결함 있는 접근 제어 서버로 인해 DBS 디지털 뱅킹이 이틀간 중단되다

2021년 11월 23일, 싱가포르 DBS 은행은 생체 인증, 인증 토큰, 일회용 비밀번호를 통한 로그인과 결제 검증을 처리하는 계층인 접근 제어 서버의 결함으로 인해 PayNow를 포함한 디지털 뱅킹 서비스를 상실했다. 서비스는 11월 24일 오전 2시경 복구되었으나, 같은 문제가 오전 9시경 다시 발생하여 웹사이트와 모바일 앱이 밤늦게까지 접속 불가 상태로 남았다.

이는 2010년 주요 시스템 장애로 모든 개인 및 기업 뱅킹이 약 7시간 동안 중단된 이후 DBS의 최악의 서비스 중단이었다. 싱가포르 통화청(MAS)은 근본 원인에 대한 철저한 조사를 기대한다며 '적절한 감독 조치를 고려할 것'이라고 밝혔으며, 12개월 기간 내 핵심 시스템의 예정되지 않은 다운타임을 4시간으로 제한하고 은행이 사고를 1시간 이내에 보고하도록 요구하는 규정을 언급했다.

DBS의 국가 책임자 Shee Tse Koon은 페이스북 영상에서 사과하고 고객의 예금은 안전하며 지점과 전화 뱅킹은 여전히 작동한다고 고객들에게 안심시켰다. 고객들은 공급업체에 대한 PayNow 결제 실패와 돌봄 예약 취소를 호소했다. 은행은 또한 이번 중단을 미얀마 국채 매각과 연관 짓는 소문을 반박했다.

2021년 11월 23~24일 디지털 뱅킹, PayNow, 웹사이트 중단; ATM 출금, 카드 결제, PayLah! 부분적 영향; MAS가 감독 조치를 검토 중

로그인과 결제 검증이 모두 접근 제어 서버를 통해 이루어졌기 때문에 하나의 결함이 모든 디지털 채널을 동시에 마비시켰다.

오전 2시에 서비스를 복구한 수정 조치가 몇 시간 만에 실패하여, 복구가 완료되었다고 선언되기 전에 근본 원인이 분리되지 않았음을 보여주었다.

고객들은 소상공인과 가정이 매일 의존하는 PayNow 기반 결제에 대해 앱 내 대체 수단이 없었다.

이번 중단은 12개월 기간 내 핵심 시스템에 대한 MAS의 4시간 다운타임 기대치를 초과했다.

인증은 병목 지점이다. 로그인과 결제 검증이 하나의 취약한 서버 계층을 공유할 때, 하나의 결함이 모든 디지털 채널을 마비시키며, 규제 당국은 이를 위반으로 간주한다.

DBS는 11월 24일 오후 10시 35분경 디지털 서비스가 '정상으로 돌아가고 있다'고 밝혔다. MAS는 DBS의 조사 후 감독 조치를 결정할 것이라고 밝혔으며, 은행은 사과하고 개선 조치를 약속했다.