이란의 아마존 데이터센터 공격, 고객 데이터 '영구 손실'로 이어져 — AWS가 인정한 멀티 AZ 설계의 한계

본문

이란의 드론 공격으로 아마존 데이터센터 여러 곳이 파손된 지 반년 만에, AWS가 바레인과 아랍에미리트(UAE)에 호스팅된 일부 고객 데이터의 영구 손실을 공식적으로 인정했습니다. 클라우드 인프라가 전쟁이라는 물리적 위협 앞에서 어디까지 버틸 수 있는지를 보여주는 사례로, 리전·가용 영역 설계의 한계를 다시 생각하게 만드는 사건입니다.

AWS가 확인한 손실 범위

AWS는 9월 15일 대시보드 업데이트를 통해 전쟁으로 파손된 일부 데이터센터에 호스팅된 "리소스와 데이터에 대한 접근을 복원할 수 없었다(unable to restore access to the resources and data)"고 밝혔습니다. 이 사실은 로이터(Reuters)가 처음 보도했으며, 이란의 공격이 데이터센터에 치명적인 수준의 물리적 손상을 입혔음을 시사합니다.

UAE 리전에서는 세 개 가용 영역 중 하나인 mec1-az2에서 고객 데이터가 복구 불가능하게 손실됐습니다. 각 가용 영역은 하나 이상의 데이터센터로 서비스되는 구조입니다. 아마존은 나머지 두 개 가용 영역의 리소스 복원과 "리전 리소스 복구(recovering regional resources)" 작업을 계속 진행 중이며, "영향받은 인프라(affected infrastructure)"를 교체하는 작업과 함께 향후 수개월 내 서비스 복원 상황을 고객에게 업데이트하겠다고 약속했습니다.

바레인 리전의 피해는 더 광범위했습니다. 아마존은 바레인의 세 개 가용 영역 전체에서 리소스와 데이터 접근을 복원할 수 없다고 밝혔습니다. 즉, 리전 단위의 완전한 데이터 손실이 발생한 것입니다.

"멀티 AZ가 견디도록 설계된 범위를 넘어섰다"

AWS는 업데이트에서 "인프라 손상이 여러 가용 영역에 걸쳐 발생했으며, 우리의 리전 및 멀티 AZ 서비스가 견디도록 설계된 범위를 초과했다(The damage to our infrastructure spanned multiple Availability Zones and exceeded what our regional and multi-AZ services are designed to withstand)"고 설명했습니다.

이 문장이 핵심입니다. 멀티 AZ 아키텍처는 단일 데이터센터 장애까지는 견디지만, 동일 리전 내 여러 AZ가 동시에 물리적으로 파괴되는 시나리오까지는 방어하지 못합니다. 같은 리전 안에 데이터를 분산시키는 것만으로는 지리적 재해·전쟁 같은 광역 위협을 막을 수 없다는 뜻이며, 크로스 리전 백업이나 오프사이트 백업이 설계에 포함되어야 하는 근거가 됩니다.

Reddit 반응

• @eli_pizza — 이건 셀프호스팅이냐 아니냐의 논쟁이 아니라, 데이터를 한 물리적 위치에 저장하면 안 된다는 주장입니다.
• @levelbrook — 헤드라인이 많은 일을 하고 있습니다. 교훈은 클라우드 대 셀프호스트가 아니라, 단일 리전은 누가 운영하든 단일 장애점이라는 겁니다. 제 지하실은 us-east-1보다 훨씬 쉬운 표적입니다. 수도관 하나 터지거나, 전력 서지 한 번, 침입 한 번이면 끝이죠. 통제권과 비용 때문에 셀프호스트하는 건 좋지만, 백업은 어느 쪽이든 오프사이트여야 합니다.
• @ThinkingWithPortal — 취지는 이해하지만 us-east-1이 어디 있는지 아세요? 그 지역에 폭탄이 떨어질 정도면 훨씬 더 큰 문제가 벌어지고 있는 겁니다 ㅋㅋ
• @Alternative_Boss_133 — "자, 애들아, 왜 아무도 숙제를 안 냈니?" "이란이 이번 주에만 다섯 번째로 제 클라우드 서버를 폭격했어요"라는 변명은 이번엔 안 통할 겁니다!

원문: Ars Technica / 번역·요약: Trawling