텔레포니카의 네트워크 업데이트가 자사 네트워크를 마비시켰고, 스페인의 112까지 함께 마비시켰다

2025년 5월 20일, 스페인 최대 통신 사업자인 텔레포니카가 네트워크를 업데이트하기 위해 유지보수 작업을 진행하면서 스페인 전역의 이동통신 및 유선 네트워크 서비스가 중단되었다. 이 업데이트는 텔레포니카 고객뿐 아니라 스페인 통신사 간 상호접속 방식 때문에 다른 통신사 이용자들의 연결까지 끊어지는 방식으로 실패했다. 즉, 이용자들은 전화를 걸거나 문자를 받거나 모바일 데이터를 사용할 수 없었다.

가장 심각한 피해는 112 긴급 전화번호였다. 여러 지역에서 이 서비스가 중단되어 긴급 상황 운영자들은 대체 번호를 공개하고 대중에게 다른 방법으로 도움을 받는 방법을 알려야 했다. 텔레포니카는 복구 작업 인력이 서비스 복구에 나서고 있으며 긴급 전화선이 다시 연결되었다고 밝혔지만, 이번 장애는 한 통신사의 일상적인 변경이 어떻게 생사를 가르는 기반 시설까지 영향을 미칠 수 있는지를 이미 보여주었다.

이번 장애는 2025년 4월 28일 스페인과 포르투갈 대부분 지역을 수 시간 동안 암흑으로 몰아넣은 전국적 대규모 정전이 발생한 지 겨우 3주 만에 일어났으며, 그 4월 사건 자체도 스페인의 통신이 얼마나 취약해졌는지를 드러낸 바 있었다. 4월 사건은 원인이 별개인 전력망 장애였지만, 두 사건이 함께 2025년 5월을 상거래부터 긴급 통화까지 모든 것을 스페인이 의존하는 네트워크에 혹독한 시기로 만들었다.

텔레포니카는 변경 관리 안전장치 없이 업데이트를 실행했고, 그 결과 하나의 잘못된 변경이 여러 통신사에 연쇄적으로 번져 긴급 통화 라우팅을 마비시켰으며, 이는 전력망 정전이 있은 지 몇 주 만의 일이었다.

텔레포니카는 전체 네트워크에 영향을 미치기 전에 장애를 잡아낼 수 있는 변경 관리 절차 없이 네트워크 업데이트를 운영 환경에 적용했다.

회사 자체 네트워크와 상호접속 경로 때문에 한 통신사의 잘못된 업데이트가 다른 사업자 고객들에게까지 연쇄적으로 번졌다.

112 긴급 통화 라우팅이 일상 유지보수로부터 분리되어 있지 않아, 예정된 변경 하나가 생사를 가르는 서비스를 마비시켰다.

이번 장애는 4월 전력망 정전으로 인한 수 주간의 충격 이후에 발생했고, 다음 장애가 닥쳤을 때 통신사들에게는 소모할 여유나 신뢰가 남아 있지 않았다.

일상 유지보수는 잡일이 아니라 하나의 릴리스다. 예정된 업데이트가 한 나라 전체의 긴급 전화번호를 마비시킬 수 있다면, 그것은 코드 배포와 동일한 카나리, 롤백, 격리 원칙을 갖춰야 한다.

텔레포니카는 서비스를 복구하고 긴급 전화선이 다시 연결되었다고 밝혔지만, 몇 주 만에 두 번째로 발생한 주요 통신 장애인 이번 사건은 스페인의 핵심 기반 시설 중 얼마나 많은 부분이 단일 통신사의 네트워크에 얹혀 있는지, 그리고 긴급 서비스와 일상 유지보수 사이에 얼마나 적은 분리가 존재하는지에 대한 새로운 의문을 불러일으켰다. 규제 당국과 대중은 예정된 업데이트 하나가 어떻게 현대 유럽 국가의 긴급 전화번호를 마비시킬 수 있었는지 묻고 있다.