Cloudflare의 네트워크는 120여 개국의 330여 개 도시에서 운영되며, 13,000여 네트워크 공급자와 상호 연결되어 수많은 고객에게 광범위한 서비스를 제공합니다. Cloudflare는 폭넓은 네트워크와 고객 기반 덕분에 인터넷 복원력에 대한 고유한 관점을 확보하고 있으며, 이로 인해 인터넷 중단이 지역 및 국가 차원뿐만 아니라 네트워크 수준에도 미치는 영향을 관찰할 수 있습니다.
이전에도 언급했듯이, 이 게시물은 Cloudflare가 발견하고 확인한 인터넷 장애를 간략하게 요약하기 위한 것으로, 해당 분기에 발생한 모든 문제를 완전히 다룬 것은 아닙니다. 보다 상세한 트래픽 이상 감지 목록은 Cloudflare Radar 중단 센터에서 찾아볼 수 있습니다.
3분기에는 시험 부정행위를 방지하기 위한 목적을 포함하여, 정부가 주도한 다수의 인터넷 셧다운 사례를 다뤘습니다. 그러나 4분기에는 시위와 관련된 단 한 건의 정부 주도 셧다운 사례만 관찰되었습니다. 아프리카 2개국에서는 지상파 케이블 손상으로 인해 인터넷 연결이 중단되었습니다. 이전에 여러 번 목격된 바와 같이, 예기치 않은 정전과 군사 행동으로 인한 순환 정전(rolling power outages) 모두 인터넷 중단을 일으켰습니다. 거센 폭풍과 지진으로 인해 피해를 입은 국가에서도 예상대로 인터넷이 중단되었습니다. 유럽 인터넷 서비스 공급자 두 곳에서는 유지보수 작업 중 예상치 못한 문제로 인해 서비스가 중단되었습니다. 한편, 미국 여러 주의 Verizon 고객들은 명확한 원인을 알 수 없는 인터넷 중단을 잠시 경험했습니다.
10월 1일, 르완다의 현지 이동통신사 MTN Rwanda(AS36890)는 탄자니아와 우간다에서 발생한 이중 광섬유 손상으로 인해 인터넷 연결 품질에 영향을 미칠 수 있다고 가입자들에게 경고하는 내용의 게시물을 X에 게시했습니다. 이러한 광섬유 손상으로 인해 인터넷 트래픽은 현지 시각으로 12:45(10:45 UTC) 이후 급격히 감소하기 시작했으며, 13:15~13:30(11:15~11:30 UTC)에는 완전히 중단되었습니다. 그 이후 트래픽은 빠르게 회복되기 시작하여, 현지 시각 19:00(17:00 UTC)경에는 예상 수준으로 복구되었습니다. 몇 시간 후, MTN Rwanda는 모든 서비스가 정상적으로 복구되었다는 내용을 담은 후속 게시물을 게시했습니다.
아프리카 해저 및 지상 광섬유 케이블(AfTerFibre) 지도를 보면, 탄자니아와 우간다의 북쪽과 남쪽 네트워크 연결 외에도 서쪽의 콩고민주공화국(DRC)을 통한 네트워크 연결도 가능한 것으로 보입니다. 그러나 MTN Rwanda의 업스트림 공급자 및/또는 피어가 DRC 기반 네트워크를 통해 트래픽을 라우팅하지 않았을 가능성이 있으며, 이는 광섬유 손상이 동시에 일어났을 때 DRC를 백업 경로로 사용할 수 없었음을 의미합니다.
11월 30일, 현지 이동통신사인 Airtel Niger(AS37531)는 X에 인터넷 서비스 중단에 대해 사과하는 일련의 메시지를 게시했습니다. 이 메시지에서는 (번역) “실제로, 니아메-도소(Niamey-Dosso) 및 니아메-발레야라(Niamey-Balleyara) 구간의 국가 광섬유망이 동시에 중단되면서, 통제 불가능하게도 Airtel Niger의 인터넷 서비스가 전국적으로 완전히 중단되었습니다.” 이러한 동시 광섬유 손상으로 인해 11월 29일 현지 시각 17:30(UTC 16:30)부터 11월 30일 현지 시각 19:45(UTC 18:45)까지 사실상 완전한 서비스 중단이 발생했습니다.
인터넷 중단이 해결된 후에야 메시지가 게시된 것은 다소 이례적인 일로 보입니다. Airtel Niger 자체에 백업 연결이 없어 인터넷 연결이 복구될 때까지 소식을 게시하지 못했을 가능성이 있습니다. 또는 X의 첫 번째 게시물이 [COMMUNIQUÉ IMPORTANT📢]”(“[중요 공지 📢 ]”)로 시작한다는 점을 고려할 때, 경고와 사과 메시지는 Airtel의 웹 사이트와 같은 보다 공식적인 채널을 통해 적시에 전달되었을 가능성도 있습니다. 즉, X의 메시지는 인터넷 서비스가 복구된 이후 올린 후속 조치일 수 있습니다.
한 국가의 전력 인프라가 불안정하면 자주 대규모 정전이 일어나고, 결국 인터넷 연결 중단에도 영향을 미치게 됩니다. 10월 18일 쿠바에서도 이러한 일이 발생했습니다. 쿠바 에너지광업부(Ministry of Energy and Mines of Cuba)가 X에 게시한 글에 따르면 (번역) “안토니오 기테라스(CTE Antonio Guiteras) 발전소의 갑작스러운 가동 중단으로 오늘 오전 11시 국가 전력 시스템이 완전히 마비되었습니다. Unión Eléctrica(쿠바 전력청)이 복구 작업을 진행 중입니다.” 이 정전으로 인해 쿠바 내 인터넷 트래픽이 몇 분 만에 절반 이상 급감(15:15 UTC)했습니다. 연결 중단은 약 3일 반 동안 지속되었으며, 10월 21일 현지 시각 23:00(10월 22일 03:00 UTC)경에 정상 수준으로 복구되었습니다.
쿠바 에너지광업부는 10월 19일과 20일에 전국적인 전력 복구를 위해 진행 중인 작업에 관한 상황 소식을 여러 차례 게시했습니다. 그리고 10월 22일 마지막 X 게시물에서는 정전이 종료되었음을 알리며 (번역) “오후 2시 44분에 국가 전력 시스템이 동기화되었습니다.”라고 발표했습니다.
그러나 몇 주 후, 또다시 전력 문제가 쿠바의 인터넷 연결에 영향을 미쳤습니다. 11월 6일, 쿠바 전력청(Unión Eléctrica)은 X에 다음과 같은 글을 게시했습니다. (번역) “14시 48분. 강력한 허리케인 라파엘(Rafael)로 인한 강풍으로 국가 전력 시스템이 차단되었습니다. 비상 대응 프로토콜이 적용됩니다.” 이 게시물의 타이밍은 쿠바의 인터넷 트래픽이 현지 시각 14:30(19:30 UTC)경 급격히 감소한 시점과 일치합니다. 허리케인 라파엘이 섬을 지나간 후 며칠 동안 쿠바 전력청은 전력 복구 진행 상황에 대한 소식을 여러 차례 게시했습니다. 인터넷 트래픽은 11월 9일 현지 시각 13:00(18:00 UTC)경 예상 수준으로 복구된 것으로 나타났지만, 전력 서비스가 완전히 복구되기까지는 며칠이 더 소요되었습니다.
12월 4일, 쿠바에서는 불과 몇 달 만에 세 번째로 전국적인 정전 사태가 발생했습니다. 이날 새벽, 에너지광업부는 X에 다음과 같은 글을 게시했습니다. (번역) “오늘 새벽 2시 8분, 안토니오 기테라스(Antonio Guiteras) 화력발전소가 가동을 멈추면서 인해 전력 시스템(SEN)이 차단되었습니다.” 이 발전소의 고장으로 인한 전력 손실로 쿠바의 인터넷 트래픽이 크게 감소했으며, 현지 시각 02:15(07:15 UTC) 직전에는 지난주 대비 약 60% 감소했습니다. 트래픽은 거의 하루 만인 현지 시각 00:30(UTC 05:30)경에 예상 수준으로 복구되었습니다. 이 시점은 모든 설비가 동기화되어 전력 서비스 복구를 알린 에너지광업부의 후속 X 게시물과 일치합니다.
10월 25일 The Guardian에 실린 한 기사에 따르면, 프랑스 카리브해 섬 과들루프에서는 파업 중인 노동자들이 지역 발전소를 점거하면서 전력 공급이 완전히 중단되었다.”는 소식을 전했습니다. 기사는 노동자들이 발전소의 제어실로 향해 “모든 엔진을 긴급 정지했다”고 언급했습니다. 이 “긴급 셧다운”으로 인해 정전이 발생하면서, 현지 시각 08:30(UTC 12:30) 기준으로 지난주 대비 트래픽이 거의 70% 감소했습니다. 당초 “정전 피해를 입은 230,000가구의 전력 공급이 현지 시각 15:00(19:00 UTC)에 복구될 것으로 예상되었으나”, 인터넷 트래픽이 10월 26일 현지 시각 22:00(10월 27일 02:00 UTC)경에야 정상 수준으로 돌아온 것으로 보아 실제 복구는 예상보다 훨씬 더 오래 걸린 것으로 보입니다. 10월 26일 현지 시각 11:00(15:00 UTC)에 정부가 발표한 보도 자료에서는 복구 작업에 대한 소식을 제공하며 (번역) “160,000명 사용자의 전력이 복구되었습니다. 전력 공급이 중단된 70,000명의 고객에 대한 서비스 복구가 아직 진행 중이며, 주말까지 정상화될 것으로 예상됩니다.”라고 밝혔습니다. 또한 (번역) “Orange 가입자의 76%가 네트워크 연결을 다시 확보했습니다. 1,800가구는 여전히 인터넷이 연결되지 않은 상태입니다.”라고 덧붙였습니다.
2024년 2분기와 3분기케냐에서는 정전으로 인해 여러 차례 인터넷 중단이 발생했습니다. 4분기에도 유사한 사건이 발생했습니다. 12월 18일 현지 시각 01:28(12월 17일 22:28 UTC), 케냐 전력(Kenya Power)은 X 게시물에 포함된 “고객 알림”을 통해 다음과 같이 발표했습니다. “현재 서부 및 북부 리프트(Western and North Rift) 지역 일부를 제외한 전국 대부분에 영향을 미치는 광범위한 정전이 발생하고 있습니다.” 이 정전으로 인해 12월 18일 현지 시각 자정 (12월 17일 21:00 UTC) 직후부터 케냐의 인터넷 트래픽이 70% 이상 감소했습니다. 12월 18일 현지 시각 07:35(UTC 04:35)에 케냐 전력이 X에 게시한 소식에 따르면, 영향을 받은 모든 지역에 전력이 복구되었습니다. 이 시점에는 케냐의 인터넷 트래픽도 거의 정상 수준으로 회복되었습니다.
10월 9일 현지 시각 20:30(UTC 10월 10일 00:30), 허리케인 밀턴(Milton)이 플로리다에 3등급 폭풍으로 상륙했습니다. 밀턴으로 인한 피해는 홍수, 쓰러진 나무 및 전선, 주택과 사업체의 파손 등 광범위하게 발생했습니다. 폭풍으로 인한 정전 및 기타 인프라 피해와 피해 지역 주민들의 대피로 인해 주 전역에서 인터넷 장애가 두드러졌습니다. 아래 그래프에서 볼 수 있듯이 Milton이 도착한 후 10월 10일의 최대 트래픽 수준은 전날보다 약 40% 낮았습니다. 이후 며칠 동안 복구 및 복원 작업이 시작되고 대피했던 주민들이 집, 학교, 직장으로 돌아오면서 플로리다주의 인터넷 트래픽도 점차 증가하기 시작했습니다.
이러한 점진적인 복구는 지도에서도 확인할 수 있습니다. 이 지도는 10월 10일, 11일, 14일 현지 시각 09:00(13:00 UTC)에 촬영된 것으로, 전주 동일 시간 대비 인터넷 트래픽이 50% 이상 감소한 도시들을 보여줍니다. 10월 10일에는 70여 개의 도시에서 트래픽이 크게 감소했으나, 10월 14일에는 10여 개 도시에서만 트래픽이 감소한 것으로 나타났습니다.
12월 14일, 사이클론 치도(Chido)가 인도양에 위치한 프랑스령 마요트에 막대한 피해를 입혔습니다. 전력, 수도, 통신 인프라뿐만 아니라 주택과 공공 시설까지 모두 손상되었습니다. 이로 인해 30여 명이 사망하고, 수천 명이 부상을 입었습니다. 이러한 광범위한 피해가 발생하면서 예상대로 마요트의 인터넷 트래픽도 영향을 받았습니다. 치도는 12월 14일 새벽 마요트에 상륙했으며, 현지 시각 09:00(06:00 UTC)경에 트래픽이 급격히 감소하면서 거의 완전한 인터넷 중단이 발생했습니다. 이후 한 주 동안 인터넷 트래픽은 매우 느린 속도로 증가했으며, 일일 패턴이 다시 나타나기 시작하면서 월말까지 최대 트래픽 수준이 점진적으로 증가하는 추세를 보였습니다. 2025년 1월 셋째 주 기준으로 마요트의 인터넷 트래픽은 계속 느리게 증가하고 있지만, 사이클론 치도 발생 이전 수준에는 훨씬 미치지 못하는 상황입니다.
12월 17일 현지 시각 17:46(01:47 UTC)에 바누아투의 포트빌라(Port-Vila) 서북서쪽 24km 지점에서 규모 7.3의 지진이 발생했습니다. 지진 발생 직후 바누아투의 인터넷 트래픽은 급격히 감소했으며, 전주 대비 90% 가까이 떨어졌습니다. IPv4 주소 공간의 급격한 감소도 관찰되었는데, 이는 지진 피해로 인해 핵심 네트워크 공급자의 인프라가 중단되었을 가능성을 시사합니다. 복구는 더딘 속도로 진행되었으며, 12월 26일 현지 시각 23:00(12:00 UTC)경에야 인터넷 트래픽이 정상 수준으로 회복되었습니다.
The Maritime Executive 웹 사이트에 게시된 사설에서는, 현재 바누아투가 국제 인터넷 연결을 위해 피지(Fiji)와 연결되는 해저 케이블인 Interchange Cable Network 1(ICN1)에 의존하고 있다고 강조합니다. 사설에서는 “육양국(Cable Landing Station)에서 발생한 화재로 일시적으로 전력 공급이 중단되어 인터넷 트래픽이 차단되었습니다. 연결은 10일 후에 복구되었습니다…” 육앙국의 전력 공급 중단 해결 시점은 바누아투의 트래픽이 정상 수준으로 복구된 시점과 대략 일치하며, 이는 지진 이후 바누아투에서 관찰된 인터넷 트래픽 감소의 주요 원인이 해당 화재 사고였음을 시사합니다. 한편, Starlink의 위성 인터넷 서비스가 일부 보조 인터넷 연결 수단 역할을 제공하며, 10월 7일 바누아투에서의 서비스 개시를 발표한 바 있습니다. 바누아투와 뉴칼레도니아(New Caledonia)를 연결하는 TAMTAM 해저 케이블은 2026년 서비스 준비가 완료될 예정이며, 이 케이블이 가동되면 인터넷 연결에 추가적인 중복성을 제공할 전망입니다.
10월 25일, 모잠비크에서는 여당 프렐리모(Frelimo)의 재선에 반대하는 시위가 폭력적으로 변하면서 여러 통신사들의 모바일 인터넷 연결이 중단되었습니다. 현지 시각 13:00(11:00 UTC)경부터 AS30619(Telecomunicacoes de Mocambique), AS37342(Movitel),AS37223(Vodacom)에서 트래픽이 크게 감소했습니다. Vodacom과 Movitel은 거의 즉시 완전한 중단 상태에 빠졌으며, Telecomunicacoes de Mocambique의 경우 일부 트래픽이 유지되다가 10월 26일 현지 시각 02:00(00:00 UTC) 직전에 완전히 중단되었습니다. 연결은 10월 26일 아침 현지 시각 08:00(06:00 UTC)경에 복구되었습니다. 그러나 연결이 복구된 후에도 일부 소셜 미디어 플랫폼과 메시징 애플리케이션은 여전히 사용할 수 없는 상태였습니다.
불과 약 일주일 후인 11월 3일, 이 모바일 네트워크의 가입자들은 또다시 인터넷 셧다운을 경험했습니다. 현지 시각 20:30(18:30 UTC)경에는 각 네트워크의 트래픽이 크게 감소했으며, 약 12시간 동안 인터넷 연결이 중단된 후 11월 4일 아침 현지 시각 08:00(06:00 UTC)경에 복구되었습니다. 11월 4일부터 5일까지, 11월 6일부터 7일까지 세 곳의 네트워크 모두에서 유사한 인터넷 셧다운(“인터넷 통금”)이 발생했으며, 11월 7일부터 8일까지는 Movitel과 Vodacom에서만 관찰되었습니다. 한 보고서에 따르면, 모잠비크의 교통통신부 장관은 “‘국가의 파괴를 방지하기 위해’ 인터넷 접근이 제한되었다고 인정”했지만, 영향을 받은 서비스 공급자에게로 책임을 전가하며 서비스 오용이 발견될 경우 “국민의 안정과 복지”를 보호하기 위한 “시민적 책임”의 일환으로 서비스를 중단할 수 있다"고 주장했습니다.
11월 9일 시리아에서 관찰된 인터넷 중단은 그날 새벽에 발생한 것으로 보고된 알레포(Aleppo)와 이들리브(Idlib) 근교의 이스라엘 공습으로 인한 피해 때문일 가능성이 있습니다. 현지 시각 04:00(01:00 UTC)경 시리아의 인터넷 트래픽이 약 80% 감소했으며, 이 시점에 시리아에서 발표된 IP 주소 공간도 크게 감소했습니다. 약 4시간 동안 중단이 지속되었으며, 현지 시각 08:00(05:00 UTC)에 트래픽과 IP 주소 공간이 예상 수준으로 회복되었습니다.
도시별 인터넷 트래픽을 내부적으로 분석한 결과 알레포에서도 비슷한 중단이 발생했으며, 이는 공습으로 인한 사고였을 가능성이 있음을 시사합니다.
1월 17일, 우크라이나의 전력 인프라를 겨냥한 러시아의 미사일 공격으로 인해 전국 여러 지역에서 순환 정전이 발생했습니다. 거의 3년째 이어지고 있는 분쟁에서 여러 차례 목격된 바와 같이, 이러한 정전은 서비스 공급자의 인프라와 가입자의 연결 모두에 영향을 미치며 인터넷 트래픽 중단을 초래했습니다.
11월 17일 현지 시각 07:30(05:30 UTC)부터 11월 23일 현지 시각 02:00(00:00 UTC) 사이에는 오데사(Odessa), 자포리자(Zaporizhzhia), 미콜라이우(Mykolaiv), 수미(Sumy)에서 지난주 대비 인터넷 트래픽이 감소한 것이 확인되었습니다. 11월 17일에는 오데사의 트래픽이 전주 대비 약 50% 감소했고, 11월 18일에는 다른 지역의 트래픽이 20% 이상 감소했습니다. 오데사의 트래픽은 11월 21일까지 대부분 복구되었지만, 다른 지역은 복구하는 데 며칠이 더 소요되었습니다.
비슷한 공격이 불과 며칠 후에 다시 발생했습니다. 러시아의 추가 공습이 다시 우크라이나의 전력 인프라를 목표로 이루어졌습니다. 또다시 우크라이나 당국은 긴급 정전을 실시했고, 이는 전국 여러 지역의 인터넷 트래픽에 영향을 미쳤습니다. 11월 28일 현지 시각 07:00경(05:00 UTC)부터 헤르손주(Kherson Oblast), 미콜라이우(Mykolaiv), 테르노필주(Ternopil Oblast), 리우네(Rivna), 리비우(Lviv)에서 전주 대비 트래픽이 최대 65%까지 감소한 것이 관찰되었습니다. 트래픽은 이후 며칠 동안 더 낮게 유지되었지만, 12월 1일까지는 대체로 복구된 것으로 보입니다.
아래 이미지에서 볼 수 있듯이, 스위스 통신사 Salt Mobile(AS15796)의 홈페이지가 대체된 것으로 보아 유지보수 작업으로 인해 12월 3일 새벽 네트워크가 완전히 오프라인 상태가 된 것으로 나타났습니다.
이 중단은 현지 시각 01:25부터 04:20(00:25 ~ 03:20 UTC)까지 거의 3시간 동안 지속되었으며, 이 기간에 관찰된 트래픽은 0에 가까웠습니다.
12월 10일, Tusass A/S는 소식을 발표(AS8818, 구 TeleGreenland)하여 해당 통신사가 현지 시각 02:30부터 05:15(04:30 ~ 07:15 UTC) 사이에 완전한 인터넷 중단이 발생한 이유를 설명했습니다. 게시물에 따르면, 어젯밤 02:00부터 06:00까지 캐나다 연결망에 대한 예방적 유지보수가 예정되어 있었는데, 덴마크와의 연결에서도 결함이 발생하면서 전국적으로 인터넷 연결이 중단되었습니다. 다행히 덴마크 연결망의 결함은 육지에서 발생했기 때문에 복구하기 수월했습니다.” 아래 그래프에서 확인할 수 있듯이, 중단 기간에는 네트워크 트래픽이 0으로 떨어졌으며, IPv6 주소 공간은 전혀 발표되지 않았고, IPv4 주소 공간 역시 94% 감소한 것으로 나타났습니다.
TeleGeography의 해저 케이블 지도(Submarine Cable Map)에 따르면, Greenland Connect 케이블 시스템은 그린란드를 캐나다의 뉴펀들랜드(Newfoundland)와 연결합니다. 덴마크와의 연결 결함은 Greenland Connect 케이블 시스템의 그린란드-아이슬란드 구간에서 발생했을 가능성이 있으며, 아이슬란드-덴마크 연결은 DANICE 해저 케이블을 통해 이루어집니다.
11월 12일 새벽, 일부 Verizon의 Fios 인터넷 서비스 가입자들이 인터넷 연결 중단을 경험했습니다. Outages 메일링 리스트에 게시된 글에 따르면, 12:28am(EST)에 여러 주에 걸친 대규모 Verizon Fios 인터넷 중단이 시작되어 버지니아, 워싱턴 DC, 메릴랜드, 뉴저지 및 펜실베이니아 동부 일부 지역에 영향을 미쳤습니다. Verizon이 Fios 서비스에 사용하는 자율 시스템인 AS701의 트래픽은 동부 표준시 기준 00:30(05:30 UTC)경 약 30% 감소했습니다. 주 단위로는 펜실베이니아, 델라웨어, 메릴랜드, 워싱턴 DC에서 AS701의 트래픽이 50-70% 감소했습니다.
Outages 메일링 리스트의 후속 게시물에서는 이번 인터넷 중단이 EST 기준 3:23am(08:23 UTC)에 전 지역에서 해결되었다고 밝혔습니다. 중단이 종료된 지 거의 6시간 후, Verizon 지원팀은 X에 문제를 인정하는 게시물을 올려 “오늘 새벽 네트워크 문제로 인해 북동부 지역 일부 Verizon Fios 고객의 서비스가 잠시 중단되었습니다. 문제를 확인한 즉시 엔지니어링 팀이 신속하게 서비스를 복구했습니다.”라고 전했습니다. 그러나 Verizon 측은 서비스 중단의 근본적인 원인에 대해서는 어떠한 정보도 제공하지 않았습니다.
위에서 다룬 장애 및 중단 사례 외에도, 11월 17일과 18일에 발생한 발트해(Baltic Sea) 해저 케이블 손상 사고는 인터넷 연결의 높은 복원력 덕분에 최소한의 피해가 발생했습니다. 이 사고가 우발적이든 의도적인 방해 행위 였든, 해저 케이블 인프라의 보안과 복원력은 계속해서 중요한 주제로 남아 있습니다. 지상 케이블 인프라와 기타 핵심 인터넷 인프라의 보안 및 복원력 또한 폭풍, 지진, 군사 행동, 정전으로부터의 신속한 복구를 위해 최우선으로 고려해야 합니다.
Cloudflare Radar 팀은 지속적으로 인터넷 중단을 모니터링하고 Cloudflare Radar 중단 센터, 소셜 미디어, blog.cloudflare.com의 게시물을 통해 관찰한 내용을 공유하고 있습니다. 소셜 미디어에서 @CloudflareRadar(X), noc.social/@cloudflareradar(Mastodon), radar.cloudflare.com(Bluesky)에서 Cloudflare를 팔로우하거나 이메일을 통해 문의해 주세요.