데이터센터가 전쟁터가 됐다

아마존 웹서비스(AWS) 데이터센터가 드론 공격을 받았다. 이란은 아마존, 구글, 마이크로소프트, 엔비디아, 팔란티어 등 18개 빅테크 기업을 "합법적 공격 대상"으로 공식 지정했다. 2026년 4월, 페르시아만의 서버실이 전장(戰場)이 됐다.

무슨 일이 일어났나

이란은 걸프 지역의 AWS 데이터센터들이 미국의 군사·정보 활동을 지원했다는 이유로 드론 공격을 감행했다. 공격의 여파는 즉각적이었다. 역내 은행 서비스, 음식 배달 앱, 모바일 결제 시스템이 줄줄이 다운됐다. 피해는 걸프 지역을 넘어 광범위하게 퍼졌다.

이란이 표적으로 지목한 18개 기업 목록에는 아마존, 구글, 마이크로소프트, 엔비디아, 팔란티어 외에 아랍에미리트의 AI 선도 기업 G42도 포함됐다. AWS는 해당 시설이 군사 데이터를 처리했는지에 대한 질문에 답변을 거부했다.

사태의 구조적 원인은 '공동 입주(co-tenancy)'에 있다. 현재 클라우드 업계의 표준 관행상, 시중 은행의 금융 데이터와 군사 AI 시뮬레이션 시스템이 같은 물리 서버 위에 올라가 있다. 법률회사 Wasel & Wasel의 분쟁 전문 파트너 마흐무드 아부와셀은 이를 두고 "민간과 군사 데이터의 혼재는 해당 시설이 무력충돌법상 누려야 할 민간 보호 지위를 사실상 박탈한다"고 지적했다.

왜 지금, 왜 중요한가

타이밍이 의미심장하다. 컨설팅 기업 맥킨지에 따르면, AI 데이터센터에만 5조 달러 이상의 설비 투자가 예정돼 있다. 2030년까지 전 세계 데이터센터 용량은 200기가와트로 두 배 이상 늘어날 전망이다. 그 상당 부분이 지정학적 긴장이 높은 걸프, 아시아, 중동 지역에 집중되고 있다.

문제는 이 거대한 인프라 투자가 '안전'을 전제로 설계됐다는 점이다. 하이퍼스케일러—5,000대 이상의 서버를 수용하는 초대형 데이터센터—는 규모의 경제로 비용을 낮추는 구조다. 그런데 규모가 클수록 표적이 되기도 쉽다.

옥스퍼드대 인터넷 거버넌스 교수 빅토르 마이어-쇤베르거는 "하이퍼스케일러에서 소규모 데이터센터로의 이동이 현실화될 가능성이 높다"면서도 "소규모 분산 구조는 더 안전하지만, 구축이 복잡하고 유지 비용이 높으며 효율성도 낮다"고 말했다.

광고

광고주 모집

[email protected]

광고

두바이 소재 물류기업 Transworld Group의 최고정보책임자 프라바카르 포삼은 현실적 충격을 이렇게 표현했다. "비용은 급격히 오를 것이다. 이 상승은 고객, 협력사, 금융 구조 전반으로 연쇄 전파되고, 결국 최종 소비자에게 전가된다. 많은 기업이 이 압박을 버티지 못할 것이다."

세 가지 대안, 세 가지 한계

업계가 모색하는 대안은 크게 세 가지다.

첫째, 분산 소형 데이터센터. 하이퍼스케일러 대신 소규모 시설을 지리적으로 분산 배치해 단일 공격의 피해를 최소화하는 방식이다. 그러나 앞서 언급했듯 비용과 복잡성이 문제다.

둘째, 데이터 엠버시(Data Embassy). 외국 영토에 설치하되 본국 법률과 주권 보호를 적용받는 데이터센터다. 에스토니아와 모나코는 이미 룩셈부르크에 데이터 엠버시를 운영 중이며, 사우디아라비아의 AI 법안 초안에도 관련 조항이 포함됐다. 법률 전문가 아부와셀은 이번 걸프 공격이 "데이터 엠버시 모델의 주류화를 촉진하는 계기가 될 것"이라고 전망했다. 하지만 양자 협정 체결의 복잡성, 글로벌 법적 프레임워크의 부재가 걸림돌이다. 컨설팅사 Access Partnership의 나다 일하브는 "이론적으로는 우아한 개념이지만, 실제 구현은 매우 복잡하다"고 평가했다.

셋째, 민군 데이터 분리. 군사 시스템과 민간 시스템을 물리적으로 분리하는 방안이다. 원칙적으로 가장 명확한 해법이지만, 수요가 공급을 압도하는 현재 데이터센터 시장에서 기업들은 협상력이 없다. 군 당국은 국가 안보를 명분으로 접근권을 요구하고, 운영사는 이를 거부하기 어렵다.

한국에는 어떤 의미인가

한국은 이 문제에서 결코 방관자가 아니다. 네이버와 카카오는 클라우드 인프라를 국내외에 운영하고 있으며, 삼성전자와 SK하이닉스의 반도체는 전 세계 AI 데이터센터의 핵심 부품이다. 국내 금융, 의료, 물류 시스템의 상당 부분이 AWS, 마이크로소프트 애저, 구글 클라우드 등 해외 하이퍼스케일러 위에 올라가 있다.

이번 사태는 한국 정부와 기업에 두 가지 질문을 던진다. 하나는 '데이터 주권'이다. 국내 중요 데이터가 분쟁 지역 서버에 저장될 경우, 한국 정부는 어떤 법적·외교적 수단을 갖고 있는가. 다른 하나는 '공급망 리스크'다. AI 반도체를 공급하는 한국 기업들이 군사 표적 목록에 오른 기업들과 깊이 연결돼 있다는 사실은, 분쟁이 확대될 경우 한국 수출 기업에도 직접적 위협이 될 수 있다.

한국 정부는 2024년부터 데이터센터를 국가 핵심 인프라로 지정하는 방안을 검토해왔다. 이번 사태는 그 논의에 새로운 긴박감을 더할 것이다.