드론이 나흘 만에 Yandex 데이터센터 세 곳을 멈춰 세웠다. 세 개뿐인 클라우드 존 가운데 두 개가 함께 내려앉았다

Yandex는 일요일 아침, 고객들에게 Yandex가 아닌 다른 곳에 마련해 둔 재해 복구 수단으로 전환하라고 안내했다. 회사 자체 클라우드 상태 페이지에 올라온 이 안내문은, 나흘간의 드론 공격이 러시아 최대 기술 기업에 무엇을 했는지 가장 분명하게 보여준다. 클라우드 플랫폼은 그 안에 있는 어떤 것도 계속 돌아간다고 더는 약속할 수 없게 됐다.

직접적인 계기는 10월 11일 새벽, 블라디미르 외곽 에네르게틱 지구에 있는 Yandex 데이터센터에 대한 공격이었다. Yandex는 설비가 손상돼 해당 거점의 운영이 "완전히 중단됐다"고 밝혔다. 부상자는 없었다. 로이터는 이를 며칠 사이 가동이 멈춘 세 번째 주요 Yandex 데이터센터라고 전했다.

나흘 동안 세 곳

로이터는 사소보와 칼루가 공격을 우크라이나 드론에 의한 것으로 보고 있다. 블라디미르에 대해서는 Yandex가 "드론 공격"이라고만 밝혔다. 최초 보도는 회사가 가동 중단을 확인하기 전 텔레그램 채널 ASTRA와 Crimean Wind에서 나왔고, 우크라이나의 책임은 공식적으로 확인되지 않았다. 러시아 국방부는 하룻밤 사이 16개 지역에서 드론 479대를 요격했다고 주장했지만, 이런 종류의 주장 대부분처럼 검증되지 않았다.

Yandex는 대형 데이터센터 다섯 곳을 운영하며, 이 가운데 세 곳이 피해를 입었다. 회사는 자사 지도 서비스에서 러시아 내 4개 지역 데이터센터의 위치를 삭제했고, 주가는 주 초반 모스크바 거래소에서 약 4% 하락했다.

플랫폼이 비상 운영에 들어갔다

클라우드 쪽 경과는 꼼꼼히 읽을 만하다. 엔지니어링 교훈이 바로 거기 있기 때문이다. 모스크바 시간 오전 4시경 Yandex Cloud의 한 존에서 전원 장애가 기록됐다. 곧 세 개의 가용 영역 중 두 곳 — ru-central1-a와 ru-central1-b — 이 이용 불가가 되면서 Yandex Cloud는 회사가 비상 운영이라 부르는 상태로 넘어갔다. 회사는 남은 리소스 구성을 불안정하다고 설명하고, 지원 창구가 닿지 않을 수 있으며 상태 페이지 갱신이 지연된다고 알린 뒤, 외부 거점에 둔 대체 복구 계획을 쓰라고 고객에게 권했다.

80개가 넘는 Yandex Cloud 서비스가 영향을 받았다. 컴퓨트, 네트워킹, 스토리지, PostgreSQL과 ClickHouse를 포함한 매니지드 데이터베이스, Managed Kubernetes, 개발자·업무용 도구, 그리고 AI 계층 — YandexGPT API, SpeechKit, Vision OCR 등 — 이 모두 포함된다. 소비자 쪽에서는 음성 비서 Alice, Yandex Music, Telemost, Yandex Smart Home이 멈췄다. Kyiv Post 보도에 따르면 2차 피해는 은행 앱, 차량 호출 플랫폼, 소매업체 Magnit과 Fix Price로 번졌다.

다중 존 이중화는 아무도 묻지 않는 질문에 답한다

가용 영역은 건물 하나 분량의 장애 — 변압기, 냉각 루프, 광케이블 절단, 화재 — 를 흡수하기 위해 존재한다. 그 설계는 장애들이 서로 독립적이라는 전제에 서 있다. 거점 목록을 차례로 지워 나가는 드론 공격은 그 전제를 정면으로 깨뜨린다. 상관관계가 기술적인 것이 아니라 지리적이고 정치적인 것이기 때문이다. 한 나라 안에 수백 킬로미터 떨어뜨려 둔 존들은 하드웨어 면에서는 독립적이지만, 사정거리 안에 있다는 점에서는 완전히 종속적이다.

블라디미르 공격은 2차 경로도 보여줬다. 알렉산드르 아브데예프 주지사는 공격으로 변전소가 손상돼 약 5,000명의 주민이 정전을 겪었다고 밝혔다. 난방과 수도, 전력의 약 80%는 일요일 아침까지 복구됐다. 데이터센터는 연산을 멈추기 위해 파괴될 필요가 없다. 전력망을 잃으면 그걸로 충분하다. 그리고 전력망은 건물보다 더 무르고 훨씬 넓은 표적이다.

학습용 연산은 페일오버되지 않는다

서비스용 용량은 원리상 다른 곳에 다시 만들 수 있다. 복제되어 있고, 일부는 상태를 갖지 않으며, 돈이 충분하면 대체할 수 있다. 학습 클러스터는 그렇지 않다. 긴밀하게 결합된 하드웨어를 한 번, 하나의 홀에 설치한 것이며, 그 인터커넥트는 짧은 거리에서만 작동한다. 로이터에 따르면 Yandex가 AI 모델 개발에 쓰는 슈퍼컴퓨터 3대 중 2대가 사소보에 있었다 — 10월 8일 가장 먼저 공격받은 거점이다. 여기에는 가용 영역이 존재하지 않는다. 그 기계들이 학습하던 것은 건물이 멈춘 시점에 멈췄다.

이것이 업계 자신의 어휘가 가리고 있는 AI 인프라의 한 면이다. 역량은 가중치와 연구팀에 깃든 것처럼 이야기된다. 실제로는 손으로 꼽을 만한 수의 건물에 깃들어 있고, 그 수는 대부분이 생각하는 것보다 적다.

계산은 양쪽으로 작동한다. 러시아의 공격도 우크라이나 시설을 멈춰 세웠다. Omega Telecom의 키이우 데이터센터는 공격 후 운영을 중단했고, 같은 도시의 dline.ua 데이터센터는 파괴됐다. 교훈은 어느 쪽의 역량에 관한 것이 아니다. 연산 자원이 지극히 일상적인 의미의 인프라가 됐다는 것 — 물리적이고, 옮길 수 없고, 지도에 표시되며, 전력 인입을 가진 자산이고, 따라서 표적이라는 것이다. 클라우드 사업자의 복원력 문서는 모두 하드웨어 고장을 가정해 쓰였다. 이 사태를 가정해 쓰인 문서는 하나도 없다.

Sources: Reuters, via Central Oregon Daily · The Moscow Times · RBC Ukraine · Kyiv Post · iXBT, citing status.yandex.cloud · Ukrainska Pravda