기술 업계에서는 종종 “클라우드”를 추상적이고 건드릴 수 없는 것처럼 이야기합니다. 그러나 클라우드는 데이터 센터에서 실행되며 해당 데이터 센터에는 주소가 있으며 해당 주소는 드론의 공격을 받을 수 있습니다.
지난주 아마존웹서비스(AWS)가 운영하는 데이터센터 3곳(아랍에미리트 2곳, 바레인 1곳)이 이란 드론이나 미사일의 공격을 받았다. 공격으로 인해 시설이 오프라인 상태가 되었고 지역 전체의 뱅킹, 결제, 배달 애플리케이션 및 엔터프라이즈 소프트웨어에 영향을 미치는 서비스 중단이 발생했습니다.
이러한 이중 용도 현실은 상업용 데이터 센터에 대한 공격이 즉각적인 군사적 결과를 초래할 수 있으며 그 반대의 경우도 마찬가지라는 것을 의미합니다. 킹스 칼리지 런던(King’s College London)의 박사과정 연구원인 재커리 칼렌본(Zachary Kallenborn)은 포춘과의 인터뷰에서 “데이터 센터가 군사 정보 전송을 위한 중요한 허브가 된다면 물리적 공격과 사이버 공격의 표적이 될 가능성이 점점 더 높아질 것”이라고 말했습니다.
Kallenborn은 최근 Risk Analysis 저널에 민간 경제나 군사 작전을 방해하려는 적의 주요 “초크 포인트”가 될 수 있는 “세계적으로 중요한 인프라”(데이터 센터 및 해저 케이블 포함)에 대한 연구를 공동 집필했습니다. 그는 연구를 수행하면서 전 세계 고위 관리들과 수많은 대화를 나눴으며 “기본적으로 아무도 이러한 위험에 대해 체계적인 방식으로 생각하지 않는다는 사실을 발견했습니다”라고 말했습니다.
데이터 센터를 위한 미사일 방어?
데이터 센터는 오랫동안 물리적 보안을 위해 노력해 왔습니다. 그러나 철조망으로 덮인 높은 울타리, 신중하게 통제되는 접근 및 보안 카메라와 같은 보안 조치의 대부분은 공습이 아닌 지상에 있는 사람의 간첩이나 방해 행위를 방지하기 위한 것입니다.
데이터 센터는 서버실에 직접적인 영향을 주지 않고 오프라인으로 전환할 수 있는 노출된 인프라(예: 냉각 장치, 디젤 발전기 및 가스 터빈)를 사용하는 가시적이고 거대한 복합 단지입니다. 카네기 국제평화기금(Carnegie Endowment for International Peace)의 샘 윈터-레비(Sam Winter-Levy) 연구원은 파이낸셜 타임즈에 “냉각기 일부를 비활성화하면 완전히 연결을 끊을 수 있다”고 말했다.
바이든 행정부 시절 국가안전보장회의(NSC)에서 기술 정책 업무를 맡았던 인공지능 및 기술경쟁 전문가 크리스 맥과이어는 가디언지에 중동에 건설된 데이터센터가 공습으로부터 보호하기 위한 조치를 고려해야 할 수도 있다고 말했다. 그는 “중동 지역을 두 배로 강화하려면 아마도 데이터 센터의 미사일 방어를 의미할 것”이라고 말했다.
Kallenborn은 이전에 Fortune과의 인터뷰에서 드론 및 기타 로봇 시스템을 이용한 전쟁이 점점 더 치열해짐에 따라 적들이 이러한 무인 시스템을 제어하는 데 필요한 원격 지휘 센터와 데이터 센터 인프라를 공격하려고 하기 때문에 국지적 갈등조차도 훨씬 더 지역적이거나 심지어 글로벌화될 가능성이 있다고 말했습니다.
그리고 문제는 데이터 센터 자체를 넘어 확장됩니다. 17개의 해저 케이블이 홍해를 횡단하며 유럽, 아시아, 아프리카 간 대부분의 데이터 트래픽을 전달합니다. 이란이 호르무즈 해협을 폐쇄하고 홍해에서 후티의 새로운 위협으로 인해 두 데이터 초크 포인트가 동시에 활성화된 분쟁 지역에 있게 되었습니다. 네트워크 인텔리전스 회사인 Kentik의 인터넷 분석 이사인 Doug Madory는 Rest of World에 “두 가지 병목 지점을 동시에 닫는 것은 전 세계적으로 파괴적인 사건이 될 것입니다.”라고 말했습니다. “나는 그런 일이 일어나는지 전혀 알지 못합니다.”
아랍에미리트와 바레인의 데이터 센터에 대한 공격은 인공 지능의 글로벌 허브가 되려는 걸프 지역의 야망이 특히 긴장된 시기에 이루어졌습니다. 지난 5월 도널드 트럼프 미국 대통령의 이 지역 순방은 아랍에미리트가 계획하고 있는 아부다비의 스타게이트 캠퍼스를 포함해 2조 달러 이상의 투자 약속을 이끌어 냈는데, 이 캠퍼스는 미국 외 최대 인공지능 시설이 될 것입니다. 아마존은 사우디아라비아에 인공지능 센터를 건설하기 위해 50억 달러를 약속했습니다.
현재로서는 저렴한 에너지, 풍부한 자금 조달, 전략적 위치 등 기술 기업을 걸프 지역으로 끌어들이는 구조적 이점이 그대로 유지됩니다. 그러나 Winter-Levy는 이번 공격이 마지막 공격이 아닐 가능성이 높다고 경고했습니다.
그는 “AI가 점점 더 중요해짐에 따라 데이터 센터에 대한 물리적 공격이 더욱 일반화될 것”이라고 Rest of World에 말했습니다. 그는 Financial Times와의 인터뷰에서 이번 공격을 “앞으로 다가올 일의 전조”라고 말하며 그러한 공격이 중동에만 국한되지 않을 것이라고 경고했습니다.
