2024년 5월 호주의 연금기금 'UniSuper'에서 회원이 계좌에 액세스할 수 없게 되는 장애가 발생했습니다. 복구까지 1주일이 소요된 이 사건에 대해서 UniSuper는 Google Cloud와 연명으로 성명을 발표했는데 사이버공격이 아니라 Google Cloud에 의한 설정 실수로 인한 것으로 나타났습니다.

A joint statement from UniSuper and Google Cloud | UniSuper
https://www.unisuper.com.au/about-us/media-centre/2024/a-joint-statement-from-unisuper-and-google-cloud

Google Cloud accidentally deletes UniSuper’s online account due to ‘unprecedented misconfiguration’ | Superannuation | The Guardian
https://www.theguardian.com/australia-news/article/2024/may/09/unisuper-google-cloud-issue-account-access

Google Cloud accidentally deletes UniSuper’s online account due to ‘unprecedented misconfiguration’

Super fund boss and Google Cloud global CEO issue joint statement apologising for ‘extremely frustrating and disappointing’ outage

www.theguardian.com


UniSuper는 61만 5000명 이상의 회원과 1240억 달러(약 128조 원)의 자금을 운용하는 호주 최대급 연금기금입니다.

발표에 의하면 Google Cloud가 UniSuper의 프라이빗 클라우드 서비스를 프로비저닝하고 있었는데 실수로 설정 미스가 발생했고 최종적으로 UniSuper의 서브스크립션이 삭제되는 사태가 발생했다고 합니다.


Google Cloud의 토마스 클리언 CEO는 이번 사건을 Google Cloud 글로벌 클라이언트에서 발생한 적이 없는 '유일무이한 사건'이라고 표현했습니다.

장애가 일주일 지속된 원인은 단순히 복구하는 데 시간이 걸렸기 때문입니다.

실은 UniSuper는 이번과 같이 문제가 일어났을 때를 대비해 Google Cloud의 한 지역의 서버가 다운해도 평소대로 운용을 계속할 수 있도록 다른 지역의 서버 사이에서 이중화를 실시하고 있었습니다. 그러나 이번에는 서브스크립션이 삭제됨에 따라 양 지역에서 내용이 삭제되었습니다.

성명에서는 복구에 대해 “UniSuper와 Google Cloud의 팀은 믿을 수 없는 집중, 노력, 협력을 실시했고 수백 개의 가상머신, 데이터베이스, 애플리케이션을 포함한 프라이빗 클라우드의 대규모 복구를 실현시켰다”고 밝혔습니다.

UniSuper는 다른 서비스공급자에게도 백업을 하고 있었으며, 이 백업 덕분에 데이터 손실은 최소한으로 억제되었다고 합니다.

Posted by 말총머리
,