하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

구글, 1,350억 달러 규모의 클라우드 고객 계정을 실수로 삭제한 경위 공개

블랙웰

20 9068 12 2024.06.02 00:10

<img src="https://img2.quasarzone.com/editor/2024/06/02/870945fcc8a91881be432c5000d8a698.png" alt="퀘이사존"> 이 모든 것이 60만 명 이상의 사람들에게 영향을 미쳤습니다.
 지난 5월 초, 당황스러운 문제로 인해 고객의 계정과 데이터 백업이 완전히 삭제되는 최악의 악몽이 Google Cloud에 닥쳤습니다. 불운의 피해자는 60만 명 이상의 회원을 위해 1,350억 달러의 자산을 관리하는 호주 연금 펀드 UniSuper였습니다. 이 연금 기금은 타사 백업을 복구하기 위해 분주히 움직이는 동안 2주 동안 사실상 운영이 정지되어 완전히 운영되지 못했습니다.
 이 사건은 5월 2일 UniSuper가 백업을 포함하여 Google 클라우드에 호스팅된 모든 데이터와 서비스에 대한 액세스 권한을 갑자기 잃으면서 시작되었습니다. 얼마 지나지 않아 두 회사는 공동 성명을 통해 '부주의한 설정 오류'로 인해 데이터가 삭제되었다고 인정했지만 자세한 내용은 밝히지 않았습니다. UniSuper는 5월 15일에야 전체 복구를 완료한 후에야 다시 온라인에 접속할 수 있었습니다.
 이번 주에 Google은 정확히 무엇이 잘못되었는지 자세히 설명했습니다. 회사의 누군가가 내부 도구를 사용하여 UniSuper의 프라이빗 클라우드 서비스를 프로비저닝하는 과정에서 실수로 매개변수를 공란으로 남겨둔 것이었습니다. 사소해 보이는 이 실수로 인해 UniSuper 계정이 일정 기간이 지나면 자동 삭제되는 치명적인 결과를 초래했습니다. <img src="https://img2.quasarzone.com/editor/2024/06/02/fb6bc99ac72a88512a1ea68d243383d4.png" alt="퀘이사존"> Google에서 이 문제에 대한 요약 정보를 올렸습니다:
 "내부 도구를 사용하여 고객을 위한 Google Cloud VMware Engine(GCVE) 프라이빗 클라우드를 처음 배포하는 동안 Google 운영자가 매개변수를 비워 두어 의도치 않게 GCVE 서비스를 잘못 구성하는 일이 발생했습니다. 이로 인해 고객의 GCVE 프라이빗 클라우드가 일정 기간 동안 기본 설정되고 해당 기간이 끝나면 자동으로 삭제되는 의도하지 않은 결과를 초래했습니다. 사고 트리거와 다운스트림 시스템 동작이 모두 수정되어 다시는 이런 일이 발생하지 않도록 했습니다." 구글은 이 실수 이후 "고객과 구글 팀은 며칠 동안 24시간 연중무휴로 작업하여 고객의 GCVE 프라이빗 클라우드를 복구하고, 네트워크 및 보안 구성을 복원하고, 애플리케이션을 복원하고, 데이터를 복구하여 전체 운영을 복원했다"고 밝혔습니다.
 또한 Google은 이번 사건이 Google의 내부 도구를 통해 실수로 삭제된 것이기 때문에 '고객 알림'이 트리거되지 않았다고 인정했습니다. 이 모든 사건은 UniSuper에게 큰 충격으로 다가왔을 것입니다.
 하지만 Ars Technica가 지적한 것처럼 구글 클라우드 스토리지에 저장된 UniSuper의 백업이 실제로 삭제되었는지 여부에 대해서는 상반된 정보가 있었습니다. 처음에 UniSuper는 Google 백업도 사라졌기 때문에 타사 백업에 의존해야 한다고 주장했습니다. 그러나 Google 블로그에 따르면 클라우드 백업은 영향을 받지 않았으며 복구에 "중요한" 역할을 했다고 합니다.
 구글은 이런 일이 다시는 일어나지 않도록 광범위한 '개선' 조치를 약속했습니다. 문제가 된 내부 도구를 폐기하고 해당 기능을 고객이 제어하는 인터페이스로 옮겼습니다. 또한 데이터베이스를 삭제하고 삭제하도록 부적절하게 설정된 다른 Google 클라우드 계정이 없음을 확인했습니다.
 또한 소프트 삭제, 사전 알림, 사람에 의한 승인 확인 등 강력한 삭제 안전장치가 마련되어 있음을 다시 한 번 강조했습니다.
 수백만 명의 클라우드 고객에게는 분명 놀라운 사건이지만, Google은 이번 사건이 한 고객에게만 영향을 미친 '고립된 사건'이라고 강조했습니다. 다른 Google Cloud 고객들이 자발적으로 데이터가 증발할 위험에 처하게 하는 시스템적인 문제는 없다고 주장하고 있습니다.

블랙웰

행성: 은하

포인트: 640,605 exp

작성물 댓글

모든회원 자기소개 펼치기

댓글: 20개

하드웨어 뉴스 - 최신 IT/하드웨어 정보를 만나보세요

공지 뉴스게시판 특별 규정(23.09.07)

퀘이사존

20.9k

11-08

전체 CPU/MB/RAM 그래픽카드 케이스 쿨링솔루션 저장장치 파워 키보드/마우스 음향기기 디스플레이 네트워크 소프트웨어 노트북 업계동향 기타/주변기기

추천	제목
2	Intel Arc GPU 그래픽 드라이버 101.5592 WHQL 출시 2 소프트웨어 Wormhole 693 06-25
1	12코어 Ryzen AI 9 HX 370 및 10코어 Ryzen AI 9 365 호크 포인트 APU 긱벤치 유출 2 CPU/MB/RAM Wormhole 1.8k 06-25
3	필립스, Evnia 32M2N8800 4K 240Hz QD-OLED 게이밍 모니터 출시 3 디스플레이 Wormhole 631 06-25
19	MSI RTX 4080 SUPER Expert 'Black Myth: Wukong' 에디션 사진 20 그래픽카드 QM달려 2.3k 06-25
0	CSP는 엣지 AI로 확장해 2025년 평균 NB DRAM 용량을 최소 7% 증가시킬 예정 업계동향 QM달려 297 06-25
2	JEDEC, CXL(Compute Express Link) 지원 표준 발표 3 업계동향 QM달려 516 06-25
12	삼성, 패널 레벨 패키징 부문에서 TSMC보다 앞서 초기 시장 진입 우위 확보 16 업계동향 Wormhole 3.8k 06-25
14	로지텍 G, G515 Lightspeed TKL 로우 프로파일 게이밍 키보드 발표 24 키보드/마우스 Wormhole 3.1k 06-25
4	대만 AI 서버 공급망, 애플과 바이두, 알리바바 협력 가능성으로 수혜 4 업계동향 QM바나 541 06-25
5	미국, 대만·일본·한국 반도체 인재양성 확대 10 업계동향 QM바나 628 06-25
30	건전지 천차만별…가격 대비 성능 최대 8.6배 차이 53 기타/주변기기 큰돌 5.1k 06-25
7	"AI가 대체할 직업, 애초에 불필요"…'챗GPT 어머니' 오픈AI CTO 발언 '논란' 19 업계동향 빌보 2.6k 06-25
2	ASUS, Chromebox 5a : 최대 Intel Core i7-1355U 프로세서 + 32GB 메모리 2 기타/주변기기 QM달려 954 06-25
27	시총 288조 원 증발...엔비디아 주가 '곤두박질' [지금이뉴스] / YTN 49 그래픽카드 ComAssem 9.8k 06-25
75	게이머에게는 얼마나 많은 RAM이 필요합니까? 16GB vs. 32GB vs. 64GB 118 그래픽카드 QM지름 15.7k 06-25
9	모더는 전체 PC를 회전시켜 냉각을 시도하지만 원심력은 다른 아이디어를 가지고 있습니다 14 쿨링솔루션 QM지름 3.2k 06-25
1	하이센스, 최대 288Hz의 새로운 MiniLED TV, E8N Ultra 출시 6 디스플레이 심심해❤️ 671 06-25
3	Microsoft는 Windows 사용자를 로컬 계정에서 멀어지게 만들려고 시도 4 소프트웨어 QM지름 1.4k 06-25
4	쿨러 마스터, QUBE 500 플랫팩 마카롱 에디션 출시 6 케이스 QM지름 1.4k 06-25
8	[단독] ‘라인사태’ 불러온 네이버 보안, 일본 업체가 담당했다 8 업계동향 캡틴아슈 1.8k 06-25
7	삼성, 자체 발광 TV의 미래, 새로운 혁신적인 OLED FMM 패널 양산 준비 완료 8 디스플레이 심심해❤️ 943 06-25
4	Ceres Holographics와 Eastman, 완전 통합형 다중 HUD 디스플레이 앞유리 출시 4 디스플레이 QM안나 535 06-25
79	[단독] 경찰 "KT, 조직적 해킹팀 꾸려 통신망 감청·악성코드 유포" 89 업계동향 캡틴아슈 14.1k 06-25
1	투명 섀시, LED 매트릭스, TFT 디스플레이, 스크롤 휠, 패닉 레버를 갖춘 Machenike 기계식 키보드 3 키보드/마우스 QM락형 3k 06-25
1	지스킬, Ripjaws M5 RGB 및 S5 메모리 시리즈에 DDR5-6000 및 DDR5-6400 모델 추가 2 CPU/MB/RAM QM락형 642 06-25
9	마이크로소프트, 윈도우에서 로컬 계정으로 전환하는 튜토리얼 삭제하는 듯 19 소프트웨어 QM건빵 2.7k 06-25
2	MSI, AD102 GPU 탑재 RTX 4070 Ti SUPER Ventus 3X 그래픽카드 준비 중 5 그래픽카드 Wormhole 1.6k 06-25
5	Blackwell GPU 볼륨 증가로 Jefferies가 NVIDIA 주가 목표를 높였다. 8 업계동향 QM달려 937 06-25
3	NVIDIA, 폭발적인 Blackwell 수요 속에 새로운 대만 공급업체를 추가하고 생산량을 늘릴 계획 2 업계동향 QM달려 1.1k 06-25
21	라이젠 9 9950X, AIDA64에서 벤치마크에서 7950X보다 최대 45% 빠른 성능 34 CPU/MB/RAM QM달려 8.2k 06-25