무슨 일이 있었나: 글로벌 인프라 이슈와 동시 다발 접속 장애

한국시간 18일 밤^KST을 전후해 OpenAI 챗GPT, X.com, 퍼플렉시티, 리그 오브 레전드(LoL), 스포티파이 등에서 접속 오류가 보고되었습니다.

국내외 다수 매체가 클라우드플레어 인프라 장애와의 연관성을 전했습니다.

“해당 웹사이트에 접속하려고 하면 ‘계속하려면 challenges.cloudflare.com 차단을 해제하세요’라는 메시지가 뜹니다.” — 머니투데이 보도 내용 요지

“챗GPT·퍼플렉시티 페이지 접속 시 같은 메시지가 나타났습니다.” — 뉴스1 보도 내용 요지

메시지의 정체: 클라우드플레어 보안 챌린지 동작 원리

challenges.cloudflare.com은 봇 방지·DDoS 완화 등을 위한 브라우저 챌린지와 Turnstile 검증을 처리하는 도메인입니다.

해당 리소스가 브라우저 확장, DNS 필터, 방화벽, VPN, 기업망 정책 등에 의해 차단되면 검증이 실패하며, 그 결과로 “계속하려면 challenges.cloudflare.com 차단을 해제하십시오”가 나타납니다.

왜 지금 크게 보이나: 장애와 사용자 측 요인이 겹쳤습니다

이번에는 클라우드플레어 장애로 보안 챌린지 호출이 불안정해지면서, 원래 경미한 차단 이슈가 대규모로 표면화된 것으로 분석됩니다.

동시에 애드블로커·프라이버시 확장, DNS 필터링(AdGuard/NextDNS), 기관망 보안이 결합되며 오류 노출 빈도가 크게 높아졌습니다.

무엇을 하면 되나: 빠른 자체 점검 체크리스트

• 1) 상태 확인: Cloudflare Status와 서비스별 Status Page를 우선 확인합니다.
• 2) 차단 해제: 브라우저·보안 프로그램·DNS 필터의 allowlist에 challenges.cloudflare.com, turnstile.cloudflare.com, cdn-cgi 경로를 추가합니다.
• 3) 확장 프로그램: 애드블로커·프라이버시 확장을 일시 비활성화하고 재시도합니다.
• 4) 네트워크 전환: 사내망→모바일 테더링, VPN 해제 등 경로를 바꾸어 확인합니다.
• 5) DNS 변경: 1.1.1.1 또는 8.8.8.8로 전환 후 재시도합니다.
• 6) 브라우저 초기화: 캐시·쿠키 삭제, 시크릿 창 또는 다른 브라우저로 재접속합니다.
• 7) 시간 동기화: 시스템 시계가 어긋나면 인증이 실패하므로 자동 동기화를 켭니다.
• 8) 보안 제품 예외: 엔드포인트 보안·방화벽에서 Cloudflare 도메인·IP를 예외 처리합니다.

위 단계를 거친 뒤에도 “계속하려면 challenges.cloudflare.com 차단을 해제하십시오”가 지속되면, 서비스 측 복구를 기다리는 것이 안전합니다.

기업·기관망 관리자용 권장 조치(IT Admin Checklist)

대규모 사용자 환경에서는 정책 기반 예외가 필요합니다.

• • 도메인 허용: challenges.cloudflare.com, turnstile.cloudflare.com, *.cloudflare.com 및 /cdn-cgi/ 경로를 허용합니다.
• • IP/ASN: Cloudflare ASN AS13335 및 최신 IP 범위를 주기적으로 동기화합니다.
• • SSL 검사: TLS 가시성 장비의 중간자 검사가 챌린지에 간섭하지 않도록 예외를 둡니다.
• • 브라우저 보안: 3rd-party 쿠키·JS를 전면 차단하는 정책은 챌린지를 방해할 수 있으므로 서비스 도메인 기준 예외를 지정합니다.
• • 장애 시나리오: Fail-open 정책 또는 우회 경로를 문서화하고 모의훈련을 수행합니다.

이 조치는 CDN·WAF·봇 방어와의 상호작용을 안정화하여 재발 시에도 피해를 줄이는 데 도움이 됩니다.

자주 묻는 질문(FAQ) 🔎

Q. 내 브라우저 문제인가요, 서버 문제인가요?

A. 이번 사례는 서버 측 장애와 사용자 측 차단이 동시에 관여한 경우가 많습니다. 상태 페이지를 확인하고, 차단 해제를 병행합니다.

Q. VPN을 써도 되나요?

A. 일부 VPN IP는 의심 트래픽으로 분류될 수 있습니다. 문제가 지속되면 VPN을 일시 해제합니다.

Q. 애드블로커를 평소처럼 쓰고 싶습니다

A. 사이트별 예외 또는 도메인별 허용으로 challenges.cloudflare.com만 풀어주는 방법이 합리적입니다.

관련 키워드로 본 영향권 서비스와 동향

ChatGPT, Claude, X.com, Perplexity, LoL, Valorant, Spotify 등 Cloudflare 생태계에 의존하는 서비스 전반이 영향을 받았습니다.

동시에 “is cloudflare down”, “cloudflare server status”, “cloudflare 해제”, “롤접속” 같은 연관 검색이 크게 늘었습니다.

보안 유의사항 ⚠️

장애 국면을 노린 피싱·악성 확장 프로그램 유포가 잦아지므로, 정체불명의 우회 도구 설치를 권하지 않습니다.

오류 문구와 유사한 가짜 페이지에서 계정 인증을 요구하면 즉시 종료하고 공식 경로만 이용합니다.

시장 파급과 전망

대형 플랫폼의 동시 중단은 CDN·보안 인프라 집중의 리스크를 재확인시켰습니다.

클라우드플레어는 원인 분석과 재발 방지 대책을 제시할 것으로 보이며, 단기적으로는 트래픽 라우팅·챌린지 정책을 조정할 가능성이 있습니다.

한눈에 정리: 오늘의 핵심 체크포인트 ✅

• 오류 문구: “계속하려면 challenges.cloudflare.com 차단을 해제하십시오”가 뜨면 보안 챌린지가 막힌 것입니다.

• 즉시 조치: 애드블로커·DNS 필터·VPN을 점검하고 도메인 허용 후 재시도합니다.

• 대세 판단: 서비스 상태 페이지에서 장애 공지 여부를 확인하고, 복구 공지 전까지는 과도한 설정 변경을 지양합니다.