Coinbase가 [날짜 미지정]에 일상적인 인프라 업데이트로 인해 중요한 네트워크 게이트웨이가 비활성화되면서 50분간 서비스가 중단됐다. 이번 장애로 송금, 직불카드 구매, 온체인 서비스가 영향을 받았으며, 회사의 일반적인 복구 도구도 작동하지 않았다. Coinbase는 이후 사후 분석 보고서(postmortem)를 통해 이번 중단을 초래한 소프트웨어 오류를 설명했다.
무엇이 잘못되었나
문제는 거래소 인프라에 대한 표준 업데이트에서 시작됐다. 이 업데이트로 인해 플랫폼이 트래픽을 라우팅하는 데 의존하는 네트워크 게이트웨이가 비활성화됐다. 해당 게이트웨이가 없어지면서 사용자는 자금을 이동하거나, 직불카드로 암호화폐를 구매하거나, 온체인 기능을 이용할 수 없게 됐다. Coinbase는 영향을 받은 사용자 수를 밝히지 않았지만, 50분간의 중단은 광범위한 영향을 시사한다.
복구 도구도 작동하지 않아
Coinbase의 백업 시스템은 이러한 상황이 발생할 때 가동되어야 한다. 하지만 이번에는 작동하지 않았다. 회사의 사후 분석 보고서에 따르면, 일반적인 복구 도구도 이번 사고 중에 실패했다. 이로 인해 엔지니어들은 수동으로 게이트웨이를 수리해야 했으며, 이 과정은 거의 1시간이 걸렸다. 안전장치의 실패는 Coinbase 인프라의 복원력에 대한 의문을 제기한다.
사후 분석 보고서의 내용
사후 분석 보고서에서 Coinbase는 이번 장애를 일상적인 업데이트 중에 발생한 소프트웨어 오류로 인한 것이라고 밝혔다. 회사는 특정 소프트웨어나 책임 팀을 명시하지 않았다. 이 오류를 게이트웨이를 응답 불가능하게 만든 버그로 설명했다. Coinbase는 이후 이 문제를 해결했으며, 재발 방지를 위해 업데이트 절차를 검토 중이라고 밝혔다. 사후 분석 보고서는 영향을 받은 사용자에 대한 보상이나 추가 안전장치에 대한 일정은 언급하지 않았다.
Coinbase는 이전에도 유사한 장애를 겪은 바 있다. 2022년 5월에는 네트워크 연결 문제로 약 2시간 동안 플랫폼이 중단됐다. 또한 2023년 8월에도 짧은 중단이 발생했다. 매번 Coinbase는 사후 분석 보고서를 발표하고 개선을 약속했다. 이번 사고는 이러한 수정이 근본적인 취약점을 완전히 해결하지 못했음을 시사한다.
현재로서는 사용자들은 Coinbase의 최신 패치가 유지될지 지켜볼 수밖에 없다. 회사는 사후 분석 보고서에 명시된 내용 외에 추가 변경 사항을 발표하지 않았다. 규제 당국은 이번 장애에 대해 언급하지 않았다.
