 큰 손실을 초래한 사고는 그보다 1년 전 발생했습니다. 2024년 7월, CrowdStrike가 Falcon 보안 소프트웨어 업데이트를 배포한 뒤 약 8.5 million대의 Windows 컴퓨터가 충돌하거나 정상적으로 부팅되지 않았습니다.

이 장애는 전 세계 항공사, 은행, 병원, 소매업체 및 기타 조직에 영향을 미쳤습니다. Delta Air Lines 는 수천 편의 항공편을 취소했으며, 매출 손실과 운영 복구 비용을 포함해 자체 손실액이 약 $500 million에 달한다고 추산했습니다.

하지만 전체 재정적 영향은 훨씬 컸습니다. Parametrix에 따르면 마이크로소프트를 제외한 포춘 500대 기업만 해도 약 $5.4 billion의 손실을 입었습니다. 의료 부문 손실은 약 $1.9 billion, 금융 서비스 부문 손실은 $1 billion을 넘었습니다.

다른 사고와 달리 CrowdStrike 장애는 고객의 컴퓨터에 직접 영향을 미쳤습니다. 많은 기기를 수동으로 복구해야 해 중앙 집중식 복구가 어려웠습니다. 재정적 부담의 대부분은 결국 피해를 입은 기업에 남았습니다.

전문가들은 보험으로 보전되는 손실이 포춘 500대 기업 손실의 약 10–20%에 불과할 것으로 추산했습니다. 서비스 제공업체가 서비스 요금의 일부를 환불하고 보험사가 일부 비용을 보상할 수 있지만, 매출 손실과 직원의 업무 중단, 운영 차질은 대개 고객의 부담으로 남습니다.

살펴본 사고 5건의 추정 손실액은 약 $7 billion에 이르지만, 이 수치가 디지털 장애의 전체 재정적 영향을 반영하는 것은 아닙니다. 조사마다 산정 방식이 다르며, 중소기업의 손실과 평판 훼손, 일부 간접 비용은 아예 제외되는 경우가 많습니다.

디지털 장애 비용을 좌우하는 요인은 더 이상 장애가 시작된 기업의 규모가 아니라, 그 기업의 인프라에 의존하는 사업체의 수입니다. 은행, 소매업체, 항공사, 금융 서비스 업체들이 핵심 운영을 소수의 제공업체에 점점 더 집중하면서, 국지적인 기술 장애가 수억 달러에서 수십억 달러에 이르는 재정적 충격으로 번질 가능성도 커지고 있습니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.