[경제일보] 글로벌 클라우드 인프라의 물리적 리스크가 현실화하고 있다. 최근 중동 분쟁이 격화된 가운데 AWS의 데이터센터 여러 곳이 드론 공격으로 추정되는 물리적 타격을 받으며 지역 서비스에 지연 및 중단이 발생했다. AWS와 같은 하이퍼스케일러들도 지정학적 분쟁과 전력·통신 인프라 충격에서 자유롭지 않다는 점이 확인되면서 전 세계 기업들이 의존하는 클라우드 구조의 물리적 리스크가 재조명되고 있다.
4일 업계에 따르면 AWS는 최근 두바이와 아랍에미리트(UAE)에 위치한 데이터센터 중 3곳이 드론 공격을 받았고 UAE의 두 개 시설이 직접 타격을, 바레인에서는 시설들 중 한 곳에 근접한 드론 공격으로 인프라에 손상이 발생했다. 이로 인해 전력 공급이 끊기고 화재 진압 과정에서 수압 피해가 발생하며 클라우드 서비스 일부가 영향을 받은 것으로 알려졌다.
AWS는 해당 지역에서 EC2, S3, DynamoDB 등 주요 서비스를 '서비스 지연'으로 분류하고 고객에게 다른 리전으로 워크로드를 이전할 것을 권고했다. 복구에는 수십 시간이 소요될 수 있다고 경고했고 하루에 걸쳐 바레인의 서비스 대부분 재개됐으나 일부 영향을 받았으며, UAE에서 서비스 중인 AWS 백업, AWS 클라우드트레일, AWS 컴퓨팅 최적화 도구 등의 25개 서비스는 아직 중단 상태이고 AWS AppConfig, AWS 애플리케이션 마이그레이션 서비스, AWS 클라이언트 VPN, AWS 코드빌드 등 34개의 서비스는 성능 저하 상태다.
클라우드는 가상 서비스로 여겨지지만 실제로는 물리적 서버, 전력, 통신망 등 현실 인프라에 의존할 수밖에 없다. 특히 지정학적 분쟁 지역에 위치한 데이터센터는 군사 활동, 전력망 혼란, 항공 통제 등 외부 물리 요인에 취약하다. 이번 사건을 통해 데이터센터 물리 보안과 전력·통신망 이중화 등의 중요성이 더욱 커지고 있다.
AWS는 지난해 10월 미국 버지니아주 북부 'US-EAST-1' 리전에서 DNS(도메인 네임 시스템) 오류와 내부 네트워크 문제로 전 세계 수천 개 앱과 웹사이트가 일시적으로 마비되는 대규모 장애가 발생했다. 이후 약 15시간이 지나서야 완전 복구됐다.
또한 지난해 10월에는 마이크로소프트의 Azure(애저) 클라우드가 약 8시간 이상 전 세계적인 장애를 일으켰다. 항공사와 공항, 통신사 등 다양한 분야 시스템이 영향을 받은 것으로 알려졌다. 단 한 지역의 장애가 글로벌 서비스에 영향을 미칠 수 있는 클라우드 인프라의 구조적 취약성이 확인됐다.
클라우드 서비스는 하이퍼스케일러 인프라라도 지정학적·기술적 리스크에서 자유롭지 않다는 것이 나타나고 있다. 특히 데이터센터가 위치한 지역의 전력, 통신, 항공, 군사 상황 등 물리적 외부 요인이 클라우드 안정성에 영향을 미칠 수 있다는 점이 부각된다.
글로벌 리전 의존 구조의 취약성을 대비하고 멀티 리전·멀티 클라우드 전략으로 리스크 분산 필요성이 높아지고 있다. 물리 인프라 차원의 재해복구 설계와 지역 분산 배치 전략이 그 어느 때보다 중요해진 상황이다.
AWS는 "이번 공격으로 구조적 손상이 발생하고 인프라에 대한 전력 공급이 중단됐으며 일부 화재 진압 과정에서 추가적인 침수 피해도 발생했다"며 "복구 작업이 진행되고 있지만 완전 복구까지는 상당한 시간이 소요될 것으로 예상된다"고 말했다.
Copyright © e경제일보, 무단전재·재배포 금지
