아마존 데이터센터 드론 공격, 당신의 앱이 멈춘 이유

UAE에서 택시를 부르려던 사용자들이 월요일 아침 카림(Careem) 앱을 켰지만, 화면은 하얗게 멈춰 있었다. 결제 앱 알란(Alaan)도, 기업용 소프트웨어 스노우플레이크도 마찬가지였다. 이유는 하나였다. 아마존 웹 서비스(AWS) 데이터센터가 드론 공격을 받았기 때문이다.

하나의 공격, 수백 개 서비스 마비

아마존은 월요일 늦은 시간 발표를 통해 UAE 내 2곳의 데이터센터와 바레인 1곳의 시설이 드론 공격으로 피해를 입었다고 밝혔다. 공격은 일요일에 발생했으며, "불꽃과 화재"를 일으켰다고 회사는 설명했다.

피해 규모는 생각보다 컸다. 구조적 손상과 전력 공급 중단, 화재 진압 과정에서 발생한 침수 피해까지 겹쳤다. AWS는 "중동 지역에서 워크로드를 운영하는 고객들은 즉시 다른 AWS 지역으로 마이그레이션할 것을 강력히 권고한다"고 발표했다.

영향을 받은 서비스들을 보면 클라우드 의존도가 얼마나 높은지 알 수 있다:

• 카림: UAE 최대 차량호출 플랫폼 (화요일 서비스 복구)
• 알란, 허브페이: 주요 결제 서비스
• ADCB, 에미레이트 NBD: 주요 은행들의 모바일뱅킹
• 스노우플레이크: 글로벌 기업용 데이터 분석 플랫폼
• 사르와: 투자 앱

지정학적 위기가 기술 인프라를 타격하다

이번 공격은 미국과 이스라엘이 이란을 겨냥한 합동 공습을 단행한 직후 발생했다. 이란의 최고지도자가 사망하면서 중동 전역에 보복 공격이 이어지고 있는 상황이다.

주목할 점은 공격 대상이다. 과거 전쟁에서는 군사 기지나 정부 시설이 주요 타깃이었지만, 이제는 데이터센터가 핵심 인프라로 여겨지고 있다. 디지털 경제 시대에 클라우드 서비스를 마비시키는 것이 실질적인 경제 타격을 가할 수 있기 때문이다.

실제로 호르무즈 해협 봉쇄로 글로벌 에너지 시장이 요동쳤다. 미국 증시는 화요일 아침 급락으로 출발했고, 유럽과 아시아 증시도 하락했다. 유가는 공급 충격 우려로 계속 상승하고 있다.

한국 기업들은 안전한가?

한국 기업들도 이번 사태를 남의 일로 볼 수는 없다. 네이버 클라우드 플랫폼, KT 클라우드, NHN 등 국내 클라우드 서비스들이 있지만, 여전히 많은 기업들이 AWS, 마이크로소프트 애저, 구글 클라우드 등 해외 서비스에 의존하고 있다.

특히 글로벌 진출을 노리는 한국 스타트업들은 처음부터 AWS 같은 글로벌 클라우드를 선택하는 경우가 많다. 배달의민족의 해외 서비스나 카카오의 글로벌 앱들도 마찬가지다.

문제는 단일 장애점(Single Point of Failure)이다. 하나의 클라우드 제공업체에 과도하게 의존하면, 이번 UAE 사태처럼 예상치 못한 상황에서 모든 서비스가 동시에 마비될 수 있다.

기업들의 대응 전략

이미 일부 글로벌 기업들은 멀티 클라우드 전략을 채택하고 있다. 하나의 클라우드 제공업체에만 의존하지 않고, 여러 업체의 서비스를 조합해 사용하는 방식이다.

하지만 이것도 쉽지 않다. 비용이 더 들고, 관리가 복잡해진다. 각 클라우드마다 다른 기술 스택을 사용하기 때문에 개발자들의 학습 부담도 크다.

또 다른 대안은 하이브리드 클라우드다. 중요한 데이터와 서비스는 자체 데이터센터에 두고, 확장성이 필요한 부분만 퍼블릭 클라우드를 활용하는 방식이다. 삼성전자나 현대자동차 같은 대기업들이 이런 접근을 취하고 있다.