하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

구글, 1,350억 달러 규모의 클라우드 고객 계정을 실수로 삭제한 경위 공개

블랙웰

20 9069 12 2024.06.02 00:10

<img src="https://img2.quasarzone.com/editor/2024/06/02/870945fcc8a91881be432c5000d8a698.png" alt="퀘이사존"> 이 모든 것이 60만 명 이상의 사람들에게 영향을 미쳤습니다.
 지난 5월 초, 당황스러운 문제로 인해 고객의 계정과 데이터 백업이 완전히 삭제되는 최악의 악몽이 Google Cloud에 닥쳤습니다. 불운의 피해자는 60만 명 이상의 회원을 위해 1,350억 달러의 자산을 관리하는 호주 연금 펀드 UniSuper였습니다. 이 연금 기금은 타사 백업을 복구하기 위해 분주히 움직이는 동안 2주 동안 사실상 운영이 정지되어 완전히 운영되지 못했습니다.
 이 사건은 5월 2일 UniSuper가 백업을 포함하여 Google 클라우드에 호스팅된 모든 데이터와 서비스에 대한 액세스 권한을 갑자기 잃으면서 시작되었습니다. 얼마 지나지 않아 두 회사는 공동 성명을 통해 '부주의한 설정 오류'로 인해 데이터가 삭제되었다고 인정했지만 자세한 내용은 밝히지 않았습니다. UniSuper는 5월 15일에야 전체 복구를 완료한 후에야 다시 온라인에 접속할 수 있었습니다.
 이번 주에 Google은 정확히 무엇이 잘못되었는지 자세히 설명했습니다. 회사의 누군가가 내부 도구를 사용하여 UniSuper의 프라이빗 클라우드 서비스를 프로비저닝하는 과정에서 실수로 매개변수를 공란으로 남겨둔 것이었습니다. 사소해 보이는 이 실수로 인해 UniSuper 계정이 일정 기간이 지나면 자동 삭제되는 치명적인 결과를 초래했습니다. <img src="https://img2.quasarzone.com/editor/2024/06/02/fb6bc99ac72a88512a1ea68d243383d4.png" alt="퀘이사존"> Google에서 이 문제에 대한 요약 정보를 올렸습니다:
 "내부 도구를 사용하여 고객을 위한 Google Cloud VMware Engine(GCVE) 프라이빗 클라우드를 처음 배포하는 동안 Google 운영자가 매개변수를 비워 두어 의도치 않게 GCVE 서비스를 잘못 구성하는 일이 발생했습니다. 이로 인해 고객의 GCVE 프라이빗 클라우드가 일정 기간 동안 기본 설정되고 해당 기간이 끝나면 자동으로 삭제되는 의도하지 않은 결과를 초래했습니다. 사고 트리거와 다운스트림 시스템 동작이 모두 수정되어 다시는 이런 일이 발생하지 않도록 했습니다." 구글은 이 실수 이후 "고객과 구글 팀은 며칠 동안 24시간 연중무휴로 작업하여 고객의 GCVE 프라이빗 클라우드를 복구하고, 네트워크 및 보안 구성을 복원하고, 애플리케이션을 복원하고, 데이터를 복구하여 전체 운영을 복원했다"고 밝혔습니다.
 또한 Google은 이번 사건이 Google의 내부 도구를 통해 실수로 삭제된 것이기 때문에 '고객 알림'이 트리거되지 않았다고 인정했습니다. 이 모든 사건은 UniSuper에게 큰 충격으로 다가왔을 것입니다.
 하지만 Ars Technica가 지적한 것처럼 구글 클라우드 스토리지에 저장된 UniSuper의 백업이 실제로 삭제되었는지 여부에 대해서는 상반된 정보가 있었습니다. 처음에 UniSuper는 Google 백업도 사라졌기 때문에 타사 백업에 의존해야 한다고 주장했습니다. 그러나 Google 블로그에 따르면 클라우드 백업은 영향을 받지 않았으며 복구에 "중요한" 역할을 했다고 합니다.
 구글은 이런 일이 다시는 일어나지 않도록 광범위한 '개선' 조치를 약속했습니다. 문제가 된 내부 도구를 폐기하고 해당 기능을 고객이 제어하는 인터페이스로 옮겼습니다. 또한 데이터베이스를 삭제하고 삭제하도록 부적절하게 설정된 다른 Google 클라우드 계정이 없음을 확인했습니다.
 또한 소프트 삭제, 사전 알림, 사람에 의한 승인 확인 등 강력한 삭제 안전장치가 마련되어 있음을 다시 한 번 강조했습니다.
 수백만 명의 클라우드 고객에게는 분명 놀라운 사건이지만, Google은 이번 사건이 한 고객에게만 영향을 미친 '고립된 사건'이라고 강조했습니다. 다른 Google Cloud 고객들이 자발적으로 데이터가 증발할 위험에 처하게 하는 시스템적인 문제는 없다고 주장하고 있습니다.

블랙웰

행성: 은하

포인트: 640,611 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 20개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.9k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
35	더 빠른 메모리를 위한 새로운 시도, DDR5 CUDIMM 본격 등장 38 CPU/MB/RAM QM포시포시 5.6k 06-23
33	차세대 그래픽카드는 언제 출시되나요? 지금 구매해야 할까요, 아니면 기다려야 할까요? 52 그래픽카드 QM지름 10k 06-23
16	엔비디아의 차세대 DLSS는 AI를 활용하여 게임 내 텍스처, 캐릭터, 오브젝트를 처음부터 생성할 수 있게 될 것 23 소프트웨어 QM지름 5.6k 06-23
34	기가바이트, 숨겨진 전원 커넥터 탑재 RTX 4070Ti SUPER WINDFORCE MAX 출시 49 그래픽카드 Wormhole 5.6k 06-23
24	펌웨어 결함이 여러 세대의 인텔 CPU에 영향을 미침 23 소프트웨어 Wormhole 11k 06-23
10	ASUS, RTX 3090 Ti 쿨러 탑재 RTX 4070 Ti SUPER TUF OG 시리즈 출시 16 그래픽카드 Wormhole 3.4k 06-23
26	아니요, 인텔의 루나 레이크 CPU는 연기되지 않습니다. 38 CPU/MB/RAM user_854318 7.3k 06-23
43	“삭제하면 그만” 안 통한다… 다음카페 ‘초강수’ 43 기타/주변기기 빌보 10.4k 06-22
53	전 EVGA 오버클러커 킹핀, 향상된 OC 기능 및 차세대 GPU 개발을 위해 PNY와 파트너십 체결 59 그래픽카드 Wormhole 8.5k 06-22
10	[루머] AMD Ryzen AI 9 365 APU 테스트: Zen 5 IPC, 레이턴시 등 다양한 성능 측정 24 CPU/MB/RAM Wormhole 5.6k 06-22
13	기가바이트, AMD Radeon PRO W7000 시리즈 워크스테이션 그래픽카드 출시 19 그래픽카드 Wormhole 2.8k 06-22
17	중국 세관, 최대 규모의 CPU 밀수 시도 중 하나인 120만 달러 상당의 인텔 제온 칩 596개 적발 17 업계동향 Wormhole 6.8k 06-22
11	ASUS, Z790-AYW OC WIFI 메인보드 출시 13 CPU/MB/RAM Wormhole 1.5k 06-22
59	AMD Ryzen 9000 vs Intel 15세대 Core Ultra 300 CPU 사양, 가격 및 출시 날짜 89 CPU/MB/RAM QM지름 16.3k 06-22
14	모셔갈 땐 언제고…"개발자 이젠 필요없어" 초비상 31 업계동향 빌보 6.6k 06-21
11	미국, 카스퍼스키 바이러스 백신 소프트웨어 금지 24 소프트웨어 빌보 2.5k 06-21
27	삼성 엑시노스 2500 현재 수율이 20%도 안 되는 상황으로, 갤럭시S25에 탑재될지는 아직 미지수! 82 CPU/MB/RAM 겔싱어曰인텔은리콜 12.1k 06-21
10	뷰소닉 VX2757-4K-PRO는 중국용 160Hz 4K IPS 게이밍 모니터입니다. 10 디스플레이 QM안나 796 06-21
16	AOC AGON, C27G2Z3 FHD 280Hz 커브드 모니터 공개 22 디스플레이 QM락형 1.2k 06-21
11	뷰소닉, 새로운 240Hz QHD IPS 게이밍 모니터 13 디스플레이 QM이라 951 06-21
18	Intel Lunar Lake CPU가 2024년 4분기로 지연된 것으로 알려짐(원래: 2024년 3분기) 29 CPU/MB/RAM QM지름 5k 06-21
50	AMD Ryzen 8000G 시리즈 가격 인하 63 CPU/MB/RAM Wormhole 10.1k 06-21
10	MSI MEG Ai1600T PCIE5는 1600W 전력 공급, 듀얼 12V-2×6 커넥터 및 RGB-LIT 지원 11 파워 QM제크 1.3k 06-21
23	"KAIST 과학 영재들도 의대로 떠난다…이공계 일자리 살려야" 27 업계동향 빌보 4.3k 06-21
12	8개의 스피커를 갖춘 태블릿, Lenovo Tab Plus 출시 20 기타/주변기기 QM제크 5.1k 06-21
12	듀얼 챔버 디자인의 기둥 없는 PC 케이스, 써멀테이크 View 380 TG ARGB 14 케이스 QM락형 2k 06-21
30	PCCOOLER 히트파이프 8개 적용 RZ820 공랭 쿨러 출시 45 쿨링솔루션 QM오즈 2.3k 06-21
16	미국에서 RTX 4080 SUPER 949달러로 하락 31 그래픽카드 Wormhole 7.4k 06-21
12	Tesla의 새로운 텍사스 데이터 센터에 설치된 거대한 GPU 스타일 팬 11 업계동향 신지™ 1.9k 06-21
13	"플로피디스크 아직도 썼어?" 최후 사용국 日 '규제 철폐' 26 업계동향 빌보 5.2k 06-20