AWS, 이란 공습 6개월 지나도 바레인·UAE 시설 복구 불가 판정 — 리전 단위 데이터 유실 첫 공식 인정

본문

클라우드 인프라가 실제 미사일과 드론의 표적이 되었을 때 무슨 일이 벌어지는지를 보여주는 사례가 나왔습니다. Amazon Web Services(AWS)는 화요일 자사 상태 대시보드(health dashboard) 업데이트를 통해, 이란 전쟁 초기 드론 공격으로 손상된 바레인 데이터센터와 UAE 일부 가용영역에 대해 6개월이 경과한 현 시점에서도 접근을 복구할 수 없다고 밝혔습니다. 특히 바레인의 여러 시설이 입은 피해가 '서비스가 견디도록 설계된 수준을 초과했다'고 설명하며, '이 리전에만 독점적으로 호스팅된 리소스와 데이터에 대한 접근을 복원할 수 없다고 판단했다'고 명시했습니다. 사실상 리전 단위 데이터 유실을 공식 인정한 것입니다.

사건 경과와 피해 범위

Amazon은 지난 3월 UAE의 데이터센터 두 곳이 드론에 직접 타격당했고, 바레인 시설도 인근 공격으로 손상됐다고 공개한 바 있습니다. 당시 회사는 고객에게 워크로드를 다른 AWS 리전으로 이전하라고 권고했으며, 중동 지역의 불안정이 지속될 것이라며 운영이 '예측 불가능'할 것이라고 경고했습니다. 이번 발표는 4월 이후 첫 공식 업데이트로, UAE에서는 3개 영향 가용영역 중 1곳의 리소스와 데이터 복구가 불가능하며 나머지 2곳은 복원 작업이 진행 중이라고 전했습니다. 이란 혁명수비대(IRGC)는 공격의 배후를 자처하며, Amazon의 미군 지원을 이유로 바레인 시설을 표적으로 삼았다고 주장했습니다. 즉 기업의 정치적·군사적 연관성이 데이터센터 입지의 물리적 리스크로 직결된 사례입니다.

걸프 지역 데이터센터 투자에 대한 파장

이번 사태는 AI 인프라 수요 급증에 힘입어 데이터센터 건설 호황을 노리던 걸프 지역의 전략에 직접적인 의문을 제기했습니다. 지난 2025년 5월 OpenAI, Nvidia, Oracle, Cisco는 5GW 용량, 10제곱마일 규모로 계획된 대규모 캠퍼스 'UAE Stargate'의 핵심 파트너로 참여했는데, Reuters 보도에 따르면 UAE는 현재 시설을 국내 여러 곳으로 분산 배치하는 방향으로 프로젝트 수정을 검토 중입니다. 지하 시설 건설, 방폭 콘크리트 사용, 드론·미사일 요격 체계 도입 같은 강화된 보안 조치도 논의되고 있다고 합니다. 데이터센터 설계 기준에 '군사 공격 대응'이 새로운 요구사항으로 추가되는 흐름입니다.

개발자·인프라 담당자가 참고할 지점

AWS는 바레인 고객에게는 2027년 초, UAE 고객에게는 '향후 수개월 내' 추가 업데이트를 제공하겠다고 밝혔습니다. 이번 사례는 멀티 리전(Multi-Region) 아키텍처와 리전 외부 백업이 비용 절감이 아닌 실질적인 데이터 생존 전략임을 보여줍니다. 단일 리전에만 존재하는 데이터는 물리적 재해를 넘어 전시 리스크에도 노출될 수 있다는 점에서, DR(재해 복구) 설계 시 지정학적 리스크를 위협 모델에 포함해야 한다는 논의가 활발해질 것으로 보입니다.

Reddit 반응

• @u/discographyA — 트럼프가 중동이 수십 년간 쌓아온 것을 망쳐놨다는 비판입니다. 에너지가 싸더라도 이제 누가 그 지역 인프라에 투자하겠냐는 회의론입니다.
• @u/williamgman — 베조스가 노출 리스크를 배우는 중이라며, 러시아 Wildberries 사례를 들어 데이터센터도 공격 표적이 된다고 지적합니다.
• @u/the-player-of-games — 이란 드론 기술은 향상되는 반면 GCC와 미국의 요격 탄약은 고갈되고 있으니, 지금 걸프에 수백만 달러를 들여 복구할 이유가 없다는 현실론입니다.
• @u/IamInternationalBig — 미사일을 가진 과격 세력 옆에 데이터센터를 짓지 말았어야 한다며 Amazon의 입지 선정 자체를 비판합니다.

원문: CNBC / 번역·요약: Trawling