이 언어는 기계 번역이며, 사람의 검수를 거치지 않았습니다.

NIVΞCTOR
뉴스후원

카운터가 아직 시작되지 않았어요

기술 · 뉴스 기사

구글 클라우드 장애가 영국 은행과 NHS의 서비스를 중단시킴. 구글은 전력 장애가 원인이라고 주장, 소프트웨어 버그가 아님

게시:

요약

2026년 10월 20일의 구글 클라우드 장애로 인해 Lloyds, HSBC, Revolut 등 영국 은행과 NHS England, Royal Mail 및 기타 사이트의 서비스가 중단되었다. 런던 지역의 데이터센터 영역이 정전 이벤트의 영향을 받았기 때문이다. 구글은 약 8시간의 중단이 전력 이벤트로 인한 것이며 소프트웨어 취약점이 아니라고 말했다. 같은 주에 공개된 별도의 중요 PHP 보안 취약점은 확인된 출처에 따르면 이 사건과 무관하다.

이 버전은 원문(English)의 기계 번역입니다. 원문 읽기

무엇이 일어났는가

2026년 10월 20일 구글의 런던 데이터센터를 호스팅하는 구글 클라우드의 europe-west2 지역이 The Register의 구글 상태 페이지 검토에 따르면 UTC 06:08부터 중단되었다. 구글은 런던 지역을 구성하는 3개 영역 중 하나인 europe-west2-b 가용성 영역 내의 전력 이벤트가 장애의 원인이라고 밝혔다.

전력 이벤트가 europe-west2-b 영역 내에서 장애를 야기했다. 전력 이벤트는 완화되었다. 서비스의 복구를 확인하고 있으며 기존 워크로드의 복구를 우선순위로 삼고 있다.

— 구글 클라우드 상태 페이지(The Register가 인용)

구글은 전력 이벤트가 UTC 14:03까지 완화되었다고 말했다. 이는 장애 시작으로부터 약 8시간 후이며, 그 후 영향을 받은 대부분의 고객을 위한 복구가 계속되었다.

장애 타임라인(UTC, 2026년 10월 20일)
시간이벤트
06:08런던 지역의 europe-west2-b 영역에서 장애 시작
11:58구글이 완전한 복구가 'tentatively' UTC 13:00까지 완료되어야 한다는 업데이트를 게시
14:03구글이 전력 이벤트가 완화되었다고 발표. 서비스 복구 중

누가 영향을 받았는가

The Register는 약 38개의 구글 클라우드 제품이 중단되었다고 보도했다. 여기에는 Cloud Run, Google App Engine, Google Kubernetes Engine, Cloud Filestore, BigQuery Data Transfer Service, Managed Service for Apache Kafka, Google Cloud NetApp Volumes이 포함된다.

Revolut은 서비스 중단에도 불구하고 고객의 자금과 데이터는 안전하게 유지되었다고 말했다.

규제 당국의 대응

영국 금융행동감시기구(FCA)는 이 사건을 인식하고 있으며 구글 및 영향을 받은 기업과 협력하여 그 영향을 파악하고 있다고 말했다.

2026년 7월 이후 영국 규제 당국은 구글 클라우드를 Amazon Web Services, Microsoft, Oracle과 함께 "Critical Third Party"(중요 제3자)로 지정했다. 이 지위는 많은 기업이 동일한 소수의 클라우드 제공자에 의존할 때의 금융 부문 집중 위험에 대한 규제 당국의 우려를 반영한다.

같은 주에 표면화된 별도의 PHP 보안 취약점

같은 기간에 연구자들은 PHP 프로그래밍 언어의 2개의 중요한 원격 코드 실행 취약점을 공개했다. 이들은 CVE-2026-109618 및 CVE-2026-109619로 추적되며 "PHP2Shell"이라고 명명되었다. PHP 5.4 이상 버전에 영향을 미친다. 보안 회사 Sansec에 따르면 PHP 보안 팀은 두 결함을 CVSS v4.0 척도에서 9.2로 평가했다. 세부 사항은 10월 20일에 조정된 공개에 앞서 유출되었으며, 긴급 패치 출시는 10월 21일 UTC 14:00에 예정되어 있다.

Cloudflare는 10월 21일 UTC 07:43부터 PHP 취약점에 대한 초기 악용 시도를 보고했다. 확인된 출처 중 어느 것도 PHP 취약점을 구글 클라우드 장애와 연결시키지 않았다. 구글의 설명은 그 사건을 런던 데이터센터의 전력 이벤트로 인한 것이라고 하였으며, 소프트웨어 결함이 아니다.

아직 알려지지 않은 것

The Register가 보도한 구글 클라우드의 상태 페이지는 전력 이벤트의 원인에 대한 자세한 기술적 설명(예를 들어 전력망 공급에서 비롯된 것인지 또는 현장 백업 장비에서 비롯된 것인지)을 제공하지 않았다. 이 출처들이 검토된 당시 구글은 완전한 사건 후 보고서를 발표하지 않았다.

자주 묻는 질문

2026년 10월 20일의 구글 클라우드 장애의 원인은 무엇인가?
구글은 런던 지역의 europe-west2-b 영역 내의 전력 이벤트가 장애를 야기했다고 말했으며, 동사는 그것을 소프트웨어 취약점으로 귀인하지 않았다고 The Register가 보도했다.
장애가 같은 주에 보도된 중요 PHP 취약점과 관련이 있었는가?
확인된 출처 중 어느 것도 두 사건을 연결시키지 않았다. 구글은 장애를 전력 이벤트로 인한 것이라고 귀인했으며, PHP 결함(CVE-2026-109618 및 CVE-2026-109619)은 PHP 기반 소프트웨어에 광범위하게 영향을 미치는 별도의 공개였다고 Sansec이 말했다.
어떤 회사와 서비스가 장애의 영향을 받았는가?
보도된 중단은 Lloyds Bank, HSBC, Revolut, Royal Mail, Rightmove, DPD, BT, Screwfix 및 NHS England에 영향을 미쳤다고 The Register 및 Global Banking and Finance가 보도했다.
구글 클라우드 장애는 얼마나 오래 지속되었는가?
구글은 장애가 UTC 06:08에 시작되었고 전력 이벤트가 같은 날 UTC 14:03까지 완화되었다고 말했으며, 약 8시간 후라고 The Register가 보도했다.
장애 후 Revolut 고객의 자금이 안전한가?
Revolut은 서비스 중단에도 불구하고 고객의 자금과 데이터는 안전하게 유지되었다고 말했다고 Global Banking and Finance가 보도했다.

출처

  1. The Register — Google Cloud says a 'power event' caused today's outage
  2. Global Banking and Finance — Google Cloud Outage in UK Disrupts Banking and Public Services
  3. Sansec — php2shell: Critical PHP RCE (CVE-2026-109618 and CVE-2026-109619)

이 글은 인공지능으로 작성되었고 게시 전에 자동 출처 검증을 거쳤습니다. 오류를 발견하면 정정을 요청해 주세요. 정정 또는 반론 요청 · 제작 원칙

관련 기사