Bluesky, 서버 중단에 DDoS 공격을 탓한다

Source: Engadget

Incident Overview

Bluesky는 또 다른 서비스 중단을 겪었습니다. 플랫폼은 일부 시스템이 다운되었으며 “우리 지역 중 하나에서 서비스와 관련된 사고를 조사하고 있다”(Bluesky 성명서에 오타가 있음)고 보고했습니다. 문제는 동부 표준시 기준 오전 1시 42분에 시작되었으며, 최초 기사 게재 시점인 오전 11시에도 여전히 진행 중이었습니다. 그 이후로 사이트는 간헐적인 중단을 겪었으며, 사용자가 서비스 상태를 모니터링하는 데 의존하는 상태 페이지가 가끔씩 다운되는 현상도 발생했습니다.

Timeline

• 오전 1시 42분 ET – 장애 시작.
• 오후 7시 47분 ET – Bluesky는 “하루 종일 강도와 규모가 커진 정교한 분산 서비스 거부(DDoS) 공격을 완화하려고 시도하고 있다”고 발표.
• 오후 8시 ET (4월 16일) – 진행 중인 장애를 알리는 업데이트가 기사에 추가됨.

Impact

DDoS 공격으로 인해 다음 서비스가 중단되었습니다:

• 사용자 피드
• 알림
• 스레드
• 검색

Engadget 팀은 하루 동안 여러 시점에서 이러한 문제를 직접 경험했습니다.

Bluesky는 DDoS 공격이 때때로 해킹을 가리는 연막으로 사용될 수 있지만, “사용자 개인 데이터에 대한 무단 접근 증거는 발견되지 않았다”고 강조했습니다.

Response and Next Steps

Bluesky는 이번 장애를 완전한 정전이 아니라 간헐적인 특성 때문에 “연속적인 정전(rolling blackout)”이라고 설명했습니다. 회사는 4월 17일 오후 1시 ET까지 또 다른 업데이트를 제공하겠다고 약속했습니다.