2조 달러 AI 허브가 미사일에 타버렸다

안전한 천국이라던 곳에서 일어난 일

5조 달러. 작년 트럼프 대통령이 걸프 순방에서 따낸 AI 투자 약속 규모다. 사우디 6천억 달러, UAE 14조 달러, 카타르 12조 달러. 실리콘밸리는 "정치적 안정, 풍부한 자본, 물리적 안전"이라는 걸프의 3박자에 베팅했다.

그 약속이 일요일 밤, 문자 그대로 불타버렸다.

이란의 보복 공격으로 UAE 아마존 데이터센터에 화재가 발생했다. 아마존은 "물체들이 건물을 타격해 불꽃과 화염이 발생했다"고 발표했지만, 이란의 미사일 공격과 연관성은 부인했다. 소방대가 전체 시설의 전력을 차단했고, 24시간이 지난 지금도 복구되지 않았다.

이론이 현실이 된 순간

"이론적 시나리오가 구체적 선례가 됐다"고 아부다비 랍단 보안방위연구소의 크리스천 알렉산더는 말했다. 새로운 위험이 생긴 게 아니라, 이미 모든 위험 모델에 있던 시나리오가 현실화된 것이다.

문제는 지금까지의 보안 체계가 완전히 다른 위협을 상정했다는 점이다. 올해 1월 팍스 실리카(Pax Silica) 이니셔티브는 UAE와 카타르를 미국 주도의 '대중국 첨단칩 봉쇄' 체제에 편입시켰다. 기술이 경쟁국으로 새는 것을 막는 데 초점을 맞췄다.

하지만 지역 적대국이 그 칩들이 돌아가는 건물에 미사일을 쏠 가능성은 아무도 고려하지 않았다.

공격이 방어보다 쉽다

카타르대학교 알리 바키르 교수는 "공급망 통제와 정치적 동맹을 위해 설계된 보안 체계가 군사 공격 중 건물을 보호하는 용도는 아니었다"고 지적했다. 전략적 디지털 인프라의 물리적 보안은 국가 방위의 일부로 당연시됐을 뿐, 별도의 취약점으로 다뤄지지 않았다는 것이다.

데이터센터는 거대한 전력 소모 산업 시설이다. 지속적인 미사일과 드론 공격을 막으려면 비싸고 다층적인 방어 체계가 필요하다. "공격하는 것이 방어하는 것보다 싸다"고 바키르는 말했다.

이란의 공격이 그 비대칭성을 극명하게 보여줬다. UAE군은 이틀간 탄도미사일 165발, 순항미사일 2발, 드론 541대를 요격했다. 그래도 드론 35대와 발사체 5개가 뚫고 들어와 공항, 제벨 알리 항구, 부르즈 알 아랍 호텔을 타격했다. 이주 노동자 3명이 숨졌다.

한국 기업들도 타격받나?

걸프 클라우드 인프라는 지역 고객만 서비스하지 않는다. 아마존, 마이크로소프트, 구글의 UAE·두바이 운영 시설은 아프리카 핀테크 플랫폼, 남아시아 물류 네트워크, 신흥시장 미디어·헬스케어 서비스의 디지털 백본이다. OpenAI는 UAE 캠퍼스가 결국 전 세계 인구의 절반을 서비스할 수 있을 것이라고 했다.

국내 기업들도 예외가 아니다. 삼성전자, LG전자 등 한국 대기업들의 중동·아프리카 진출이 가속화되는 상황에서, 현지 디지털 인프라의 안정성은 사업 연속성과 직결된다. 네이버클라우드, 카카오 등 국내 IT 기업들의 해외 진출에도 영향을 미칠 수 있다.

월요일까지 파급효과는 가시화됐다. UAE 증시는 2022년 칼리파 대통령 서거 이후 첫 비정기 휴장에 들어갔다. 아부다비상업은행 고객들은 웹사이트와 모바일 앱 장애를 겪었다. 골드만삭스, JP모건, 시티그룹은 모두 UAE 직원들을 집으로 돌려보냈다.

콘크리트가 방화벽보다 중요해졌다

걸프 AI 아키텍처에 투입된 투자 규모는 되돌리기에 너무 크다. 기술 기업들이 당장 철수할 가능성은 낮다. 알렉산더는 기업들이 건물을 보강하고, 운영을 지하로 옮기고, 고객들에게 데이터를 여러 국가에 분산하도록 유도할 것이라고 본다.

"더 넓은 전략적 베팅을 되돌릴 것 같지는 않다"고 그는 말했다. "하지만 클라우드 인프라를 보호하는 더 공개적으로 군사화된 접근법을 강요할 것이다."

수년간 걸프 정부들은 해커와 사이버 스파이를 막는 데 수십억 달러를 쏟아부었다. 일요일, 건물을 무너뜨린 것은 악성 코드가 아니라 열기와 연기, 그리고 전력 차단이었다.

"미사일과 드론 환경에서는" 알렉산더가 말했다. "콘크리트, 거리, 그리고 분산이 방화벽만큼 중요하다."