AWS, 이란 공격 받은 바레인·UAE 데이터센터 일부 데이터 "복구 불가" 공식화...피격 6개월 만의 발표, 여러 가용 영역 동시 피해로 설계 한계 넘어서

[한국정보기술신문] 아마존의 클라우드 사업 부문인 아마존웹서비스(AWS)가 이란의 공격으로 피해를 입은 중동 데이터센터 일부의 데이터를 복구할 수 없다고 밝혔다. AWS는 15일(현지시간) 자사 서비스 상태 안내 페이지를 통해 이 같은 내용을 공지했다. 대상은 바레인 지역 전체와 아랍에미리트(UAE) 지역의 가용 영역 3곳 중 1곳이다. 데이터센터가 드론 공격을 받은 지 6개월여 만이다. AWS가 이 사건에 대해 공개적으로 새 소식을 알린 것은 지난 4월 이후 처음이다. 이 소식은 로이터통신이 처음 보도했고, 월스트리트저널(WSJ) 등 주요 외신이 뒤이어 전했다.

사건의 발단은 지난 3월이다. 미국과 이스라엘은 2월 28일 이란에 대한 공격을 시작했다. 이란은 이스라엘과 미군 기지가 있는 걸프 지역 국가들에 미사일과 드론으로 보복했다. 이 과정에서 AWS 시설도 피해를 입었다.

AWS는 당시 UAE에 있는 데이터센터 2곳이 드론에 직접 맞았다고 밝혔다. 바레인에서는 인근에 떨어진 드론 공격으로 시설이 물리적 피해를 입었다. AWS는 공격 직후 한 가용 영역에서 물체가 데이터센터에 부딪혀 불꽃과 화재가 발생했다고 공지하기도 했다. 건물과 전력 설비 등이 손상됐고, 불을 끄는 과정에서 물에 의한 피해도 생긴 것으로 알려졌다.

로이터에 따르면 당시 AWS 장애로 일부 은행 업무에도 차질이 빚어졌다. 바레인의 AWS 서비스는 3월에 두 차례 중단됐고, 4월에는 또 다른 가용 영역이 공격을 받았다.

이란 이슬람혁명수비대(IRGC)는 공격이 자신들의 소행이라고 주장했다. IRGC는 아마존이 미군을 지원한다는 이유로 바레인 시설을 겨냥했다고 밝혔다. 이후 이란 국영매체는 바레인 데이터센터가 순항미사일에 맞아 파괴됐다고 주장했으나, 이는 AWS가 확인한 내용이 아니다.

피해 규모는 두 나라에서 차이가 난다. 클라우드 업체는 보통 한 지역(리전) 안에 여러 개의 '가용 영역'을 둔다. 가용 영역은 같은 지역에 있는 하나 이상의 데이터센터 묶음이다. 한 곳에 사고가 나도 다른 곳이 서비스를 이어가도록 서로 떨어뜨려 짓는다.

바레인의 피해가 가장 컸다. AWS는 바레인에서 피해가 여러 가용 영역에 걸쳐 발생해, 여러 영역에 분산하는 방식의 서비스가 견딜 수 있도록 설계된 수준을 넘어섰다고 설명했다. 이에 따라 바레인 지역에만 저장돼 있던 자원과 데이터에는 접근을 되살릴 수 없다고 판단했다. 바레인 상황에 대한 추가 안내는 2027년 초에 내놓을 예정이다.

UAE에서는 'mec1-az2'로 불리는 가용 영역 1곳에만 있던 자원과 데이터를 복구할 수 없게 됐다. 이 영역은 3월 공격 직후 화재가 났다고 AWS가 알렸던 곳이다. AWS는 UAE의 복구 일정은 제시하지 않았다.

AWS는 3월 첫 장애 직후부터 고객들에게 작업을 다른 지역으로 옮기라고 권고해 왔다. 당시 중동 정세가 계속 불안정해 운영을 예측하기 어렵다고도 경고했다.

AWS에 따르면 영향을 받은 고객 대부분은 이미 다른 지역으로 운영을 옮겼다. 백업해 둔 데이터를 복원하거나, 장애 이후에도 접근할 수 있었던 데이터를 복사해 옮기는 방식이었다. AWS는 남은 고객에 대해서도 백업이 있으면 이를 활용하고, 없으면 대안을 마련해 다른 지역에서 운영을 재개하도록 돕고 있다고 밝혔다.

어떤 서비스와 데이터가 구체적으로 영향을 받았는지는 공개되지 않았다. 여러 가용 영역에 데이터를 나눠 저장하는 서비스까지 피해를 입었는지 등도 이번 발표만으로는 확인되지 않는다.

이번 사건은 클라우드 업계가 내세워 온 가용 영역 모델의 한계를 보여준다는 평가가 나온다. 일반적인 재해나 장비 고장은 한 가용 영역에서 멈추도록 설계돼 있다. 그러나 전쟁처럼 한 지역의 여러 시설이 동시에 공격받는 상황은 이 설계가 가정한 범위를 벗어났다. 한 지역 안에만 데이터를 둔 기업은 백업이 없으면 데이터를 잃을 수 있다는 점이 확인된 셈이다. 이 때문에 중요한 데이터는 서로 다른 나라나 지역에 나눠 보관해야 한다는 지적이 힘을 얻고 있다.

AWS는 현재 중동에 가용 영역 9곳을 운영하고 있다. UAE, 바레인, 이스라엘에 각각 3곳씩이다. 사우디아라비아에도 3곳을 추가로 열 계획이다.

이번 공격은 걸프 지역의 대형 데이터센터 사업에도 영향을 주고 있다. 걸프 국가들은 인공지능(AI) 붐으로 늘어난 인프라 수요를 잡기 위해 데이터센터 투자를 늘려 왔다. UAE는 지난해 5월 오픈AI, 엔비디아, 오라클, 시스코를 핵심 파트너로 하는 초대형 AI 데이터센터 단지 'UAE 스타게이트' 계획을 내놓았다. 전력 용량 5기가와트(GW) 규모로 추진되던 사업이다.

로이터는 UAE가 이란 공격 이후 대형 AI 데이터센터 계획을 수정하고 있다고 보도했다. 시설을 여러 곳에 흩어 짓거나, 지하 시설과 폭발에 견디는 구조를 활용하는 방안이 검토되고 있다. IRGC는 지난 4월 두바이의 오라클 관련 데이터센터를 공격했다고 주장하며, 다른 미국 빅테크 기업들에도 위협을 가했다. 중동의 클라우드·AI 인프라가 안정적으로 운영될 수 있을지에 대한 의문은 당분간 이어질 전망이다.