러시아의 주요 호스팅 및 클라우드 컴퓨팅 서비스 제공업체 중 하나인 Beget은 2026년 11월 1일 밤 사이 인프라가 대규모 사이버 공격을 받았다고 발표했습니다. 이번 공격으로 클라우드 시스템의 주요 데이터가 손실되었으며, 이에 따라 회사는 피해를 입은 서비스에 대한 전면적인 복구 작업을 시작했습니다.
공격 세부 정보 및 기술적 피해
회사가 발표한 성명에 따르면, 공격자들은 중앙 관리 시스템에 접근하여 데이터를 고의로 삭제하기 위한 명령을 실행했습니다. 기술적 피해에는 여러 주요 부문의 데이터 손실이 포함되었으며, 세부 내역은 다음과 같습니다.
- 가상 사설 서버 (VPS)
- 클라우드 스토리지 시스템
- Kubernetes 인프라
- 콘텐츠 전송 네트워크(CDN) 설정 및 IP 주소
피해 규모에도 불구하고 Beget은 서버에 있는 데이터의 대부분이 보존되었으며, 웹사이트 파일의 백업 중 상당 부분을 성공적으로 복구했다고 밝혔습니다.
복구 노력 및 현재 상황
회사의 기술 팀은 현재 데이터 무결성을 보장하고 서비스 재개를 위해 1000개 이상의 서버를 개별적으로 검사하고 있습니다. 이메일 인프라와 관련해서는 운영 용량의 약 80%가 복구되었다고 보고되었으나, 모든 서비스가 정상 상태로 완전히 복귀하는 최종 기한은 아직 정해지지 않았습니다.
사용자 프와 관련하여 회사는 고객 데이터가 유출되었다는 증거는 없다고 확인했습니다. 그러나 예방 조치로서 모든 사용자에게 비밀번호와 액세스 키(Access Keys)를 즉시 변경할 것을 권장했습니다.
이 뉴스가 중요한 이유
이번 공격은 클라우드 서비스 제공업체의 "중앙 관리 시스템"을 겨냥하는 것의 위험성을 여실히 보여줍니다. 여기서 위협은 단순히 데이터를 훔치는 것에 국한되지 않고 데이터를 파괴하거나 삭제하는 것에까지 이르며, 이는 디지털 비즈니스의 연속성에 실존적 위협이 됩니다. 또한, 이 공격은 Kubernetes 환경과 CDN 설정을 보호하는 것이 얼마나 중요한지 강조합니다. 원본 데이터가 손상되지 않더라도 이러한 설정이 손실되면 디지털 서비스가 완전히 중단될 수 있기 때문입니다.