2026.09.01 화요일
검색
'VPN' 검색결과
기간검색
-
~
검색영역
검색어
-
2분기 랜섬웨어 48% 급증…SK쉴더스 "기업 보안 '내부 방어'만으론 못 막는다" [경제일보] 랜섬웨어 공격이 개별 기업을 직접 노리는 방식에서 벗어나 여러 기업이 함께 사용하는 공통 인프라를 겨냥하는 형태로 진화하고 있다. VPN과 업무 플랫폼, 관리 시스템 등 인터넷에 연결된 접점을 통해 한 곳에 침투한 뒤 여러 기업으로 피해를 확산시키는 방식이다. 올해 상반기 글로벌 랜섬웨어 피해가 4744건에 달한 가운데 기업 보안 역시 내부 시스템 방어를 넘어 외부에 노출된 자산과 계정, 공급망까지 관리해야 할 것으로 분석된다. 21일 SK쉴더스는 한국랜섬웨어대응협의체(KARA)의 '2026년 상반기 랜섬웨어 동향 보고서'를 통해 올해 상반기 전 세계 랜섬웨어 피해 건수가 4744건으로 집계됐다고 밝혔다. 특히 2분기 피해 규모는 전년 동기 대비 약 48% 증가한 것으로 나타났다. 이번 보고서에서는 랜섬웨어가 공격 규모뿐 아니라 공격 방식이 달라지고 있다는 것이 주요 내용으로 다뤄졌다. 보고서에 따르면 공격자들은 악성 코드를 직접 유포하는 방식보다 기업의 보안 취약점이나 탈취한 계정을 이용해 초기 접근 권한을 확보하는 데 집중하고 있다. VPN과 원격 접속 시스템, 업무 플랫폼, 관리 시스템 등 기업 운영에 필수적인 인프라가 주요 침투 경로로 활용되고 있는 것이다. 특히 여러 기업이 공통으로 사용하는 인프라가 공격받으면서 피해가 연쇄적으로 확산될 가능성도 커지고 있다. 하나의 기업을 공격하는 데 그치지 않고 공통으로 연결된 시스템을 통해 다수 조직을 동시에 노리는 '공통 인프라 공격'이 새로운 위협으로 떠오른 것으로 분석된다. 실제 올해 상반기에는 공통 플랫폼과 인프라를 노린 랜섬웨어 공격이 잇따랐다. 랜섬웨어 그룹 '킬린'은 VPN 취약점을 악용해 글로벌 자동차 제조사와 영국 의료 검사 서비스 기업을 공격했다. '샤이니헌터스'와 '클롭' 등도 다수 조직이 사용하는 업무 플랫폼과 관리 시스템을 겨냥한 공격을 벌인 것으로 분석됐다. 기업 입장에서는 개별 시스템의 보안만으로 대응하기 어려워질 것으로 전망된다. 외부에 공개된 자산 가운데 취약한 시스템이 하나라도 남아 있거나 계정 하나가 탈취될 경우 공격자가 내부로 침투할 수 있고, 해당 시스템이 다른 기업이나 서비스와 연결돼 있다면 피해 범위가 빠르게 확대될 수 있기 때문이다. 국내에서도 관리형 서비스 제공업체(MSP)를 통해 여러 기업을 동시에 노리는 공격 사례가 확인되면서 이러한 위험이 현실화되고 있다. 클라우드와 SaaS 등 외부 서비스를 기업 업무에 활용하는 비중이 커질수록 자사 시스템뿐 아니라 서비스를 제공하는 외부 사업자의 보안 수준까지 관리해야 한다는 것으로 풀이된다. 공격자들의 초기 침투 방식이 달라지면서 기업의 대응 방식도 변화해야 할 전망이다. 과거 랜섬웨어 대응이 악성 코드 탐지와 내부망 방어에 집중했다면 이제는 인터넷에 노출된 시스템과 계정 등 공격자가 접근할 수 있는 외부 접점을 지속적으로 관리하는 것이 중요해졌다. SK쉴더스는 외부에 노출된 자산과 취약점을 지속적으로 확인하는 공격 표면 관리(ASM)와 함께 보안 위협을 실시간으로 탐지하고 대응하는 관리형 탐지·대응(MDR) 체계 구축이 필요하다고 강조했다. VPN과 방화벽, 서버, 원격접속 시스템 등 인터넷에 연결된 자산을 상시 점검하고 보안 패치를 신속하게 적용하는 한편 다중인증(MFA) 등을 통해 탈취 계정을 이용한 침투도 차단해야 한다는 것이다. 랜섬웨어 공격 과정에서 나타나는 권한 상승과 자격증명 탈취, 데이터 유출 시도 등 이상 징후를 조기에 파악하는 것도 중요하다. 공격이 실제 랜섬웨어 실행 단계로 넘어가기 전에 침투와 확산 과정에서 발생하는 이상 행위를 탐지하면 피해 규모를 줄일 수 있기 때문이다. 결국 랜섬웨어가 기업 한 곳의 보안 문제를 넘어 여러 조직으로 확산될 수 있는 구조로 바뀌면서 기업의 보안 관리 범위도 넓어지고 있다. 자사 내부망을 지키는 데 그치지 않고 외부에 노출된 자산과 계정, 클라우드·SaaS, MSP 등 기업을 둘러싼 연결망 전체의 보안 수준을 점검해야 할 것으로 분석된다. 김병무 SK쉴더스 사이버사업부문장 부사장은 "최근 랜섬웨어 공격은 개별 기업이 아닌 다수 조직이 공유하는 공통 인프라를 공략하는 형태로 나타나고 있다"며 "하나의 취약점이나 계정 침해가 연쇄적인 피해로 이어질 수 있는 만큼 기업은 외부 노출 자산과 계정 관리 체계를 선제적으로 점검하고 실시간 탐지·대응 역량을 강화해 사이버 복원력을 확보해야 한다"고 말했다.2026-08-21 09:55:28
-
KT, 전사 시스템에 '제로트러스트' 확대…내부망도 다시 검증한다 [경제일보] KT가 전사 시스템에 ‘제로트러스트’ 보안 체계를 확대한다. 내부망에 접속했다는 이유만으로 사용자를 신뢰하지 않고, 접속 시점마다 사용자 권한과 단말 상태를 검증하는 방식으로 보안 수준을 높이겠다는 전략이다. KT는 제로트러스트 보안 전략을 고도화해 전사 업무 시스템 전반에 상시 예방과 선제 대응 체계를 적용한다고 7일 밝혔다. 제로트러스트는 ‘아무것도 기본적으로 믿지 않는다’는 원칙에 따라 사용자, 기기, 네트워크 상태를 지속적으로 확인하는 보안 모델이다. KT는 앞서 제로트러스트 네트워크 접근(ZTNA) 솔루션을 도입해 사용자와 단말의 신뢰 수준을 기반으로 업무 시스템 접근을 검증해왔다. ZTNA는 기존 가상사설망(VPN)처럼 내부망 전체에 접속시키는 방식이 아니라, 필요한 업무 시스템에 한해 접근을 허용하는 방식이다. 접근 권한을 더 세밀하게 나눠 공격자가 내부로 들어오더라도 피해 범위를 줄이는 데 목적이 있다. 이번 확대의 핵심은 탐지와 차단이다. KT는 엔드포인트 위협 탐지·대응(EDR) 시스템을 통해 PC와 서버 등 개별 기기에서 발생하는 이상 행위를 분석한다. 동시에 네트워크 위협 탐지·대응(NDR) 시스템으로 네트워크 전반의 비정상 트래픽과 공격 징후를 실시간으로 탐지한다. EDR이 단말 내부의 수상한 실행 파일이나 비정상 행위를 보는 기술이라면, NDR은 네트워크 흐름에서 이상 징후를 찾아내는 기술이다. 두 체계를 함께 운영하면 알려지지 않은 신종 공격뿐 아니라 내부 침투 이후 발생하는 비정상 접근과 추가 공격 시도도 더 빨리 포착할 수 있다. 침해 사고 확산을 막기 위한 마이크로세그멘테이션도 강화한다. 마이크로세그멘테이션은 내부 시스템을 작은 단위로 나눠 접근 경로를 제한하는 기술이다. 공격자가 한 시스템에 침투하더라도 다른 업무 시스템으로 쉽게 이동하지 못하게 막는 것이 핵심이다. KT는 주요 시스템과 일부 업무 환경에 마이크로세그멘테이션을 시범 적용했다. 올해 운영 안정성과 정책 검증을 마친 뒤 전체 업무 환경으로 적용 범위를 넓힐 계획이다. 이번 조치는 국내 보안 정책 흐름과도 맞닿아 있다. 과학기술정보통신부와 한국인터넷진흥원은 국내 기업의 제로트러스트 도입을 돕기 위해 ‘제로트러스트 가이드라인 2.0’을 마련했다. 클라우드, 원격근무, 협력사 접속이 늘면서 기존 경계형 보안만으로는 내부 침투와 계정 탈취에 대응하기 어렵다는 판단이 확산되고 있다. 통신사는 고객 정보와 네트워크, 기업용 서비스 인프라를 동시에 다루는 핵심 사업자다. 내부 시스템 보안이 흔들리면 통신망 운영과 고객 서비스 신뢰에도 영향을 줄 수 있다. KT가 제로트러스트를 전사 보안 체계로 확대하는 이유다. 김창오 KT 정보보안실 상무(CPO)는 “KT는 ZTNA 운영 경험을 토대로 상시 예방과 선제 대응 중심의 제로트러스트 보안 체계를 고도화하고 있다”며 “마이크로세그멘테이션, 행위 기반 탐지 등 선진 보안 기술을 적용해 주요 업무 시스템과 서비스 전반의 보안 수준을 유지해 나가겠다”고 말했다.2026-06-07 11:26:06
-
중소·중견기업, 해킹 인지까지 평균 106일…랜섬웨어·정보유출 집중 [경제일보] 중소·중견기업이 사이버 공격을 받은 뒤 침해 사실을 인지하고 실제 조사에 착수하기까지 평균 100일 이상 걸리는 것으로 나타났다. 보안 인력과 인프라가 제한된 환경에서 탐지와 대응이 늦어지며 피해 확산 가능성이 커지고 있다는 분석이다. SK쉴더스는 최근 5년간(2021~2025년) 침해사고 대응 조직 ‘탑서트’가 수행한 국내 기업 보안 사고 데이터를 분석한 결과, 중소·중견기업의 최초 침투부터 침해 사실 인지 및 조사 착수까지 평균 106.1일이 소요됐다고 14일 밝혔다. 일부 사례는 최장 700일까지 걸렸다. 90일 이상 대응이 지연된 사례도 전체의 32.6%를 차지했다. 공격자가 내부 시스템에 장기간 머무르며 정보를 탈취하거나 피해를 확대할 수 있는 시간이 그만큼 길었다는 의미다. 주요 침해 유형은 랜섬웨어와 정보유출에 집중됐다. 최근 5년간 중소·중견기업에서 발생한 침해사고 가운데 랜섬웨어는 44.9%, 정보유출은 42.9%를 차지했다. 두 유형을 합치면 전체의 87.8%에 달한다. 암호화폐 채굴도 주요 침해 유형으로 나타났다. 초기 침투 경로는 시스템 취약점 악용이 많았다. 애플리케이션 취약점 공격이 20.8%로 가장 많았고 파일 업로드 취약점 18.9%, VPN 취약점 15.4%가 뒤를 이었다. 악성메일과 워터링홀, 외부 노출 URL도 주요 공격 경로로 분석됐다. 공격 시간대도 주목된다. 최초 침투 시점은 오후 6시부터 오전 5시까지 야간·심야 시간대가 전체의 53.2%를 차지했다. 업무시간 외 보안 모니터링이 느슨해지는 시간대를 노린 공격이 많았다는 뜻이다. 다만 주간에도 해킹 시도가 계속 발생해 상시 모니터링 체계가 필요하다는 지적이다. 산업별로는 제조업 피해 비중이 가장 높았다. 분석 대상 침해사고 가운데 제조업은 47.4%를 차지했다. 이어 정보서비스업 15.8%, 금융업 10.5% 순이었다. 교육서비스업과 유통업에서도 피해 사례가 확인돼 보안 위협이 특정 업종에 국한되지 않고 확산되는 것으로 나타났다. 제조업은 생산 설비와 운영 시스템이 연결된 구조가 많아 침해사고가 발생하면 생산 라인 중단, 배송 차질, 납기 지연으로 이어질 수 있다. 협력사와 공급망 전반으로 피해가 번질 가능성도 있어 신속한 탐지와 대응 체계가 중요하다. 최근 AI 확산도 보안 부담을 키우고 있다. 기업 업무 환경이 복잡해지고 공격 자동화 가능성이 커지면서 제한된 인력만으로 모든 위협을 탐지하고 대응하기 어려워지고 있다. 특히 중소·중견기업은 전문 보안 인력과 24시간 관제 체계를 갖추기 어려워 대응 지연 위험이 더 크다. SK쉴더스는 관리형 탐지·대응 서비스인 MDR과 공격표면관리 서비스인 ASM을 통해 중소·중견기업 보안 대응을 지원한다는 방침이다. MDR은 24시간 365일 위협 탐지와 분석, 대응을 지원하는 서비스다. ASM은 외부에 노출된 자산과 취약점을 공격자 관점에서 식별하고 위험도를 관리하는 방식이다. 이번 분석은 중소·중견기업 보안의 핵심 과제가 단순 예방에서 탐지와 대응 속도 개선으로 이동하고 있음을 보여준다. 침투 자체를 완전히 막기 어려운 환경에서는 공격 징후를 얼마나 빨리 발견하고 내부 확산을 차단하느냐가 피해 규모를 가르는 핵심 변수가 된다. SK쉴더스 관계자는 “AI 기술 확산과 함께 사이버 공격이 갈수록 정교해지고 고도화되면서 제한된 인력과 자원만으로 모든 위협에 대응하기 어려운 환경이 이어지고 있다”며 “중소·중견기업도 부담을 줄이면서 전문적인 보안 대응 체계를 운영할 수 있도록 지원을 확대해 나가겠다”고 말했다.2026-05-14 14:23:32
-
드롭박스, "도면 찾느라 시간 허비 줄인다"…건설 현장 디지털전환 지원 [경제일보] 드롭박스가 뉴질랜드 건설사 사우스베이스 컨스트럭션의 디지털전환 사례를 공개했다. 건설 현장에 흩어진 대용량 설계 데이터와 협업 문서를 통합 관리해 AEC 산업의 고질적 문제인 정보 단절과 보안 리스크를 줄였다는 설명이다. 드롭박스는 자사 통합 솔루션을 통해 사우스베이스의 데이터 관리와 현장 협업 환경 개선을 지원했다고 7일 밝혔다. 사우스베이스는 건축·엔지니어링·건설 분야에서 대규모 프로젝트를 수행하는 뉴질랜드 건설사다. BIM 드론 기반 데이터 AR·VR AI 등을 프로젝트 운영에 활용해온 기업이다. 사우스베이스는 뉴질랜드 전역에서 여러 프로젝트를 동시에 진행하고 있다. 전체 인력의 약85%가 각 건설 현장에 분산돼 근무하는 구조다. 기존 VPN과 원격 데스크톱 기반 데이터 운영 방식은 대용량 CAD BIM 모델 설계 도면을 현장에서 빠르게 확인하는 데 한계가 있었다. 사무실과 현장 외부 파트너 간 협업에도 병목이 생길 수밖에 없었다. 사우스베이스가 드롭박스를 도입한 배경도 여기에 있다. 건설 현장은 최신 도면과 모델 파일을 누가 언제 확인했는지가 중요하다. 작은 의사소통 오류가 시공 오류나 비용 증가로 이어질 수 있기 때문이다. 드롭박스는 PC 태블릿 모바일 웹 환경에서 다양한 파일 형식을 지원해 현장에서도 BIM 모델과 드론 데이터 같은 대용량 파일 접근을 쉽게 했다. 협업 방식도 바뀌었다. 이메일 채팅 타사 클라우드 스토리지 등에 흩어진 엔지니어링 파일과 프로젝트 데이터를 단일 플랫폼으로 모았다. 실시간 동기화를 통해 현장과 사무실 구성원이 같은 최신 버전의 자료를 기반으로 작업할 수 있게 했다. 이는 설계 변경 확인과 현장 의사결정 속도를 높이는 데 도움이 된다. 보안과 거버넌스도 강화됐다. 사우스베이스는 파일 활동에 대한 가시성을 확보해 누가 어떤 파일에 접근했고 어떻게 공유했는지 확인할 수 있게 됐다. 세분화된 접근 권한 설정을 통해 내부 인력과 외부 협력사가 같은 프로젝트에서 일하더라도 필요한 범위 안에서만 데이터를 활용하도록 했다. 드롭박스 사인도 계약 업무 효율화에 활용됐다. 사우스베이스는 전자서명을 통해 계약 절차를 줄이고 인쇄량도 약30% 낮췄다. 종이 문서와 수기 서명에 의존하던 건설 업무 흐름을 디지털 기반으로 바꾼 셈이다. 데이터 복원력도 중요한 변화다. 드롭박스의 파일 복구와 버전 관리 기능을 활용하면 실수로 삭제된 콘텐츠를 복원하거나 특정 작업 시점의 파일로 되돌릴 수 있다. 프로젝트 기간이 길고 참여자가 많은 건설 현장에서는 데이터 손실과 버전 혼선을 줄이는 기능이 업무 연속성과 직결된다. 사우스베이스는 드롭박스 대시도 도입했다. 드롭박스 대시는 AI 기반 유니버설 검색과 지식 플랫폼이다. 드롭박스뿐 아니라 연동된 업무 도구의 데이터까지 통합 검색할 수 있어 필요한 도면 프로젝트 문서 엔지니어링 지식을 더 빠르게 찾을 수 있다. 드롭박스 공식 설명에 따르면 대시는 연결된 앱과 파일을 대상으로 검색 조직화 공유 보안 관리를 지원한다. 이번 사례는 AEC 산업의 디지털전환이 단순 파일 저장을 넘어 데이터 활용과 보안 통제 단계로 이동하고 있음을 보여준다. 건설 프로젝트는 현장 사무실 발주처 협력사가 동시에 움직이는 구조라 정보가 흩어지면 일정 지연과 비용 증가로 이어질 가능성이 크다. 클라우드 협업과 AI 검색은 이런 문제를 줄이는 현실적 수단으로 자리 잡고 있다. 향후 관건은 현장 적용성이다. 건설 현장은 네트워크 환경이 일정하지 않고 파일 용량이 크며 외부 협력사 접근도 잦다. 드롭박스가 대용량 산업 파일 관리와 권한 통제 AI 검색을 안정적으로 결합할 수 있다면 국내 AEC 기업에도 참고 사례가 될 수 있다. 특히 BIM과 드론 데이터 활용이 늘어나는 국내 건설 현장에서도 유사한 수요가 커질 것으로 보인다. 렘 프레스티지 사우스베이스 그룹 IT 매니저는 “모든 의사소통 오류는 건축물의 결함으로 이어질 수 있으며 이를 바로잡는 데에는 수백만달러의 비용이 든다”며 “드롭박스 덕분에 분산된 인력들이 동시에 동일한 파일을 기반으로 협업할 수 있게 됐다”고 말했다. 신재용 드롭박스 한국 비즈니스 총괄은 “국내 AEC 산업이 생산성과 보안을 강화하고 AI 활용을 준비하는 가운데 사우스베이스는 데이터 관리 및 활용 방식의 전환에 있어 중요한 참고 사례”라며 “드롭박스는 단순한 클라우드 스토리지를 넘어 데이터를 저장하고 찾고 공유하고 협업하며 업무 수행까지 가능한 스마트 워크스페이스로 진화하고 있다”고 설명했다.2026-05-07 13:46:50
-
네트워크·보안 경쟁 본격화…KT, 기업 인터넷 '플렉스라인 ZTNA' 출시 [경제일보] 기업들의 클라우드 전환이 가속화되면서 통신사들이 네트워크와 보안을 결합한 기업용 서비스 경쟁을 확대하고 있다. 기존 회선 중심의 기업 인터넷 사업에서 벗어나 클라우드와 보안을 통합한 플랫폼 시장을 선점하려는 움직임이다. 12일 KT는 기업 인터넷 서비스 '플렉스라인'에 제로트러스트 보안 개념을 적용한 '플렉스라인 ZTNA'를 출시했다고 밝혔다. 플렉스라인은 회선과 IP, 장비 운영, 네트워크 관제 등을 통합 제공하는 기업 인터넷 서비스로 SD-WAN(소프트웨어 기반 광역 네트워크) 기술이 적용된 것이 특징이다. 기업은 네트워크 사용량에 따라 대역폭을 유연하게 조정할 수 있으며 국내외 다양한 클라우드 사업자와 직접 연결 가능하고 방화벽과 VPN 등 기본 보안 기능도 이용 가능하다. 이번에 선보인 플렉스라인 ZTNA는 기존 서비스에 제로트러스트 보안 모델을 적용한 것이 핵심이다. 제로트러스트는 '신뢰하지 않고 검증한다'는 원칙을 기반으로 사용자의 접속 요청이 발생할 때마다 단말 상태와 사용자 권한 등을 실시간으로 확인하는 방식이다. 기존 VPN처럼 한 번 인증하면 내부망 접근을 허용하는 구조와 달리 접속 단계마다 검증을 수행해 보안 수준을 높였다. 기업 업무 환경이 사무실 중심에서 원격 근무와 클라우드 기반으로 빠르게 이동하면서 네트워크 보안 구조도 변화하고 있다. 직원들이 다양한 기기와 외부 네트워크를 통해 회사 시스템에 접속하는 사례가 늘면서 접속 경로가 복잡해지고 보안 위협도 함께 증가하고 있기 때문이다. 이에 KT는 플렉스라인 ZTNA 출시를 계기로 기업 인터넷 서비스를 네트워크와 보안, 클라우드를 결합한 통합 플랫폼 형태로 확대한다는 전략이다. 금융권 등 보안 요구 수준이 높은 기업 고객을 위해 양자암호 기술을 적용한 장비 라인업도 추가했으며 AI 메일 보안, 클린존 등 보안 솔루션을 연계해 다양한 사이버 공격에 대응할 계획이다. 시장조사업체 깃너스의 클라우드 컴퓨팅 산업 통계에 따르면 지난 2024년 기준 일반 기업 업무의 약 67%가 클라우드 환경에서 수행된 것으로 추정된다. 다만 기존 경계 기반 보안 체계만으로는 사이버 공격에 대응하기 어렵다는 지적이 이어지며 제로트러스트 보안 모델과 SASE(시큐어 액세스 서비스 엣지) 기반 보안 모델이 차세대 기업 보안 방식으로 주목받고 있다. 국내 통신사들도 기업 보안 시장 확대에 적극 나서는 분위기다. LG유플러스는 최근 글로벌 보안 기업 포티넷과 협력해 클라우드 환경에 맞춘 SASE 기반 기업 보안 서비스를 강화하고 있다. 양사는 스페인 바르셀로나에서 열린 MWC 2026에서 업무협약을 체결했고 네트워크와 보안 기능을 통합한 차세대 기업 보안 서비스를 공동 개발 중이다. SASE는 네트워크 연결과 보안 기능을 하나의 플랫폼으로 통합해 제공하는 구조로 기업 내부망뿐 아니라 원격 근무, 모바일 환경, 클라우드 서비스 접속까지 하나의 정책으로 관리할 수 있는 것이 특징이다. 기업들이 클라우드 기반 업무 환경으로 전환하면서 관련 시장도 빠르게 성장할 것으로 전망된다. 명제훈 KT 엔터프라이즈부문 서비스제품본부장 상무는 "플렉스라인은 SD-WAN 기반 네트워크 경쟁력에 제로트러스트와 양자암호 등 차세대 보안 기술을 결합한 KT의 대표 기업 인터넷 서비스"라며 "IT·공공·금융·유통 등 다양한 업종의 고객이 플렉스라인 ZTNA로 기업용 인터넷을 보다 안전하게 이용할 수 있을 것"이라고 말했다.2026-03-12 09:51:18
-
중동 전쟁 여파로 AWS 서비스 일부 중단…지정학 리스크에 노출된 글로벌 클라우드 [경제일보] 글로벌 클라우드 인프라의 물리적 리스크가 현실화하고 있다. 최근 중동 분쟁이 격화된 가운데 AWS의 데이터센터 여러 곳이 드론 공격으로 추정되는 물리적 타격을 받으며 지역 서비스에 지연 및 중단이 발생했다. AWS와 같은 하이퍼스케일러들도 지정학적 분쟁과 전력·통신 인프라 충격에서 자유롭지 않다는 점이 확인되면서 전 세계 기업들이 의존하는 클라우드 구조의 물리적 리스크가 재조명되고 있다. 4일 업계에 따르면 AWS는 최근 두바이와 아랍에미리트(UAE)에 위치한 데이터센터 중 3곳이 드론 공격을 받았고 UAE의 두 개 시설이 직접 타격을, 바레인에서는 시설들 중 한 곳에 근접한 드론 공격으로 인프라에 손상이 발생했다. 이로 인해 전력 공급이 끊기고 화재 진압 과정에서 수압 피해가 발생하며 클라우드 서비스 일부가 영향을 받은 것으로 알려졌다. AWS는 해당 지역에서 EC2, S3, DynamoDB 등 주요 서비스를 '서비스 지연'으로 분류하고 고객에게 다른 리전으로 워크로드를 이전할 것을 권고했다. 복구에는 수십 시간이 소요될 수 있다고 경고했고 하루에 걸쳐 바레인의 서비스 대부분 재개됐으나 일부 영향을 받았으며, UAE에서 서비스 중인 AWS 백업, AWS 클라우드트레일, AWS 컴퓨팅 최적화 도구 등의 25개 서비스는 아직 중단 상태이고 AWS AppConfig, AWS 애플리케이션 마이그레이션 서비스, AWS 클라이언트 VPN, AWS 코드빌드 등 34개의 서비스는 성능 저하 상태다. 클라우드는 가상 서비스로 여겨지지만 실제로는 물리적 서버, 전력, 통신망 등 현실 인프라에 의존할 수밖에 없다. 특히 지정학적 분쟁 지역에 위치한 데이터센터는 군사 활동, 전력망 혼란, 항공 통제 등 외부 물리 요인에 취약하다. 이번 사건을 통해 데이터센터 물리 보안과 전력·통신망 이중화 등의 중요성이 더욱 커지고 있다. AWS는 지난해 10월 미국 버지니아주 북부 'US-EAST-1' 리전에서 DNS(도메인 네임 시스템) 오류와 내부 네트워크 문제로 전 세계 수천 개 앱과 웹사이트가 일시적으로 마비되는 대규모 장애가 발생했다. 이후 약 15시간이 지나서야 완전 복구됐다. 또한 지난해 10월에는 마이크로소프트의 Azure(애저) 클라우드가 약 8시간 이상 전 세계적인 장애를 일으켰다. 항공사와 공항, 통신사 등 다양한 분야 시스템이 영향을 받은 것으로 알려졌다. 단 한 지역의 장애가 글로벌 서비스에 영향을 미칠 수 있는 클라우드 인프라의 구조적 취약성이 확인됐다. 클라우드 서비스는 하이퍼스케일러 인프라라도 지정학적·기술적 리스크에서 자유롭지 않다는 것이 나타나고 있다. 특히 데이터센터가 위치한 지역의 전력, 통신, 항공, 군사 상황 등 물리적 외부 요인이 클라우드 안정성에 영향을 미칠 수 있다는 점이 부각된다. 글로벌 리전 의존 구조의 취약성을 대비하고 멀티 리전·멀티 클라우드 전략으로 리스크 분산 필요성이 높아지고 있다. 물리 인프라 차원의 재해복구 설계와 지역 분산 배치 전략이 그 어느 때보다 중요해진 상황이다. AWS는 "이번 공격으로 구조적 손상이 발생하고 인프라에 대한 전력 공급이 중단됐으며 일부 화재 진압 과정에서 추가적인 침수 피해도 발생했다"며 "복구 작업이 진행되고 있지만 완전 복구까지는 상당한 시간이 소요될 것으로 예상된다"고 말했다.2026-03-04 09:21:12
많이 본 뉴스
영상
Youtube 바로가기
![[데스크칼럼] 사상 최악의 기후재난, 네팔 대홍수가 묻는 것](https://image.ajunews.com/content/image/2026/08/31/20260831101315475035_518_323.jpg)