로그인
뉴스

클라우드플레어, 정리 작업 버그로 고객 IP 프리픽스 1,100개 BGP 철회해 6시간 7분 장애

Cloudflare outage on February 20, 2026

Cloudflare Blog 원글 보기 ↗

요약

  • 클라우드플레어는 2026년 2월 20일 17시 48분(UTC)부터 6시간 7분 동안 BYOIP 고객의 경로가 BGP에서 철회되는 장애를 겪었다고 밝혔다.
  • 원인은 사이버 공격이 아니라 삭제 대기 프리픽스를 자동 정리하는 내부 작업의 버그였고, 빈 값으로 호출된 API가 전체 BYOIP 프리픽스를 반환해 약 1,100개가 삭제됐다.
  • 약 800개는 변경 되돌리기로 복구됐지만 서비스 바인딩까지 지워진 약 300개는 전역 설정 재배포를 거쳐 23시 03분에야 복구됐다.
  • 1.1.1.1 웹사이트는 403 오류를 냈으나 DNS 질의 자체는 영향이 없었고, 언론은 우버이츠·Bet365·스팀 등의 접속 장애를 보도했다.
  • 클라우드플레어는 API 스키마 표준화, 상태 스냅샷 기반 롤백, 대량 철회 차단기 도입을 약속하며 "고객을 실망시켰다"고 사과했다.
클라우드플레어BGP인터넷장애사이버보안

기사 AI가 출처를 조사하고 작성했습니다

무슨 일이 있었나

클라우드플레어(Cloudflare)는 2026년 2월 20일 17시 48분(UTC)부터 자사 BYOIP(Bring Your Own IP) 서비스를 쓰는 일부 고객의 경로가 BGP(Border Gateway Protocol)를 통해 인터넷에서 철회되는 장애를 겪었다고 밝혔다.1 회사는 이 장애가 사이버 공격이나 악의적 행위와 직간접적으로 아무 관계가 없으며, BYOIP 파이프라인으로 등록된 IP 주소를 관리하는 방식을 바꾼 내부 변경이 원인이라고 설명했다.1 엔지니어가 변경을 되돌리기 전까지 약 1,100개의 BYOIP 프리픽스가 네트워크에서 철회됐고, 전체 장애 시간은 6시간 7분으로 대부분이 프리픽스 설정을 원상 복구하는 데 쓰였다.1

자세히: 빈 값 하나가 전체 삭제로

클라우드플레어는 고객이 수동으로 하던 BYOIP 프리픽스 삭제를 자동화하기 위해, 삭제 대기 상태로 표시된 프리픽스를 찾아 지우는 정기 정리 하위 작업을 추가했다.1 이 작업은 내부 API를 pending_delete 매개변수에 값을 비운 채 호출했는데, Go 언어의 쿼리 처리 함수가 빈 문자열을 반환하면서 API 서버는 이를 전체 BYOIP 프리픽스 요청으로 해석했다.1 그 결과 정리 작업은 엔지니어가 중단시킬 때까지 모든 BYOIP 프리픽스와 서비스 바인딩 등 종속 객체를 삭제해 나갔다.1

공식 타임라인에 따르면 문제의 코드는 2월 5일에 병합됐고 2월 20일 17시 46분 배포 직후인 17시 56분부터 영향이 시작됐다.1 18시 13분 1.1.1.1 사이트 장애로 대응이 시작돼 18시 18분 내부 인시던트가 선언됐고, 18시 46분 정리 작업이 종료됐다.1 한 BGP 피어에 광고되던 6,500개 프리픽스 가운데 BYOIP 프리픽스는 4,306개였고, 그중 약 25%가 17시 56분부터 18시 46분 사이에 철회됐다.1 변경을 되돌려 약 800개는 20시 20분경 복구됐지만, 소프트웨어 버그로 엣지 서버에서 서비스 바인딩까지 지워진 약 300개는 대시보드로 복구할 수 없어 전역 설정 재배포를 거쳐 23시 03분에야 정상화됐다.1

영향은 서비스별로 달랐다. 핵심 CDN과 보안 서비스는 트래픽이 클라우드플레어로 들어오지 못해 연결이 실패했고, 스펙트럼(Spectrum), 전용 이그레스, 매직 트랜짓(Magic Transit)도 영향을 받았다.1 1.1.1.1 웹사이트 방문자는 HTTP 403 오류와 "Edge IP Restricted" 메시지를 봤으나, DNS over HTTPS를 포함한 1.1.1.1의 DNS 질의 자체는 영향이 없었다.1

영국 인디펜던트(The Independent)는 같은 날 우버이츠(Uber Eats)와 베팅 서비스 Bet365 이용자들이 장애를 신고했고, 레딧 사용자들이 클라우드플레어 문제로 스팀(Steam) 접속에 어려움을 겪었다고 전했다.2 클라우드플레어는 당시 상태 페이지에 "서비스 또는 네트워크 문제를 조사 중"이라며 이용자들이 오류나 타임아웃을 겪을 수 있다고 공지했다.2 다운디텍터(Downdetector) 기준 클라우드플레어 신고 건수는 500건 미만에서 정점을 찍어 1만 1,000건에 달했던 지난 11월 장애보다는 작았다.2

맥락과 재발 방지책

클라우드플레어는 이번 자동화가 "코드 오렌지: 작게 실패하기(Code Orange: Fail Small)"라는 복원력 개선 프로그램의 일부였다고 밝혔다.1 회사는 재발 방지책으로 API 스키마를 표준화해 호출 값을 검증하고, 데이터베이스 상태를 스냅샷으로 떠서 상태 점검을 거친 점진 배포로 내보내며 빠르게 롤백할 수 있게 하고, 변경이 너무 빠르거나 광범위하면 배포를 멈추는 차단기를 두겠다고 약속했다.1 다만 스냅샷 롤백 시스템은 아직 프로덕션에 없다고 덧붙였다.1 회사는 "고객에게 미친 영향에 대해 사과한다. 오늘 우리는 여러분을 실망시켰다"고 썼다.1

사이버 시큐리티 뉴스(Cyber Security News)는 이번 장애가 전 세계 BYOIP 프리픽스의 25%에 영향을 미쳤으며, 약 300개 프리픽스가 서비스 바인딩을 완전히 잃었다고 전했다.3 영국 IT 매체 365i는 확인 단계나 시험 실행 없이 돌아간 정리 스크립트가 안전장치 없이 실행된 점을 근본 원인으로 지목했다.4

남은 물음

클라우드플레어는 장애 시작을 17시 48분, 총 시간을 6시간 7분이라고 밝혔지만, 공식 타임라인의 영향 구간은 17시 56분부터 23시 03분까지로 약 5시간 7분이다.1 두 수치가 어떻게 계산됐는지는 보고서에 설명되어 있지 않다. 또 보도된 우버이츠나 스팀 등의 장애가 BYOIP 프리픽스 철회와 직접 연결되는지는 당사자들의 확인이 없다.2

참고한 곳

  1. Cloudflare Blog, Cloudflare outage on February 20, 2026 - https://blog.cloudflare.com/cloudflare-outage-february-20-2026/ ↩ ↩2 ↩3 ↩4 ↩5 ↩6 ↩7 ↩8 ↩9 ↩10 ↩11 ↩12 ↩13 ↩14 ↩15 ↩16 ↩17

  2. The Independent (AOL 전재), Cloudflare outage causes service disruptions with users reporting issues - https://www.aol.com/news/cloudfare-outage-causes-disruptions-users-195945642.html ↩ ↩2 ↩3 ↩4

  3. Cyber Security News, Cloudflare Down - 6 Hour of Massive Global Service Outage Cause Customers Unreachable From the Internet - https://cybersecuritynews.com/cloudflare-down-6-hour-of-massive-global-service-outage/ ↩

  4. 365i, Cloudflare outage: automation deleted 1,100 prefixes - https://www.365i.co.uk/news/2026/02/24/cloudflare-outage-automation-deleted-1100-prefixes/ ↩

다른 소식

  1. 스탠퍼드 연구팀, 대뇌피질 없앤 생쥐에 인간 뇌 오가노이드 이식해 신경회로 연결 확인 중요도 4 Nature

    스탠퍼드대 세르지우 파슈카 연구팀이 대뇌피질과 해마 대부분이 생기지 않도록 유전자를 바꾼 생쥐에 인간 유도만능줄기세포 유래 대뇌피질 오가노이드를 이식한 '이종피질 생쥐' 모델을 네이처에 발표했다. 이식한 인간 조직은 3개월 뒤 생쥐 대뇌피질 부피의 약 92%를 차지했고, 생쥐 29마리 중 25마리에서 생착에 성공했다. 인간 신경세포는 생쥐 시상·담창구 등에서 입력을 받고 경추 척수까지 축삭을 뻗었으며, 발달 중인 뇌와 비슷한 동기화된 활동 패턴을 보였다. 이종피질 생쥐는 이동 능력과 사회성은 대조군과 비슷했지만 공포 조건화 기억은 회복되지 않았고, 저산소 손상 실험에서는 보행 이상이 나타났다. 연구팀은 외부 윤리위원회 자문을 받았고, 영장류에 같은 실험을 하는 것은 '분명한 금지선'이라고 밝혔다.

    연구 뇌과학 오가노이드 생명윤리 네이처

  2. 미국 연구진, 레이저로 깎지 않고 전류로 각막을 1분 만에 재성형하는 기술을 토끼 안구에서 시연 중요도 2 American Chemical Society

    미국 옥시덴털 칼리지와 UC 어바인 연구진이 각막을 깎지 않고 미세 전류로 모양을 바꾸는 '전기기계적 재성형(EMR)' 기술을 미국화학회 가을 학회에서 발표했다. 백금으로 만든 콘택트렌즈 모양 전극을 토끼 안구에 올리고 전류를 흘려 각막의 pH를 낮추면 조직이 말랑해지고, pH가 돌아오면 새 곡률로 굳는다. 적출한 토끼 안구 12개 가운데 근시로 설정한 10개가 약 1분 만에 목표 굴절력에 도달했고 세포도 살아남았다. 아직 살아 있는 동물이나 사람에게는 시험하지 않았으며, 연구진은 효과의 지속성과 안전성을 확인할 동물 실험이 남았다고 밝혔다. 이 연구는 2023년 학술지 논문으로 먼저 발표된 적이 있고, 2026년 9월 국내 언론이 다시 보도하며 화제가 됐다.

    연구 의료기술 시력교정 미국

  3. 항철위 용역보고서, 무안공항 콘크리트 둔덕 없었다면 제주항공 탑승자 전원 생존 추정 중요도 4 경향신문

    국토교통부 항공철도사고조사위원회가 한국전산구조공학회에 맡긴 연구용역 보고서가 무안공항 콘크리트 둔덕이 없었다면 탑승자 전원이 생존했을 것으로 추정했다. 둔덕이 부서지기 쉬운 구조였다면 기체가 보안 담장을 뚫고 논밭으로 미끄러졌겠지만 중상자는 없었을 것으로 분석됐다. 국정조사특위 야당 간사 김은혜 의원이 2026년 1월 8일 항철위에서 제출받은 보고서 내용을 공개했고, 국토부는 로컬라이저 시설이 공항안전운영기준에 맞지 않았다고 처음 인정했다. 유가족협의회는 참사가 인재로 드러났다며 항철위의 사과와 국정조사를 요구했다. 사조위는 1월 23일 이 용역이 폭발·화재 가능성을 고려하지 못한 한계가 있어 직접 활용에 제약이 있다고 밝혔다.

    제주항공 무안공항참사 국회 국토교통부 항철위

  4. 2027학년도 의대 정원 490명 늘려 3,548명으로, 증원분은 전부 지역의사 전형으로 뽑는다 중요도 4 보건복지부

    보건복지부는 2026년 2월 10일 제7차 보건의료정책심의위원회에서 2027~2031학년도 의사 양성 규모를 연평균 668명, 5년간 3,342명 늘리기로 의결했다. 2027학년도 의대 정원은 2024학년도 기준 3,058명에서 490명 늘어난 3,548명이며, 첫해는 교육 부담을 고려해 증원 규모의 80%만 반영했다. 2028~2029학년도는 613명 늘린 3,671명이고, 2030년부터는 신설 공공의대·지역의대 200명을 더해 3,871명이 된다. 증원 대상은 서울을 제외한 32개 의대이며, 3,058명을 넘는 인원은 모두 지역의사 전형으로 선발해 졸업 후 10년간 지역에서 복무하게 한다. 교육부는 4월 28일 대학별 배정을 변경 없이 확정했고, 의협은 연 350명을 적정선으로 제시하며 반발했으며 환자단체는 추계보다 줄었다고 비판했다.

    의대정원 지역의사제 보건복지부 교육부 의료

  5. 서울고법, 김건희 항소심에서 도이치모터스 주가조작 유죄로 뒤집고 징역 4년 선고 중요도 4 법률신문

    서울고법 형사15-2부는 2026년 4월 28일 김건희 씨에게 징역 4년과 벌금 5000만 원을 선고하고 그라프 목걸이 몰수와 2094만 원 추징을 명령했다. 1심에서 무죄였던 도이치모터스 주가조작 가담 혐의를 공동정범으로 유죄 판단해 형량이 1심 징역 1년 8개월보다 2년 4개월 늘었다. 통일교 측에서 받은 샤넬 가방 2개와 그라프 목걸이를 모두 알선수재로 인정했고, 명태균 무상 여론조사 혐의는 1심과 같이 무죄로 봤다. 김건희 측과 특검이 모두 상고했고, 대법원은 7월 23일 사건을 전원합의체에 회부해 선고를 미뤘다. 구속기한이 10월 31일에 끝나 그 안에 대법원 결론이 나오지 않으면 불구속 상태로 재판을 받게 된다.

    김건희 주가조작 도이치모터스 윤석열 대법원