러시아의 주요 데이터센터를 겨냥한 드론 공격으로 Yandex의 디지털 서비스부터 전자상거래 웹사이트, 부동산 플랫폼, 결제 시스템에 이르기까지 광범위한 장애가 발생하면서 클라우드 인프라와 데이터센터 보호가 러시아 정부의 관심사로 떠올랐다.
Yandex는 랴잔주 사소보 센터가 10월 8일 심각한 피해를 입어 가동이 중단됐고, 10월 9일에는 칼루가 센터 인프라 일부가 손상됐다고 확인했다. 10월 11일에는 또 다른 공격으로 블라디미르주에 있는 회사의 센터가 중단됐다. 회사는 피해 센터의 최종 재가동 일정을 발표하지 않았으며, 직원 중 부상자는 없었다고 밝혔다.
클라우드에 의존하는 기업들로 확산된 장애
영향을 받은 서비스에는 Yandex Go, Yandex Pay, Yandex Mail, Yandex Disk와 음성 비서 Alisa 및 스마트홈 시스템의 일부 기능이 포함됐다. Yandex의 클라우드 인프라를 사용하는 기업들의 웹사이트와 애플리케이션도 접속 장애나 운영 용량 감소를 겪었다.
부동산 플랫폼 Cian은 10월 14일 웹사이트와 애플리케이션이 제한된 용량으로 운영되고 있다고 발표했다. M.Video는 클라우드 서비스 제공업체의 문제로 웹사이트와 애플리케이션이 중단됐다고 밝혔으며, 다음 날 운영을 재개했다. 인터넷 제공업체 Dom.ru의 일부 서비스에서도 장애가 나타났고, 러시아 외부, 특히 카자흐스탄과 키르기스스탄의 사용자들은 일부 Yandex 애플리케이션에 접속하는 데 문제가 있었다고 전했다.
클라우드 컴퓨팅과 인공지능에 직접 미친 영향
피해를 입은 센터의 중요성은 애플리케이션 호스팅에만 국한되지 않는다. 이곳에는 Yandex가 클라우드 서비스를 운영하고 인공지능 모델을 학습·구동하는 데 사용하는 컴퓨팅 인프라가 있다. 사소보 센터에는 슈퍼컴퓨터 «체르보닌케스»와 «리야푸노프»가 있으며, 블라디미르 센터에는 러시아에서 가장 강력한 슈퍼컴퓨터 중 하나로 분류되는 «갈루시킨»이 있다.
Yandex는 고객들이 데이터와 애플리케이션을 이전할 수 있도록 지원하기 위해 Selectel, VK Cloud, K2 Cloud와 협력해 대체 데이터센터에서 서비스를 재가동하기 시작했다. 회사는 Yandex Pay, 스마트홈 서비스, Alisa의 일부 기능도 점진적으로 재가동했지만, 일부 기기의 상태 업데이트가 지연되고 Yandex Direct 및 Yandex Business 계정에 대한 접근 제한이 계속될 수 있다고 경고했다.
Sber 데이터센터도 공격받아
Sber 이사회 제1부의장 알렉산드르 페디아힌은 10월 14일 사라토프주 발라코보시에 있는 은행 센터가 드론 공격을 받았다고 확인했다. 그는 은행의 모든 시스템과 서비스가 정상적으로 운영되고 있으며 직원 중 부상자는 없다고 말했다. 은행은 피해 규모를 공개하지 않았지만, 사라토프 주지사 로만 부사르긴은 발라코보 공격으로 주택이 피해를 입고 1명이 사망했다고 밝혔다.
왜 중요한가?
이번 사태는 많은 기업이 하나의 클라우드 제공업체나 제한된 운영 거점에 의존할 경우, 단일 데이터센터의 물리적 피해가 빠르게 여러 산업에 걸친 장애로 전환될 수 있음을 보여준다. 일부 서비스가 복구되고 다른 서비스의 중단이 계속되는 상황은 지리적 분산과 백업의 중요성을 시사하지만, 이러한 조치만으로 동시다발적인 물리적 공격에 충분히 대응할 수 있다는 것을 입증하지는 않는다.
러시아 디지털개발부 장관 막수트 샤다예프는 정부가 국방부와 함께 이러한 시설의 보호를 논의하고 있다고 말했다. 크렘린궁 대변인 드미트리 페스코프는 Yandex에 대한 공격의 영향이 정부 차원에서 논의되고 있다고 밝혔다. 재정적 손실 규모나 사용자 보상 문제는 아직 확정되지 않았으며, 일부 시설의 피해 세부 사항도 여전히 공개되지 않았다.