호주 2016년 인구총조사 웹사이트가 조사 당일 밤에 다운되다 — IBM이 중단 비용을 지불하다

2016년 8월 9일 호주 인구총조사는 온라인으로 작성하도록 설계된 최초의 조사였고, 정부는 이를 적극적으로 홍보했다. 조사 당일 밤, 네 차례의 서비스 거부 사건 이후 라우터 하나가 고장 나면서 ABS는 유입되는 트래픽을 지리적으로 차단하는 능력을 상실했다. 출처가 불분명한 자료가 이제 시스템 내부에 있었고, ABS도 IBM도 그것이 무엇인지 말할 수 없었다. 몇 시간 안에 호주 통계청장 David Kalisch는 '시스템을 보호하기 위해' 전체 온라인 양식을 오프라인으로 전환했다.

ABS, IBM, 통신정보국이 데이터가 침해되었는지 확인하는 동안 사이트는 약 이틀간 다운되어 있었다. 인구총조사는 의무이기 때문에 이 중단은 몇 분 만에 전국적인 뉴스가 되었고, 데이터 보안에 대한 대중의 신뢰는 웹사이트와 함께 무너졌다.

후폭풍은 빠르게 닥쳤다. Malcolm Turnbull 총리는 IBM이 연방정부에 '매우 상당한 재정적 합의금'을 지불했다고 확인하며 '압도적으로 그 실패는 IBM의 것이었고, 그들은 그것을 인정했다'고 말했다. 정부의 사이버 보안 자문관 Alastair MacGibbon은 안일함을 키웠을 수 있는 ABS와 IBM의 '안이한' 관계를 비난했다. ABS의 2016-17 회계연도 연례보고서에는 2,400만 달러의 예산 초과 — 계획된 지출의 4퍼센트 — 가 기록되었으며, ABS는 이를 중단 사태에 직접 기인한 것으로 밝혔다.

2016-17 회계연도 ABS 예산 2,400만 호주달러 초과 (계획 지출의 4%); IBM은 기밀의 '매우 상당한' 합의금을 지불했다

IBM의 플랫폼은 네 차례의 DDoS 공격을 견뎌냈지만, 그중 하나로부터의 복구 과정에서 실제 방어 수단이었던 지리적 차단이 무력화되었다 — 단일 장애점이 전체 양식을 보호하고 있었다.

시스템 내부에 출처 불명의 트래픽이 있고 '공격과 장비 고장'에 대한 검증된 대응 절차가 없는 상황에서, ABS는 가진 유일한 안전한 선택을 택했다: 양식을 닫고 확인하는 것이었다.

MacGibbon의 검토는 ABS와 IBM의 '안이한' 장기 관계가 계약업체 측의 안일함으로 이어졌을 수 있다고 밝혔다.

인구총조사는 의무적이고 개인정보에 민감하기 때문에, 보안에 대한 공포는 단지 하룻밤의 가동 시간뿐 아니라 전체 사업이 의존하는 신뢰까지 파괴했다.

계획은 실패가 한 번에 하나씩 온다고 가정했다. DDoS 방어막과 라우터가 동시에 고장 났을 때, 아무도 데이터가 유출되었는지 말할 수 없었고, 그래서 양식은 완전히 꺼졌다. 우연한 동시 발생에 대비해 훈련하라.

상원 경제참조위원회는 2016년 11월 '2016년 인구총조사: 신뢰의 문제들'이라는 보고서를 제출했다. IBM과 연방정부의 합의는 기밀로 유지되었지만, Turnbull에 따르면 정부의 추가 비용을 충당했다; 그는 IBM에서 '책임을 진 사람들이 나왔다'고 시사했으나, 회사의 호주·뉴질랜드 대표는 상원의원들에게 인구총조사와 관련해 해임된 직원은 없다고 말했다. ABS는 2016-17 회계연도에 2,400만 달러의 초과 지출을 기록했고, 이후 몇 년간 2021년 조사를 앞두고 대중의 신뢰를 재건하는 데 힘썼다.