마쓰 2023년 이중 해저케이블 장애, 백업 용량 책임성 시험이 된 사례

요약

• 대만 국가통신위원회(NCC) 기록에 따르면 타이완-마쓰 2호는 2023년 2월 2일 장애가 발생했고 트래픽은 3호로 자동 전환되었다. 이어 2월 8일 3호도 장애가 나면서 제도는 마이크로파 대체 수단과 서비스별 우회 방안에 의존하게 되었다.[1]

• 공개 기록은 장애를 선박과 연관 지었지만 고의적 행위를 확립하지는 않았다. AP 통신은 대만 정부가 손상을 고의라고 규정하지 않았으며 의도에 대한 직접적 증거가 없었다고 보도했다.[12] 책임성 분석은 그 증거 경계를 지정학적 확신으로 대체해서는 안 된다.

• NCC는 영향을 받은 유선 광대역 가입자 2,987명과 MOD 가입자 954명을 기록했다. MOD 가용 채널은 180개에서 15개로 줄었고, 유선 광대역은 심각한 혼잡을 겪었으며, 다섯 개 이동통신사는 음성을 유지하는 가운데 데이터 서비스가 혼잡했다.[1] 즉, 연속성은 서비스 등급에 따라 달랐다.

• 마이크로파 시스템은 실질적인 백업이었다. 그러나 사라진 광섬유 용량의 대체재와 동등하지는 않았다. 현지 기록은 약 2.2 Gbps에서 3.8 Gbps 방향으로의 확장을 언급하는 반면, 보고된 마쓰 피크 수요는 약 8~9 Gbps였다.[5][6][9]

• 대체 수단은 음성, 정부, 국가안보 및 필수 민생 회선을 우선시했다.[1] 이것은 정당한 비상 정책일 수 있으나, 누가 우선순위를 정했는지, 무엇이 사용 가능하게 남았는지, 일반 이용자에게 어떻게 안내했는지를 보여주는 책임 있는 용량 계획이 필요하다.

• 케이블 복구는 희소한 전문 선박에 의존했다. 케이블 리트리버(Cable Retriever)호가 3월에 복구 해역에 도착했고, 3호는 3월 31일 복구되었다.[3][4] 2호는 6월 25일 복구되어 명목상 두 케이블 체계가 회복되었다.[1]

• 서비스 복구와 이중화 복구는 별개의 사건이었다. 일반 통신은 케이블 하나가 수리되자 돌아왔으나, 네트워크는 약 석 달 뒤에야 두 번째 해저 경로를 되찾았다.

• 보상은 서비스 실패를 인정한 것이었다. NCC는 영향을 받은 유선, MOD, 이동통신 고객에 대한 요금 감면을 기록했다.[1][11] 보상은 사라진 용량을 만들어내지도, 이후 통제 수단이 충분했음을 증명하지도 않는다.

• 이후의 마이크로파 확장, 매설 계획, 모니터링, 타이완-마쓰 4호는 중요한 변화이다.[9][16][17] 다만 현재의 경로 분리, 피크 부하 페일오버, 복구 준비태세가 시험되지 않는 한, 2023년형 장애 유형이 제거되었다는 증거는 아니다.

• 인프라 증거는 직접적이다. 케이블 목록, 용량표, 유지보수 계약, 장애 통보는 의무와 관측을 기록한다. 실제로 가동 중인 케이블 구간, 전원이 켜진 무선국, 사용 가능한 핸드오프, 동원된 복구 인력이 연속성을 결정한다.

의혹보다 순서가 중요하다

마쓰 장애는 흔히 케이블 절단 지점 근처에 있었다고 알려진 두 선박의 국적에서 시작되곤 한다. 그런 틀은 사건을 양안 정치 안에 쉽게 배치할 수 있게 하지만, 네트워크가 어떻게 작동했는지는 설명하지 못한다.

더 유용한 출발점은 통제 수단의 연속이다.

대만 NCC 기록에 따르면 타이완-마쓰 1호는 반복된 손상과 품질 저하로 2015년 퇴역했다.[1] 2023년 2월 시점의 운용 해저 연결은 2호와 3호였다. 2호는 단수이(淡水)에서 둥인(東引) 방향으로 운행되었으며, 2월 2일 저녁 둥인 장비실에서 약 52킬로미터 떨어진 지점에서 장애가 발생했다고 보고되었다. 네트워크는 타이완-마쓰 트래픽을 타오위안(桃園)에서 난간(南竿) 방향으로 운행되던 3호로 자동 전환했다. 서비스는 초기에는 계속되었다.

이 첫 전환이 중요하다. 시스템에 케이블 수준의 페일오버가 작동하고 있었음을 보여준다. 이 사건은 케이블 하나, 절단 한 곳, 즉시 고립이라는 단순한 사례가 아니었다. 대체 경로가 트래픽을 수용했다.

2월 8일 정오 무렵, 3호는 난간 장비실에서 약 40킬로미터 떨어진 지점에서 장애가 발생했다고 보고되었다.[1] 두 번째 운용 케이블이 사용 불가 상태가 되자, 제도는 더 이상 본토로 이어지는 정상 해저 경로를 갖지 못했다. 마이크로파 시설과 기타 우회 수단이 남은 수송 수단이 되었다.

NCC와 당시 보도는 첫 절단을 어선, 두 번째 절단을 화물선과 연관시켰다.[1][12][13] 이 기록들은 당국과 사업자가 무엇을 의심했는지에 대한 신중한 귀속을 뒷받침한다. 그러나 파괴 공작에 대한 확정 판정을 뒷받침하지는 않는다. AP는 정부가 사건을 고의라고 규정하지 않았고 의도에 대한 직접적 증거가 없었다고 보도했다.[12]

이 구분은 외교적 각주가 아니다. 인프라 분석을 쉬우나 뒷받침 없는 답으로부터 보호한다. 동기를 가정하면 책임성은 적대세력 식별로 축소된다. 증거를 경계 안에 두면 운영적 질문이 시야에 남는다. 왜 두 경로가 같은 주 안에 취약했는가? 어떤 용량이 남았는가? 어떤 서비스가 우선권을 받았는가? 대체 수단은 얼마나 오래 사용 가능했는가? 복구선 접근은 누가 통제했는가? 이후 복구 대책은 실제로 무엇을 바꾸었는가?

방아쇠와 장애 구조는 별도의 열에 담겨야 한다. 의심되는 물리적 손상은 각 케이블이 왜 트래픽을 더 이상 수송하지 못하게 되었는지 설명한다. 그러나 두 경로가 지리적으로 독립했는지, 마이크로파 용량이 대중의 수요를 충족했는지, 복구 준비태세가 양 케이블 상실의 결과에 걸맞았는지는 결정하지 않는다.

두 개의 케이블 이름이 두 개의 장애 도메인을 증명하지는 않는다

이중화 도식은 흔히 자산을 계산한다. 케이블 하나에 케이블 하나를 더하면 한 쌍이 되고, 그 쌍은 회복탄력성으로 제시된다.

운영적 질문은 다르다. 어떤 사건이 둘 다를 제거할 수 있는가?

두 케이블은 서로 다른 섬에 접근하면서도 같은 혼잡한 해역을 지날 수 있다. 해상 경로는 달라도 상륙 시설, 전력 시스템, 관리 평면, 복구 계약을 공유할 수 있다. 한 척의 닻에 견딜 만큼 지리적으로 분리되어 있어도, 첫 장애를 수리하는 데 걸리는 기간 동안 반복적인 어업, 준설, 상업 선박 활동에 노출될 수 있다.

공개 자료는 2호와 3호의 2023년 2월 완전한 경로 지도를 공개하지 않는다. 따라서 본 글은 두 케이블이 같은 해저 트렌치를 사용했거나, 같은 건물에 상륙했거나, 특정 미공개 물리 요소를 공유했다고 주장하지 않는다. 또한 이름과 종점만으로 독립성을 추정하지도 않는다.

연대기는 더 강하고 더 좁은 결론을 제공한다. 한 경로가 장애 나고, 시스템이 다른 경로로 옮겨갔고, 남은 경로가 첫 경로가 복구되기 전에 장애가 났다. 물리적 원인이 서로 무관하더라도, 복구 기간 동안의 노출은 공통 운영 리스크를 만들었다. 이미 한 경로가 내려간 상태에서 시스템에는 해저 여유가 없었다.

이것은 '두 번째 장애 문제'이다. 첫 사건이 리스크 상태를 바꾼다. 트래픽은 생존 경로에 집중된다. 유지보수 선택지는 좁아진다. 정상적인 두 경로 상태에서는 감당 가능했던 두 번째 일반 고장이 이제 섬 전체의 용량 비상사태로 번질 수 있다.

따라서 책임 있는 설계는 N-1 질문 이상에 답해야 한다. 다음을 보여야 한다.

1. 첫 장애 경로를 얼마나 빨리 복구할 수 있는가;
2. 집중 부하 하에서 생존 경로를 어떻게 모니터링하는가;
3. 생존 경로까지 실패하면 남는 비케이블 용량은 무엇인가;
4. 복구 자원이 사전에 확보되어 현실적으로 이용 가능한가;
5. 장기간 두 경로 상실에서 반드시 살아남아야 하는 서비스는 무엇인가;
6. 시스템이 그 상태를 얼마나 자주 시험하는가.

두 번째 케이블의 존재는 가치가 있었다. 2월 2일 절단이 곧바로 이후의 서비스 저하를 만들지 않도록 막았다. 이 사건을 케이블 다변화에 가치가 없었다는 증거로 잘못 읽어서는 안 된다. 다변화에는 시간 차원이 있다는 증거이다. 대체 경로와 복구 속도의 조합이 두 번째 장애의 확률과 결과를 수용된 경계 안에 유지할 때에만 네트워크는 회복탄력적이다.

백업 사용 가능이 곧 용량 진술은 아니다

두 번째 케이블이 장애 난 뒤, 마이크로파 무선이 눈에 보이는 대체 수단이 되었다. 중요한 의미에서 시스템은 작동했다. 마쓰가 모든 형태의 통신을 잃지는 않았다.

그러나 책임성을 위해 그 문장으로는 부족하다.

NCC는 제한된 마이크로파 대역폭이 주로 음성, 정부, 국가안보, 필수 민생 회선에 사용되었다고 밝혔다.[1] 유선 광대역은 심각한 혼잡을 겪었다. 다섯 개 이동통신사는 음성 서비스를 유지했지만 이동 데이터는 혼잡했다. 절단 전 180개 채널을 받던 MOD 고객은 제한된 환경에서 15개 채널만 받을 수 있었다.[1]

현지 보도는 초기 마이크로파 용량을 약 2.2 Gbps로, 3월에 총 용량을 3.8 Gbps 방향으로 확장했다고 설명했다.[5][6][7][8] 또 다른 보도는 마쓰 피크 트래픽이 약 8~9 Gbps이며 이후 목표는 8.15 Gbps라고 전했다.[9] 공개 수치들은 대응의 서로 다른 시점에서 나왔고 시스템 정의가 약간 다를 수 있다. 이를 하나의 완벽하게 정렬된 시계열로 합쳐서는 안 된다.

이 수치들은 본질적 관계를 확립한다. 심각한 저하 기간에 이용 가능한 대체 수단은 정상 피크 수요를 크게 밑돌았다.

이 차이가 백업이 성공적이면서도 동시에 부족할 수 있는 이유를 설명한다. 호텔이 예약을 안정적으로 갱신하지 못하는 동안 비상 음성 통화는 완료될 수 있다. 가족이 진료 예약 안내를 기다리는 동안 정부 회선은 유지될 수 있다. 영상, 클라우드 앱, 대용량 다운로드가 실용적이지 못하게 되는 동안 기본 이동통신 시그널링은 보존될 수 있다.

용량 책임성에는 최소 네 가지 차원이 필요하다.

원천 수송 용량은 실제 변조, 스펙트럼, 기상, 장비, 경로 조건 하에서 대체 수단의 최대 사용 가능 처리량을 기록한다.

배정 용량은 그 수송 중 음성, 정부, 병원, 금융, 공공안전, 일반 인터넷 접속에 얼마가 예약되는지를 기록한다.

서비스 성능은 지연, 손실, 혼잡, DNS 성공, 통화 완료, 애플리케이션 응답, 고객 경험을 기록한다.

지속 허용 시간은 전원, 인력, 유지보수, 고장 여유를 감안해 대체 수단이 얼마나 오래 작동할 수 있는지를 기록한다.

마이크로파 백업이 가동되었다는 공개 진술은 첫 단계만 다룬다. 대체 수송 수단이 존재했다고 말할 뿐, 그 수단이 정의된 연속성 목표를 충족했음을 보여주지는 않는다.

서비스 등급이 실제 장애 이야기를 말한다

이분법적 장애 언어는 이 사건에서 가장 중요한 증거를 잃게 만든다.

음성 서비스는 계속 이용 가능했다. 이동 데이터는 저하되었다. 유선 광대역은 심각하게 혼잡했다. 일부 TV 채널은 MOD에서 사라졌고, 다른 TV 서비스는 위성 배치를 사용했다. 통신사 지점에서 임시 Wi-Fi 접속이 제공되었고, 고객지원 인력과 전화 수용 능력이 확대되었다.[1]

이 결과들은 모순이 아니다. 서비스 등급들이 제한된 수송 능력을 두고 경쟁하며 서로 다른 대체 수단을 사용한 결과이다.

올바른 사건 기록은 이 차이를 보존해야 한다. 주요 서비스마다 다음을 명시해야 한다.

• 정상 수요와 비상 최소치;
• 우선 등급;
• 생존 수송 수단;
• 배정 대역폭;
• 측정된 지연, 손실, 가용성;
• 영향을 받은 이용자 규모;
• 대체 수단 가동 시각;
• 복구 이정표.

NCC의 글은 이례적으로 유용한 공개 세부 정보를 제공한다. 영향을 받은 유선 광대역 가입자 2,987명과 MOD 가입자 954명을 보고했다.[1] 음성 연속성과 데이터 혼잡을 구분했다. MOD 채널 감소를 기록했고 임시 접속과 보상을 설명했다. 이 증거는 '마쓰가 인터넷을 잃었다'는 헤드라인보다 가치 있다. 시스템이 연속성을 어떻게 배분했는지 보여주기 때문이다.

배정 문제는 여전히 검토가 필요하다. 제약된 사건에서 비상 음성, 병원, 정부, 필수 서비스를 우선시하는 것은 합리적일 수 있다. 책임성은 그 정책이 위기 이전에 정의되고, 현실적 수요와 대조되어 시험되며, 사용 후 보고되기를 요구한다.

계획은 누가 우선순위를 바꿀 수 있는지, 목록에 없는 중요 서비스가 일반 광대역에 의존할 때 무슨 일이 벌어지는지, 사업자가 하나의 대용량 트래픽 등급이 필수 저대역폭 트래픽을 잠식하지 않도록 어떻게 방지하는지에 답해야 한다. 원격 근무, 예약 시스템, 결제, 의료 일정, 소프트웨어 인증처럼 비상 서비스로 표시되지 않지만 긴 장애 동안 필수가 될 수 있는 기능도 고려해야 한다.

네트워크는 단지 더 적은 비트를 옮긴 것이 아니라 어떤 비트를 먼저 옮길지 운영적 선택을 했다. 그 선택은 책임성 기록에 들어가야 한다.

트래픽 우선순위는 라우터에 구현된 거버넌스 통제 수단이다

비상 우선순위 정책은 종종 행정 계획으로 작성된다. 그 실제 효과는 설정, 큐잉, 라우팅, 용량 예약에 나타난다.

계획이 음성 우선이라고 말한다면, 네트워크는 해당 트래픽을 식별하고, 용량을 예약하거나 스케줄하고, 혼잡 붕괴를 막고, 통화 완료를 모니터링해야 한다. 정부와 의료 회선이 우선이라면, 사업자는 어떤 회선과 의존성이 그 서비스에 속하는지 알아야 한다. 병원 포털은 DNS, 신원 인증, 클라우드 호스팅, 원격 영상 시스템에 의존할 수 있으며 이들은 깔끔하게 격리된 회선으로만 흐르지 않는다.

여기서 운영적 증명이 실용화된다. 정책 문구는 우선권을 허가할 수 있다. 라우터, 무선국, 애플리케이션이 그 우선권이 작동하는 서비스를 만드는지를 결정한다.

책임 있는 사후 검토는 의도된 우선순위 지도와 측정된 결과를 비교해야 한다.

• 비상 통화가 기대 수준으로 완료되었는가?
• 지정된 모든 정부 사이트가 접속 가능 상태를 유지했는가?
• 병원과 금융의 의존성이 접속 회선만이 아니라 포함되었는가?
• 일반 이동 및 유선 이용자에게 얼마나 많은 용량이 남았는가?
• 큐잉이 기아 상태, 과도한 지연, 반복적인 세션 실패를 만들었는가?
• 사건 중 우선순위 규칙이 변경되었는가, 누가, 왜?

공개 자료에는 그러한 내부 결과가 없다. 그 부재는 실패의 증명이 아니다. 사업자와 규제자가 대체 수단이 설계대로 작동했다고 주장하려면 필요한 증거를 정의하는 것이다.

이 구분은 오해를 부르는 용량 비교도 막는다. 3.8 Gbps 마이크로파 경로가 정상 피크 트래픽이 8~9 Gbps라는 이유만으로 자동으로 부족한 것은 아니다. 올바른 기준은 선언된 비상 서비스 목표이다. 목표가 음성과 필수 회선 보존이라면 질문은 3.8 Gbps가 그 목표를 충족했는가이다. 공개 진술이 광범위한 인터넷 연속성을 암시한다면 일반 애플리케이션 성능도 문제가 된다.

기준은 장애 이전에 명시적이어야 한다. 그렇지 않으면 성공은 사후에 남아 있던 서비스 기준으로 정의될 수 있다.

복구선은 네트워크의 일부다

해저케이블은 라우팅 소프트웨어로 복구되지 않는다. 고장 위치 파악, 해상 접근, 전문 장비, 훈련된 인력, 허가, 기상, 케이블을 인양·수리할 수 있는 선박이 필요하다.

마쓰 연대기는 이 의존성을 보여준다. 현지 보도에 따르면 사업자는 지역 유지보수 계약을 발동했지만 초기 도착 예상이 4월 20일경이었다.[5] Chunghwa Telecom은 결국 케이블 리트리버(Cable Retriever)호의 조율을 맡았고, 이 선박은 3월 24일 쥐광(莒光) 해역에 도착했다.[3] 3호는 3월 31일 복구되었다.[1][3][4]

초기 예상과 실제 도착 사이의 차이를 단순한 성공이나 실패로 판정해서는 안 된다. 이는 동원이 동적인 것임을 보여준다. 선박 위치, 다른 고장, 기상, 운영 우선순위가 일정을 바꿀 수 있다.

연속성 계획에서 전문 선박은 기능적으로 네트워크의 일부이다. 선박이 없어 한 경로가 수 주간 사용 불가 상태를 유지할 수 있다면, 유지보수 계약은 예비 라인 카드가 라우터 장애에 미치는 영향만큼이나 직접적으로 두 번째 장애 기간의 길이에 영향을 미친다.

책임 있는 복구 준비태세 기록은 다음을 포함해야 한다.

1. 유지보수 구역 소속과 계약 범위;
2. 선박 위치와 동원 우선순위;
3. 정상 및 최악의 항해 시간 추정;
4. 고장 위치 파악 능력;
5. 상륙단 및 심해 수리 절차;
6. 허가 및 해상 조율;
7. 케이블과 중계기 예비품 가용성;
8. 기상 제약;
9. 경쟁하는 지역 고장;
10. 접속 후 광학 및 트래픽 수용 검사.

대중은 보안에 민감한 좌표나 계약 가격까지는 필요로 하지 않는다. 그러나 현실적인 복구 목표와, 중요한 조건 하에서 사업자가 그 목표를 달성할 수 있는지 보여주는 증거는 필요로 한다.

복구 선박의 희소성은 이중화의 경제학도 바꾼다. 두 번째 케이블은 첫 케이블이 내려간 동안 보호를 제공하지만, 그 보호의 가치는 복구 시간이 길어질수록 줄어든다. 세 번째 경로를 추가하면 리스크가 줄 수 있다. 복구 접근을 개선하면 같은 리스크를 다른 방향에서 줄일 수 있다. 가장 효과적인 포트폴리오는 측정된 고장 빈도, 상관관계, 복구 기간에 따라 정해진다.

시계는 네 개다, 장애 기간 하나가 아니다

“장애는 3월 31일까지 지속되었다”는 표현은 유용하지만 불완전하다.

최소한 네 개의 시계가 기록되어야 한다.

자산 시계는 각 케이블이 서비스를 잃는 시점에 시작되어 그 케이블이 수리 수용 검사를 통과하는 시점에 끝난다.

고객 시계는 서비스가 수용된 목표 아래로 떨어지는 시점에 시작되어 그 서비스가 회복되는 시점에 끝난다. 음성, 이동 데이터, 유선 광대역, TV는 서로 다른 시계를 가졌다.

용량 시계는 시스템이 정상 트래픽 여유를 잃은 기간을 기록한다. 기본 접속이 돌아온 뒤에도 계속될 수 있다.

이중화 시계는 네트워크가 정상 여유를 잃는 시점에 시작되며, 요구되는 독립 경로들이 복구되고 시험될 때에만 끝난다.

마쓰의 경우, NCC에 따르면 3월 31일의 3호 복구로 일반 유선, 이동통신, TV 서비스가 정상으로 돌아왔다.[1] 2호는 6월 25일까지 수리되지 않았으며, 그때 두 케이블 체계가 복구되었다.[1] 따라서 심각한 고객 영향 시계는 이중화 시계보다 먼저 끝났다.

이 간격이 중요하다. 3월 31일부터 6월 25일까지 네트워크는 다시 작동하는 해저 경로를 갖고 있었으나, 또 하나의 케이블 장애에 대한 허용치는 정상적인 두 경로 상태와 같지 않았다. 사건을 3월 31일로 종결 짓는 공개 보도는 거의 석 달 더 지속된 높은 노출을 가릴 수 있다.

사건 대시보드는 두 이정표를 모두 보여야 한다. “서비스 복구”와 “회복탄력성 복구”는 다른 진술이다. 첫째가 참인 동안 둘째는 거짓일 수 있다.

같은 구분이 마이크로파 용량에도 적용된다. 확장 작업은 영구 케이블 수리 전에 고객 경험을 개선할 수 있다. 확장된 무선 경로는 케이블 서비스가 돌아온 뒤에도 더 강한 대체 수단으로 남을 수 있다. 각 통제 수단에는 고유한 수용일과 성능 시험이 있다.

보상은 실패한 서비스의 증거이지 회복탄력성 통제 수단이 아니다

NCC는 영향을 받은 고객에 대한 요금 감면과 비례 구제를 기록했다.[1] 마쓰의 유선 광대역과 MOD 고객은 설명된 조건에 따라 2월과 3월에 구제를 받았다. 이동통신 보상은 현지 이용자에게, 그리고 기간 중 마쓰 기지국에 등록된 타 지역 이용자에게 비례적으로 적용되었다. 현지 보도도 수리가 계속되는 동안 광범위한 요금 구제를 발표했다.[11]

보상은 중요하다. 고객이 계약된 수준의 서비스를 받지 못했음을 인정하고, 수송 네트워크를 검사하거나 통제할 수 없는 이용자에게 전체 재정 부담이 남지 않게 한다.

그러나 다음 장애를 줄이지는 않는다.

소비자 구제가 회복탄력성 보도에 포함되면 이 구분은 쉽게 흐려진다. 관대한 감면은 인프라가 노출된 채 공정한 대응일 수 있다. 좁은 감면은 공학적 복구가 강하더라도 불공정할 수 있다. 두 통제 수단은 따로 평가해야 한다.

운영 대장은 경로, 용량, 복구가 개선되었는지를 묻는다. 소비자 대장은 이용자가 시의적절한 안내, 지원, 크레딧, 작동 가능한 불만 경로를 받았는지를 묻는다. 둘 다 책임성 검토에 속하지만 어느 쪽도 다른 쪽을 대체하지 않는다.

보상 데이터는 공학 분석에도 도움을 줄 수 있다. 크레딧을 받은 계정의 수와 유형은 어떤 서비스가 수용 기준 아래로 떨어졌는지 보여준다. 불만 기록은 네트워크 수준 평균에서 보이지 않는 애플리케이션 실패를 밝힐 수 있다. 공용 Wi-Fi 사용량과 지원 전화량은 대체 접속이 부족했던 곳을 드러낼 수 있다.

증거는 신중히 사용되어야 한다. NCC는 지정된 기간에 위원회에 직접 접수된 불만은 없었고 산업 분쟁 조정 센터에는 7건이 있었다고 기록했다.[1] 이것이 물질적 문제를 겪은 이용자가 7명뿐이었음을 증명하지는 않는다. 불만 건수는 접근성, 인지, 기대, 구제 가능성에 대한 믿음에 좌우된다.

책임은 가시성이 아니라 능력을 따라간다

장애 중 가장 눈에 보이는 주체는 흔히 고객 대면 사업자이다. 가장 큰 통제권을 가진 주체는 다른 곳에 있을 수 있다.

Chunghwa Telecom은 공개 기록에 설명된 케이블 시스템, 마이크로파 대체 수단, 트래픽 엔지니어링, 유지보수 조율, 고객 지원, 복구 증거의 상당 부분을 통제했다. 그 책임성 기록은 경로 설계, 용량 배정, 알람, 선박 동원, 수리, 복구 후 시험을 연결해야 한다.

의존하는 이동통신 및 서비스 사업자는 자신들의 소매 네트워크, 고객 안내, 일부 서비스 수준 대체 수단을 통제했다. 그들의 음성 연속성은 공통 수송 수단에 의존했지만, 실제 고객 성능을 모니터링하고 한계를 정확히 전달할 의무도 있었다.

NCC는 규제 감독, 소비자 보호 기대, 사업자에게 요구한 증거를 통제했다. 그 이후의 상세 기록 자체가 서비스 등급, 이용자 수, 복구, 보상을 보존한다는 점에서 책임성 자산이다.

MODA와 기타 공공기관은 회복탄력성 예산, 중요 인프라 정책, 이후 투자 프로그램의 일부를 통제했다. 이후 기록은 더 큰 마이크로파 용량과 추가 케이블 사업을 설명한다.[16][17]

해사 및 연안 당국은 선박 모니터링, 정박과 어업 단속, 해저 작업, 사건 조율의 일부를 통제했다. 공개 자료는 어느 쪽 절단에 대해서도 완전한 법적 책임 연쇄를 확립하지 않는다.

케이블 유지보수 조직과 선박 운영자는 계약 하에 동원, 수리 실행, 경쟁 작업 일정을 통제했다.

고객은 수송 구조의 거의 아무것도 통제하지 못했다. 호텔, 병원, 주민이 다른 소매 상품을 살 수 있었지만, 여러 소매 서비스가 여전히 같은 케이블과 마이크로파 시스템에 의존할 수 있었다. 고객은 일반적으로 물리 경로 분리를 감사하거나, 용량을 예약하거나, 복구선 준비태세를 확인할 수 없었다.

책임성은 정보와 통제력이 가장 적은 주체에게 시스템 설계 책임을 배정해서는 안 된다. 각 주체에게 자기 능력 범위 안의 증거를 제출하도록 요구하고 그 기록을 인계 지점에서 연결해야 한다.

귀속 경계는 공학적 진실을 보호한다

2023년 케이블 장애는 정치적으로 민감한 위치에서 일어났다. 그래서 공론은 빠르게 물리적 손상에서 강압 가능성으로 이동했다.

인프라 보도는 가능성, 의심, 입증 사이의 구분을 유지해야 한다.

AP는 당국이 두 선박을 절단과 연관시켰으나, 정부는 고의 행위 선언을 피했고 의도에 대한 직접적 증거가 없었다고 보도했다.[12] The Register도 선박 관련 손상과 사업자의 대체 대응을 보도했다.[13] 기술 논평은 얕고 혼잡한 해역에서 이례적으로 빈번한 케이블 교란을 언급했다.[15]

이 사실들은 몇 가지 운영적 결론을 허용한다.

• 해상 활동은 물질적 케이블 위험이다;
• 이 고장률은 조사할 가치가 있다;
• 경로 보호와 모니터링이 중요하다;
• 복구 계획은 수리 전에 두 개 이상의 케이블이 장애 날 수 있음을 가정해야 한다;
• 귀속은 서비스 장애보다 더 오랫동안 불확실할 수 있다.

그러나 2월 절단이 의도적 국가 작전이었다는 판정은 허용하지 않는다.

이 경계는 책임성을 약화시키지 않고 강화한다. 공학 통제는 실용적인 범위에서 우발적 손상과 고의적 손상을 모두 막아야 한다. 사업자는 경로 분리, 매설, 모니터링, 예비 용량, 복구 준비태세를 개선하기 전에 최종 동기 판정을 기다릴 필요가 없다.

귀속과 연속성은 서로 다른 시계로 돌아간다. 케이블은 조사가 몇 달 걸리더라도 즉시 수리되어야 한다. 고객 안내는 법적 입증을 기다리지 않고 서비스 영향을 설명해야 한다. 규제자는 원인의 불확실성을 보존하면서 회복탄력성 계획을 요구할 수 있다.

동기가 지배하도록 두면 기술적 결함이 피할 수 없는 적대로 변명되거나, 평범한 해상 리스크가 확신으로 부풀려질 수 있다. 증거 기반의 책임성 검토는 양쪽 다 거부해야 한다.

이후의 통제 수단은 시험되기 전까지는 가설이다

사건 이후 기록은 여러 변화를 설명한다.

현지 보도는 마이크로파 용량을 8.15 Gbps로 확장하고, 타이완-마쓰 4호를 부설하며, 경로 분포를 개선하고, 노출 지역의 케이블을 더 깊이 매설하는 일을 논의했다.[3][9] MODA는 이후 사건에서 마이크로파 용량이 이후 피크 수치를 초과했으며 핵심 서비스가 우선되었다고 설명했다.[16] 2026년 MODA 발표는 4호가 완공에 가까워졌고 마쓰 각 향진마다 최소 두 개의 마이크로파 시스템이 있다고 전했다.[17]

이들은 물질적 통제 변화이다. 정확히 기록되어야 한다.

그러나 회복탄력성의 자동적 증명으로 다뤄져서는 안 된다.

추가 용량은 기상, 스펙트럼 간섭, 전력, 공유 장비 때문에 사용 불가할 수 있다. 새 케이블은 기존 케이블과 연안 노출, 상륙 인프라, 관리 시스템, 유지보수 계약을 공유할 수 있다. 더 깊은 매설은 일부 닻과 어업 위험을 줄이지만 모든 고장을 제거하지는 않는다. 모니터링은 귀속을 개선할 수 있으나 트래픽 수송에는 아무것도 하지 않는다. 세 번째 케이블은 그 장애 도메인과 사용 가능 용량이 충분히 독립적일 때에만 N-2 허용치를 개선한다.

올바른 질문은 사업자가 어떤 시험을 수행했는가이다.

현행 검증 프로그램은 통제된 훈련에서 각 해저 경로를 제거하고, 남은 경로를 현실적 피크 수요로 가동하며, 관련 기상 하에서 마이크로파 작동을 검증하고, 음성과 중요 애플리케이션을 시험하고, 일반 광대역 성능을 점검하며, 경로 변경이 새 공통 병목을 만들지 않음을 확인해야 한다.

두 장애 상태도 시험해야 한다. 계획된 훈련에서 한 케이블을 제거한 뒤 두 번째 케이블의 상실을 모사하는 것만이 대체 정책, 용량 예약, 애플리케이션 의존성이 함께 작동함을 증명하는 방법이다.

본 글이 인용한 공개 기록에는 완전한 현행 시험 보고서가 없다. 그 부재가 새 통제 수단의 실패를 의미하지는 않는다. 해결된 회복탄력성에 대한 주장은 경계를 유지해야 함을 의미한다.

인프라 기록이 운영 현실을 만날 때

마쓰 사건은 절제되었지만 엄격한 원칙을 보여준다. 기록은 그것이 묘사하는 시스템이 아니다.

케이블 목록은 2호와 3호를 나열할 수 있다. 회복탄력성 계획은 마이크로파를 백업으로 표시할 수 있다. 유지보수 계약은 대응 구역을 명시할 수 있다. 우선순위 정책은 필수 서비스용 용량을 예약할 수 있다. 이 기록들은 자산, 의무, 결정 권한을 식별하므로 필요하다.

그러나 트래픽을 수송하지는 않는다.

가동 중인 광섬유, 전원이 들어온 무선국, 설정된 큐, 접근 가능한 DNS, 작동하는 핸드오프, 가용한 스펙트럼, 동원된 복구선이 서비스의 존재를 결정한다. 그 운영 조건이 증거이다.

관련 통제 표면은 통신 연속성, 사업자 연속성, 트랜짓이다. 분석은 운영 대장이 가동 중인 인프라와 일치하는지를 묻는다. 정책 언어를 회복탄력성의 증명으로 다루지 않는다.

마쓰에 대한 질문은 구체적이다.

• 경로 목록이 공유 해상 리스크를 식별했는가?
• 2호 장애 후 자동 페일오버가 트래픽을 옮겼는가?
• 3호는 장애 전에 얼마나 많은 용량을 수송했는가?
• 마이크로파 용량이 비상 서비스 목표와 일치했는가?
• 서비스 우선순위가 설계대로 구현되고 관측되었는가?
• 유지보수 계약이 수용된 노출 기간 안에 선박을 동원할 수 있었는가?
• 복구 시험이 고객 서비스와 이중화를 각각 입증했는가?
• 이후 케이블과 무선 자산이 같은 장애 도메인을 견딜 수 있는가?

해저 경로, 마이크로파 용량, 복구 물류, 복구 증거를 제거하면 이 논증은 사라진다. 그래서 이 글은 일반적 지정학적 리스크가 아니라 네트워크 인프라의 리스크와 책임성에 속한다.

증거가 증명하지 않는 것

공개 자료는 이례적으로 상세하지만 중요한 미지를 남긴다.

2호와 3호의 완전한 경로 기하, 모든 상륙 및 상륙단 의존성, 케이블이 전력, 관리, 육상 백홀을 공유했는지를 공개하지 않는다.

분 단위 알람과 트래픽 엔지니어링 연대기를 제공하지 않는다. 첫 절단 이후의 자동 전환은 기록되어 있지만 정확한 수렴 간격, 유지된 용량, 경로 상태는 공개되지 않았다.

마이크로파 기간에 대한 일관된 애플리케이션 수준 성능 측정을 제공하지 않는다. 혼잡과 이용자 불편 보고는 중요하지만, 서비스 등급 전반의 지연, 손실, 처리량, 완료율 지표를 대체하지 못한다.

고의적 손상을 확립하지 않는다. 선박 연관과 정치적 맥락은 의도의 증명이 아니다.

모든 유지보수 계약 조건, 선박 우선순위 규칙, 예비품 목록, 복구 서비스 수준을 공개하지 않는다.

모든 경제적 손실을 정량화하지 않는다. 고객 사례는 업무와 일상의 중단을 보여주고, 보상 기록은 영향받은 가입을 보여준다. 어느 쪽도 완전한 손실 추정치를 제공하지 않는다.

이후 4호, 마이크로파, 보호 대책이 현행 피크 부하 및 다중 장애 시험을 통과했음을 증명하지 않는다.

특정 주체의 법적 책임을 확립하지 않는다. 본 글은 손해배상 청구가 아니라 통제 수단과 증거를 평가한다.

이 한계를 명시하는 것은 책임성 방법의 일부이다. 미지는 더 극적인 서사를 발명할 초대가 아니라 경계된 증거에 대한 요청이 되어야 한다.

섬 연속성을 위한 통제 일정

신뢰할 수 있는 마쓰 연속성 프로그램은 반복 가능한 증거 세트를 만들어야 한다.

1. 장애 도메인 목록.상륙, 상륙단, 육상 백홀, 전력, 관리, 스펙트럼, 수리 의존성을 포함해 각 해저 및 마이크로파 경로를 보호된 수준의 상세로 기록한다.

2. 다변화 증명.각 추가 경로가 무엇으로부터 독립인지, 공통 리스크가 어디에 남는지 진술한다. 무자격의 '다양' 라벨을 사용하지 않는다.

3. 용량 대장.정상 피크 수요, 비상 최소치, 대체 용량, 서비스 등급별 배정을 기록한다.

4. 첫 장애 시험.각 케이블을 차례로 제거하고 트래픽 전환, 수렴 시간, 고객 성능, 알람 처리를 검증한다.

5. 두 번째 장애 시험.한 경로가 사용 불가인 동안 생존 케이블의 상실을 모사하고 마이크로파 가동, 우선순위 정책, 애플리케이션 성능을 측정한다.

6. 중요 의존성 지도.접속 회선만이 아니라 DNS, 신원 인증, 클라우드 서비스, 결제, 의료 시스템, 상태 페이지, 사업자 도구를 포함한다.

7. 복구 준비태세.유지보수 구역 커버리지, 선박 동원, 허가, 예비품, 고장 위치 파악 능력, 기상 보정된 현실적 복구 추정을 보존한다.

8. 커뮤니케이션 증거.악용 가능한 경로 세부를 노출하지 않으면서 서비스 등급별 영향, 용량 한계, 복구 단계, 갱신 시각을 공개한다.

9. 소비자 구제 대장.크레딧과 불만을 측정된 서비스 실패와 연결하되 공학적 복구와는 분리를 유지한다.

10. 수리 후 수용.자산, 고객, 용량, 이중화 시계를 닫기 전에 광학, 라우팅, 용량, 애플리케이션 시험을 요구한다.

11. 이후 통제 검증.2023년의 약점을 드러낸 것과 같은 제거 시나리오로 4호와 확장된 마이크로파를 시험한다.

12. 독립 관측.외부 프로브와 고객 측 측정으로 내부 성공이 공개 접속 가능성과 일치함을 확인한다.

이 프로그램은 모든 가능한 사건에서 전 용량의 무중단 서비스를 약속하지 않는다. 수용된 한계를 명시적이고 시험 가능한 결정으로 바꾼다.

경제적 반론

완전한 예비 용량은 비싸다. 섬 경로는 더 작은 인구에 서비스하고, 케이블선은 희소하고, 스펙트럼은 제한적이며, 물리적으로 독립된 경로는 긴 우회를 요구할 수 있다. 모든 대체 수단에 걸쳐 정상 피크 광대역 수요를 복제하는 것은 비경제적일 수 있다.

유효한 제약이다.

그러나 정의되지 않은 회복탄력성 주장을 정당화하지는 않는다.

비상 목표가 음성과 지정된 중요 회선이라면, 사업자는 그 목표를 진술하고 시험해야 한다. 일반 광대역이 크게 저하될 것이라면 고객과 공공기관이 알아야 한다. 세 번째 케이블이 완전한 마이크로파 복제보다 비용 효율적이라면, 그 결정은 고장 빈도, 복구 기간, 상관 노출, 애플리케이션 영향을 사용해야 한다.

2023년 사건은 그 계산을 위한 실제 데이터를 제공한다. 장애 연쇄, 장기간의 제한된 서비스, 복구 이정표, 보상, 이후 투자를 기록한다. 이 관측들은 의사결정자가 더 강한 경로 독립성, 더 큰 마이크로파 용량, 위성 대안, 매설, 모니터링, 더 빠른 복구 동원의 비용을 비교하게 한다.

책임성은 가장 비싼 구조를 요구하지 않는다. 수용된 리스크, 약속된 서비스, 시험된 능력 사이의 추적 가능한 관계를 요구한다.

최악의 결과는 반드시 제한된 백업이 아니다. 용량 대장 없이 제한된 백업을 완전한 회복탄력성으로 판매하는 것이다.

결론: 남아 있는 서비스를 세어라

마쓰의 2023년 장애는 두 케이블이 끊어진 단순한 이야기가 아니었다. 네트워크 통제의 여러 층을 노출한 연쇄였다.

첫 절단은 대체 해저 경로의 가치를 보여주었다. 두 번째는 복구 기간 창의 리스크를 보여주었다. 마이크로파는 선별된 서비스를 지켰으나 정상 광대역 용량을 재현하지 못했다. 트래픽 우선순위는 일부 기능을 살리면서 다른 기능을 저하시켰다. 전문 선박이 물리적 복구의 속도를 결정했다. 서비스는 명목상 두 케이블 이중화가 돌아오기 전에 복구되었다.

각 결과는 별도의 공과 별도의 검토를 받아야 한다.

공개 기록은 귀속이 왜 규율을 유지해야 하는지도 보여준다. 당국은 선박을 절단과 연관시켰지만 의도는 확립되지 않았다. 회복탄력성 공학은 동기 해명에 의존해서는 안 된다. 네트워크는 우발적이든 고의적이든, 신뢰할 수 있는 물리적 위험에 맞춰 설계되어야 한다.

책임적인 질문은 백업이 존재했는가가 아니다. 백업이 무엇을 수송했는가, 누구를 위해, 얼마나 오래, 어떤 우선순위 규칙으로, 어떤 측정된 결과와 함께였는가이다. 질문은 두 케이블의 이름이 달랐는가가 아니다. 어떤 장애를 함께 견딜 수 있었는가이다. 질문은 복구 계약이 존재했는가가 아니다. 선박, 인력, 접근, 수용 시험이 수용된 기간 안에 경로를 복구할 수 있었는가이다.

케이블 지도, 용량표, 유지보수 계약, 장애 통보가 대장이다. 가동 중인 경로, 작동하는 무선국, 설정된 큐, 완료된 수리가 현실이다.

따라서 마쓰는 백업 용량 책임성 시험으로 기억되어야 한다. 연속성은 전체 실패도 완전한 성공도 아니었다. 측정 가능한 서비스별 결과의 집합이었다. 다음 회복탄력성 주장은 이 증거로 시작해야 한다. 남는 용량을 세고, 두 번째 장애를 시험하고, 모든 시계를 보존하며, 가동 중인 네트워크가 증명할 때만 시스템을 회복탄력적이라고 부른다.

출처

1. https://newsweb.ncc.gov.tw/202309/ch3.html
2. https://newsweb.ncc.gov.tw/202309/NCCNews11209.pdf
3. https://www.matsu-news.gov.tw/news/article/208857
4. https://www.matsu-news.gov.tw/news/article/208801
5. https://www.matsu-news.gov.tw/news/article/208188
6. https://www.matsu-news.gov.tw/news/article/208276
7. https://www.matsu-news.gov.tw/news/article/208275
8. https://www.matsu-news.gov.tw/news/article/207548
9. https://www.matsu-news.gov.tw/news/article/208745
10. https://www.matsu-news.gov.tw/news/article/208699
11. https://www.matsu-news.gov.tw/news/article/208071
12. https://apnews.com/article/65f10f5f73a346fa788436366d7a7c70
13. https://www.theregister.com/2023/02/21/taiwan_vietnam_submarine_cable_outages/
14. https://www.straitstimes.com/asia/east-asia/months-long-internet-outage-highlights-taiwans-network-vulnerabilities
15. https://www.potaroo.net/ispcol/2023-03/altcable.pdf
16. https://moda.gov.tw/press/press-releases/15082
17. https://moda.gov.tw/press/press-releases/19976
18. https://www.cht.com.tw/en/home/cht/-/media/Web/PDF/Sustainability/CSR-Report-Download/CSR-Report-en/2023/CHT-2023-TCFD-Task-force-Climate-related-Financial-Disclosures.pdf
19. https://journals.sagepub.com/doi/pdf/10.1177/02637758251397516?download=true
20. https://arxiv.org/abs/2302.14201