이란, AWS 데이터센터 공격 '미군 지원' 명분 제시

이란 국영 매체는 이슬람혁명수비대(IRGC)가 바레인에 위치한 아마존닷컴(NAS:AMZN)의 클라우드 서비스인 AWS 데이터센터를 공격한 배경으로 "해당 시설이 미군의 군사 및 첩보 활동을 지원하는 역할을 하고 있다"는 점을 지목했다고 4일(미국 현지 시각) CNBC와 이란 파르스 통신이 보도했습니다. 이란 측은 이러한 주장을 근거로 지난 1일 드론 공격을 감행했다고 밝혔습니다. 이는 단순한 민간 기업 시설에 대한 공격이 아닌, 국제 사회의 안보와 직결된 민감한 사안임을 시사합니다.

AWS 시설 피해 상황 및 복구 난항

AWS 측은 이번 드론 공격으로 인해 바레인 내 데이터센터 시설 한 곳이 손상되었으며, 아랍에미리트(UAE) 내 위치한 두 곳의 데이터센터는 드론의 '직격탄'을 맞았다고 공식적으로 확인했습니다. 현재 AWS 헬스 대시보드에 따르면, 해당 지역의 모든 시설은 공격 이후 오프라인 상태를 유지하고 있는 것으로 나타났습니다. 물리적 파손 외에도, 공격 이후 화재 진압 과정에서 발생한 침수 피해와 지속적인 전력 공급 차질이 복합적으로 작용하면서 시설 복구 작업에 상당한 어려움을 겪고 있는 것으로 파악되었습니다.

이러한 상황은 이미 일부 인기 AWS 애플리케이션의 오류율 급증과 서비스 가용성 저하로 이어지고 있습니다. 클라우드 서비스의 중단 또는 성능 저하는 이를 기반으로 운영되는 수많은 기업 및 서비스에 직접적인 영향을 미치기 때문에, 이번 사태의 파급력은 상당할 것으로 예상됩니다. AWS는 이에 따라 고객사들에게 데이터 백업을 철저히 하고, 운영 중인 시스템을 다른 안전한 거점으로 이전할 것을 적극적으로 권고했습니다. 이는 클라우드 서비스 장애 발생 시 기업들이 취해야 할 비상 대응 계획의 중요성을 다시 한번 강조하는 대목입니다.

지정학적 리스크, 클라우드 인프라의 새로운 위협으로 부상

아마존은 지난 2019년 바레인에 거점을 개설하며 현지 정부의 주요 행정 업무를 포함한 다양한 서비스를 제공해왔습니다. 중동 지역에서의 클라우드 컴퓨팅 시장은 지속적인 성장세를 보여왔으며, AWS는 이러한 시장의 핵심 플레이어 중 하나였습니다. 그러나 이번 사건으로 인해 클라우드 인프라가 지정학적 갈등의 직접적인 표적이 될 수 있다는 사실이 명백해졌습니다.

클라우드 컴퓨팅은 단순한 IT 솔루션을 넘어 국가 경제의 핵심 동력으로 자리 잡고 있습니다. 정부, 금융, 통신, 의료 등 사회 전반의 기간 산업이 클라우드에 의존하고 있기에, 클라우드 인프라의 안정성은 국가 안보와 직결됩니다. 이번 사태는 이러한 클라우드 인프라가 물리적, 사이버적 위협 모두에 취약할 수 있음을 보여주며, 기업들과 정부가 이에 대한 다층적인 대비책을 마련해야 할 시점임을 알리고 있습니다.

앞으로 기업들은 클라우드 서비스 제공업체 선정 시 지역적 지정학적 리스크를 더욱 면밀히 검토해야 할 것입니다. 또한, 단일 지역에 의존하는 대신 여러 지역에 분산된 인프라를 활용하는 멀티 클라우드 전략이나 하이브리드 클라우드 전략이 더욱 중요해질 것으로 보입니다. 클라우드 서비스 제공업체 역시 데이터센터의 물리적 보안 강화와 함께, 예기치 못한 사고 발생 시 신속하게 서비스를 복구할 수 있는 기술적, 운영적 역량 확보에 더욱 매진해야 할 것입니다.