MS 365 멈춘 이틀, 기능별 대체 도구와 주의점

지금 상황부터 짚으면

마이크로소프트 365 장애는 11월 13일(한국시간)에 시작돼 이틀째 이어지고 있다. 국내 기업들의 아웃룩 메일 송수신이 막혔고, 과학기술정보통신부는 11월 14일 한국마이크로소프트와 비상대응반을 꾸려 복구 현황과 피해 신고를 점검 중이다.

원인은 외부 공격이 아니다. 마이크로소프트는 사이버 공격이나 AI가 원인이 아니라고 선을 그었고, 네트워크 용량을 늘리는 과정에 잠재해 있던 문제가 최근 네트워크 변경 이후 드러난 것이라고 설명했다. 근본 원인은 해결했다고 밝혔지만 복구는 지역별로 단계적으로 진행돼, 당분간 산발적인 지연은 각오하는 편이 현실적이다.

메일부터: 임시 창구를 먼저 연다

Photo by Compare Fibre on Unsplash

가장 급한 건 외부와의 연락이다. 받는 쪽은 멀쩡한데 우리 쪽 아웃룩만 막힌 상황이라면, 거래처에 "현재 메일 장애로 OOO@gmail 또는 전화로 연락 달라"는 안내를 공지하는 게 먼저다.

임시 수신함은 지메일, 네이버 메일이면 충분하다. 다만 회사 도메인 메일을 개인 계정으로 자동 전달해 두는 설정은 보안팀 승인 없이 켜지 않는 게 좋다. 고객 정보가 개인 계정에 그대로 쌓이는 문제가 생긴다.

문서와 협업: 구글·한컴·노션

작성 중이던 워드·엑셀 파일이 클라우드에만 있었다면 당장 열리지 않을 수 있다. 로컬에 받아둔 사본이 있으면 그걸로 작업하고, 공유가 필요하면 구글 문서나 한컴독스로 옮겨 임시로 돌린다. 네이버 웍스나 노션처럼 이미 쓰던 협업 도구가 있다면 새 도구를 깔기보다 그쪽으로 대화 창구를 모으는 편이 혼선이 적다.

핵심은 "장애가 끝나면 다시 MS로 돌아온다"는 전제를 공유하는 것이다. 사람마다 다른 도구로 흩어지면 복구 후에 파일을 다시 긁어모으는 데 더 큰 품이 든다.

화상회의와 AI 비서

팀즈 회의가 안 잡히면 줌이나 구글 미트로 대체한다. 둘 다 계정 없이 참여 링크만으로 들어올 수 있어 외부 참석자를 부르기 쉽다.

코파일럿에 의존하던 요약·초안 작업은 챗GPT, 클로드, 제미나이로 당장 옮길 수 있다. 다만 이 지점이 보안에서 가장 미끄러지기 쉽다. 평소 코파일럿은 회사 테넌트 안에서 돌아 데이터가 외부로 나가지 않지만, 개인 계정으로 접속한 무료 AI에 사내 문서를 통째로 붙여넣으면 그 순간 데이터는 회사 통제 밖으로 나간다.

대체 도구, 보안에서 걸리는 지점

임시 도구는 편의가 아니라 승인 문제로 봐야 한다. 세 가지만 지키면 사고 대부분을 막는다.

• 기밀·고객정보가 담긴 파일은 회사가 승인한 도구에만 올린다.
• 임시 계정에도 2차 인증을 켠다. 급하게 만든 계정일수록 탈취 표적이 된다.
• 장애 복구 후 임시 공유 링크와 외부 업로드 파일은 반드시 지운다.

IT 담당자라면 "무엇을 금지할지"보다 "무엇은 써도 되는지"를 먼저 공지하는 게 낫다. 금지 목록만 돌리면 직원들은 결국 각자 판단으로 아무 도구나 쓰게 된다.

다음 장애를 위해 미리 정해둘 것

올해 마이크로소프트 365는 이번이 처음이 아니다. 7월에도 네트워크 유지보수 버그로 수 시간 멈췄다. 한 업체의 클라우드에 업무가 묶여 있는 한 이런 날은 또 온다. 그래서 장애가 끝난 뒤 복구 소식에 안도하고 끝낼 게 아니라, 비상 업무 절차를 문서로 남겨두는 편이 낫다.

최소한 이 네 가지는 지금 정해둘 만하다. 주요 거래처 연락처를 메일함 밖에도 백업해 두기, 핵심 문서는 다른 클라우드나 로컬에 사본 두기, 장애 시 모일 대체 소통 채널을 팀 안에서 미리 합의하기, 그리고 가능하면 메일과 문서를 한 벤더에만 몰아두지 않기. 장애는 못 막아도, 멈추는 시간은 줄일 수 있다.

출처

1. MS365 먹통에 국내 기업도 업무 차질…MS 공식 사과, 정부 비상대응반 가동
2. [MS364 밈 확산] 마이크로소프트(MS), 서비스 장애 공식 사과