구글 클라우드, 호주 유니슈퍼 1350억 호주달러 연금펀드 계정 통째로 삭제

2024년 5월 2일 호주 최대 연금펀드 중 하나인 유니슈퍼의 웹사이트와 모바일 앱이 갑자기 전면 접속 불가 상태에 빠졌다. 회원 62만 명은 계좌 잔액 조회, 인출 신청, 투자 성과 확인 등 기본적인 서비스를 전혀 이용할 수 없게 됐다. 초기에는 단순 기술적 오류로 여겨졌으나 며칠이 지나도 복구되지 않으면서 사태의 심각성이 드러나기 시작했다. 회원들 사이에서는 자신의 노후자금 계좌에 대한 불안과 항의가 빠르게 확산됐다. 유니슈퍼 측은 원인 파악에 착수했다고만 밝히며 구체적인 복구 일정을 제시하지 못했다.

2024년 5월 8일 유니슈퍼 최고경영자 피터 천과 구글 클라우드 최고경영자 토마스 쿠리안은 공동 성명을 통해 사태의 원인을 밝혔다. 구글 클라우드 내부의 전례 없는 설정 오류로 인해 유니슈퍼의 프라이빗 클라우드 구독 계정 전체가 백업까지 포함해 통째로 삭제됐다는 것이다. 양사는 이번 사고가 사이버 공격이 아니며 회원들의 개인정보가 외부에 유출되지도 않았다고 강조하면서 회원들에게 깊은 유감을 표했다. 쿠리안은 이번 사태가 전 세계 구글 클라우드 고객 중 유례가 없는 '단 한 번의 사례'라고 설명했다. 이 발표는 클라우드 서비스업체의 실수가 초대형 금융기관 전체를 마비시킬 수 있다는 우려를 키웠다.

후속 보도를 통해 이번 사고가 구글 클라우드 VMware 엔진 프라이빗 클라우드 인스턴스를 프로비저닝하는 과정에서 내부 매개변수가 잘못 설정돼 발생한 것으로 확인됐다. 이 오류로 유니슈퍼의 클라우드 인스턴스뿐 아니라 이에 연동된 백업까지 자동으로 삭제 대상에 포함된 것으로 드러났다. 보안 전문가들은 단일 설정 실수가 이중, 삼중 백업 체계까지 무력화시킬 수 있었다는 점에서 클라우드 아키텍처 설계 전반의 위험성을 지적했다. 구글 클라우드는 재발 방지를 위한 내부 안전장치 강화를 약속했다. 업계에서는 이번 사고를 계기로 단일 클라우드 사업자에 대한 과도한 의존 위험이 다시 도마 위에 올랐다.

사고 발생 열흘이 지난 시점부터 유니슈퍼 회원들은 계좌 잔액 조회와 투자 성과 확인, 인출 신청 등 일부 기능을 다시 이용할 수 있게 됐다. 다만 표시되는 계좌 잔액은 시스템 복구 이전 시점 기준이어서 실시간 정보와는 차이가 있었다. 유니슈퍼는 별도 업체에 맡겨둔 독립 백업 덕분에 데이터 완전 손실을 피할 수 있었다고 설명했다. 이 독립 백업 체계는 구글 클라우드 한 곳에만 의존하지 않았던 유니슈퍼의 사전 대비가 피해를 최소화하는 데 결정적 역할을 했다는 평가를 받았다. 업계 전문가들은 이를 클라우드 이중화 전략의 중요성을 보여주는 사례로 꼽았다.

2024년 5월 15일 유니슈퍼는 모든 온라인 서비스가 완전히 정상화됐다고 공식 발표했다. 사고 발생 약 2주 만에 62만 명이 넘는 회원들이 다시 정상적으로 계좌에 접근하고 각종 거래를 처리할 수 있게 됐다. 유니슈퍼와 구글 클라우드는 회원들에게 불편에 대한 사과의 뜻을 다시 한번 전하며 재발 방지 대책을 마련하겠다고 밝혔다. 이번 사건은 대형 클라우드 사업자의 단순 설정 실수가 국가 기간 금융 인프라급 서비스를 장기간 마비시킬 수 있음을 보여준 대표 사례로 남았다. 이후 여러 기관투자자들이 클라우드 계약 시 백업 이중화 조항을 강화하는 계기가 됐다.