클라우드플레어 대규모 글로벌 장애

2025년 11월 18일(현지시각) 클라우드플레어 네트워크에 대규모 장애가 발생해 다수 웹사이트에서 500 오류가 표시되고 접속이 마비됨.^[1][2] 교차 2건

X(옛 트위터), ChatGPT, 캔바, 리그 오브 레전드 등 클라우드플레어를 사용하는 전 세계 주요 서비스가 동시에 영향을 받은 것으로 보도됨.^[1][3][4] 교차 3건

CDN 기능 정지로 웹페이지 접근이 느려지거나 열리지 않았고, 디도스 방어 등 보안 기능에도 영향이 있었던 것으로 보도됨.^[2][3] 교차 2건

클라우드플레어 공식 사후 보고에 따르면, 장애 원인은 데이터베이스 권한 변경으로 봇 관리 시스템의 설정(기능) 파일이 비대해져 소프트웨어의 크기 제한을 초과한 내부 오류였으며, 해킹 공격이 아닌 것으로 확인됨.^[6][7] 교차 2건

클라우드플레어 공식 사후 보고서에 따르면 장애는 11월 18일 11시 20분(UTC)에 시작됐으며, ClickHouse 클러스터의 권한 변경이 봇 관리 시스템의 설정 파일을 비정상적으로 크게 만든 것이 원인으로 설명됨.^[8][9] 교차 2건

장애 초기에는 디도스(DDoS) 공격으로 오인됐으나 공식 분석 결과 외부 공격이 아닌 내부 설정 변경 문제로 확인됨.^[8][9] 교차 2건

공식 보고서 기준 영향 시간은 약 5시간이며, 13시 04분(UTC) Workers KV 우회 패치로 일부 서비스의 영향이 먼저 줄어든 것으로 설명됨.^[8][9] 교차 2건