UAE 2곳·바레인 1곳 공격
“아마존 데이터센터에 대한 공격은 미국과 시온주의 정권(이스라엘)의 침략에 대응하는 이란의 ‘강력한 복수’ 작전의 일부다.”

4일(현지 시각) 이란 이슬람 혁명수비대(IRGC) 산하 매체인 파르스 통신은 공식 텔레그램 계정을 통해 최근 중동 지역에서 발생한 AWS(아마존웹서비스) 데이터센터 드론 공격이 IRGC 소행이라고 했다. 지난 1일 아랍에미리트(UAE)와 바레인에 있는 AWS 데이터센터 3곳이 드론 공격을 받은 지 사흘 만에 이란의 준관영 매체가 해당 공격의 배후에 이란 군 당국이 있다는 점을 인정한 것이다.

지난 1일 오후 4시 30분 UAE에 있는 AWS 데이터센터 두 곳이 직접적인 드론 공격을 받았고, 비슷한 시간대에 바레인 데이터센터 역시 손상을 입었다. 이번 공격으로 AWS 데이터센터는 건물 손상 등 구조적인 피해뿐 아니라, 폭격으로 발생한 화재를 진압하기 위해 가동된 스프링클러로 서버 침수까지 발생했다. 컴퓨터 본체를 물에 담그면 다시 전원을 켤 수 없듯이, 피해 데이터센터 서버 역시 시스템 전면 교체가 필요한 영구 손상을 입었을 것으로 분석된다. AWS는 자사 데이터센터 피해 사실을 알리며 “물리적 피해 특성상 복구가 장기화할 전망”이라고 했다.

그동안 지역 갈등이 발생할 때 미국 빅테크의 데이터센터가 해킹 공격에 노출된 적은 있었지만, 이번처럼 물리적 군사 공격을 받은 것은 처음이다. 이를 두고 데이터센터가 ‘21세기 송유관’이 됐다는 분석이 나온다. 과거 전쟁이 발생하면 적군의 송유관을 먼저 타격해 공급망을 끊어 놓듯, 현대 사회의 모든 정보가 흐르는 심장인 데이터센터가 주요 타격 목표가 됐다는 것이다.

뉴욕 매거진(Intelligencer)은 “미국 기술 패권에 대한 상징적인 도전”이라고 평가했다. 이란이 반격 카드로 미국의 빅테크 AWS의 데이터센터 공격에 나선 것은 정면 대결로는 미국 군사력에 대항할 수 없기 때문에 민간 경제에 막대한 영향을 줄 수 있는 ‘디지털 급소’ 타격을 노린 비대칭 보복 행위라는 것이다. IT 업계에서는 “데이터센터라는 물리적 거점이 타격받으면 금융·쇼핑·기업 활동 같은 민간 IT 인프라부터 점점 정교해지는 군사용 인공지능(AI) 시스템까지 한 번에 무너질 수 있고, 디지털 세계 전체가 흔들릴 수 있다”며 “앞으로 국제 무력 분쟁에서 표준 전술로 자리 잡을 수 있다”는 우려가 나오고 있다.

문제는 데이터센터가 경제·안보 측면에서 중요성은 한층 커졌지만 이번처럼 드론 공격과 같은 군사적 타격에는 방공호 수준의 건물을 짓지 않는 이상 속수무책이라는 치명적 약점을 가진다는 점이다. 데이터센터는 극히 예민한 시설로, 정상 작동을 위해서는 전력과 냉각 시스템이 한순간도 멈춰서는 안 된다. 대형 데이터센터는 잠시라도 멈춰서면 수십억~수백억 원의 엄청난 경제적 손실이 발생할 수 있기 때문에 지진·홍수·태풍 등 자연재해 대비를 최우선으로 설계된다. 또 한 번 물리적 타격을 입으면 복구에도 긴 시간이 걸린다. 실제 AWS 데이터센터 폭격 직후 서비스 지연과 오류를 겪기 시작한 현지 은행·배달업체·통신사 등은 지금까지도 대부분 서비스를 완전히 복구하지 못한 상태다. AP통신은 “AWS 데이터센터 폭격은 이들 시설이 물리적 타격에 얼마나 취약한지 보여준다”고 했다.

현재 중동에는 UAE·사우디아라비아·카타르·이스라엘 등지에 마이크로소프트(MS)·구글·오라클 등 미국 클라우드 기업의 데이터센터가 고루 분포돼 있으며, 거대 자금이 투자된 차세대 AI용 하이퍼스케일 데이터센터 구축 프로젝트도 한창 진행되고 있다.