우크라이나 드론, 야네덱스 데이터센터 있는 러시아 '사스타' 공장 공격 — 대규모 서비스 장애 발생
2026년 10월 8일 밤 우크라이나 드론이 러시아 랴잔주 사소보시에 있는 야네덱스 데이터센터가 입주한 사스타 기계공정 공장을 공격해 화재가 발생했다. 데이터센터는 전면 가동 중단됐고, 야네덱스 클라우드를 포함한 70여 개 서비스 중 38개가 중단되며 러시아 은행·소셜네트워크·통신사·온라인몰 등에 광범위한 장애가 이어졌다. 젤렌스키 우크라이나 대통령이 이를 자국민 데이터센터 피격에 대한 '거울 응답'이라고 공식确认했다.
핵심 요약
- 2026년 10월 8일 밤, 사스타 공장 부지 내 야네덱스 LLC 데이터센터가 있는 사소보(랴잔주)에서 화재 발생
- 사스타는 방산·항공우주·운송·중공업에 사용되는 CNC 금속가공기계를 생산하며 국제 제재 대상임
- 피격된 데이터센터는 야네덱스 5개 데이터센터 가운데 하나로, AI 모델 학습용 슈퍼컴퓨터 3대 중 2대를 수용
- 야네덱스 측은 피해 장비 복원 가능 여부를 확인하지 못했다고 발표, 부상자는 없음
- 야네덱스 클라우드 컴퓨팅·네트워크·AI 등 인프라가 중단돼 70여 개 클라우드 서비스 가운데 38개가 사용 불가, 아비토 등 러시아 사용자 14,000건 이상의 불만 접수
- 같은 밤 1,400km 거리 바시키르토스탄의 가즈프롬 네프테힘 살라바트 정유시설에도 드론 공격 발생
- 젤렌스키 대통령이 우크라이나 군이 공격을 수행했다고 공식确认, 러시아의 우크라이나 데이터센터 공격에 대한 '거울 응답'이라 규정
- 공격 직후 야네덱스 주가는 모스크바 거래소에서 3% 이상 하락
왜 중요한가
이번 공격은 제재 대상 러시아 방산업체 기계공정 공장과 야네덱스 AI 학습 슈퍼컴퓨터를 수용한 주요 데이터센터가 같은 부지에 있다는 점에서 이중 용도 표적을 효율적으로 타격했다는 상징성을 가진다. 젤렌스키 대통령이 자국 데이터센터 피격에 대한 '거울 응답'으로 규정함으로써 우크라이나가 디지털 인프라를 정당한 보복 대상으로 명시화한 점이 주목할 만하다. 야네덱스가 복원 가능 여부를 확인하지 못해 장기적 손실 가능성과 함께, 장거리 드론 작전으로 러시아 디지털 인프라도 취약하다는 점이 드러났다.
무슨 일이 있었나
2026년 10월 8일 밤 사소보시 사스타 기계공정 공장 부지에서 화재가 발생했다. 해당 부지에는 야네덱스 LLC('Yandex DC') 데이터센터가 입주해 있었으며, 2011년부터 운영된 이 시설은 야네덱스 5개 데이터센터 가운데 하나이고 AI 모델 학습용 슈퍼컴퓨터 3대 중 2대를 수용하고 있었다. Astra, Exilenova+ 등 OSINT 채널과 텔레그램은 이 화재가 드론 공격에 의한 것이라고 보도했다. 안드리 코발렌코 전 NSDC 위기관리·대언론센터장은 우크라이나 국방군 공격의 결과라고確認했고, 젤렌스키 대통령도 공격을 공식确认하며 러시아의 우크라이나 데이터센터 공격에 대한 '거울 응답'이라 규정했다. 야네덱스 측은 사전 피해 장비 복원 가능 여부 확인 불가 및 '회사 인프라 일부에 영향을 미친 사건'을 발표했고, 부상자 발생은 없었다고 밝혔다. Yandex Cloud는 1시 31분부터 ru-central1-b 가용성 영역의 전력 공급 장애를 보고했다. 70여 개 클라우드 서비스 가운데 38개가 중단됐고 Yandex.Disk, Yandex.Documents, Yandex.Mail을 비롯해 아비토, IVI, MegaFon, 러시아 철도(RZhD), T-Bank, Rostelecom 등 광범위한 서비스에 장애가 발생했다. 사용자들은 RBC, Vedomosti, RIA Novosti, Kommersant, Vesti, Interfax 등 러시아 미디어 사이트 접근에도 문제를 겪었고 Qrator Labs DDoS防护 공급망에도 장애가 발생했다. 야네덱스 주가는 모스크바 거래소에서 3% 이상 하락했고, 러시아 당국은 보도 시점까지 공식 코멘트를 내놓지 않았다. 같은 밤 바시키르스탄 살라바트의 가즈프롬 네프테힘 살라바트 정유시설에서도 화재가 발생했다(약 1,400km 거리).
우크라이나 매체의 시각
우크라이나 매체들은 젤렌스키 대통령의 '거울 응답' 발표를 부각하며, 프리루키(어린이 5명 포함 22명 사망) 및 크라마토르스크 사례를 들어 러시아의 자국 데이터센터·시민시설 공격을 강조했다. 안드리 코발렌코 전 NSDC 위기관리·대언론센터장의 우크라이나 국방군 공격 수행 확인을 인용하면서도, 우크라이나군 총참모부의 공식 코멘트가 없다는 점도 함께 보도했다. 일부 분석가들은 사스타가 방산 공급망에서 차지하는 비중과 야네덱스가 크렘린 보안 시스템과 얽혀 있다는 점을 들어 이번 공격이 단순한 보복을 넘어서는 의미를 가진다고 평가했다.
국제 매체의 시각
영어권 보도(BBC, APA)는 군사적 서사보다 야네덱스가 서비스를 복구하려는 노력과 운영·사업적 영향에 초점을 맞췄다. 피해 장비 복원 가능성 미확인, 상황 미안정이라는 야네덱스 측 발언을 통해 불확실성을 부각했고, 러시아 은행·소셜네트워크·통신사·온라인몰·미디어 사이트 광범위 장애와 야네덱스 주가 하락을 두드러지게 보도했다. 또 익일 칼루가의 다른 야네덱스 데이터센터도 공격받았다는 점까지 언급하며 이번 사건을 러시아 데이터 인프라에 대한 연속적 공격의 일환으로 제시했다.
보도가 엇갈리는 지점
사스타에 대한 국제 제재 부과국 목록에서 미국을 포함시키는지 여부가 출처별로 다르다. 일부 우크라이나 매체(예: 우크라인스카 프라브다, 바벨)는 캐나다·스위스·EU·영국·호주·뉴질랜드와 함께 미국·일본을 추가로 명시하는 반면, 다른 매체(ZN.UA 등)는 미국을 제외하고 일본까지만列举했다. 전반적인 사건 전개에 대해서는 출처 간 의견 차이가 없다.
배경
사스타 공장은 러시아 방산·항공우주·운송·중공업에서 사용하는 CNC 금속가공기계를 생산하며 과거 로스코스모스 기업에도 특수 장비를 납품한 바 있다. 사소보 야네덱스 데이터센터는 2011년 개설돼 최대 12MW 전력 용량과 수만 대 서버 수용 인프라를 갖추고 있으며 11년간 60억 루블 이상 투자를 받았다. 사스타는 캐나다·스위스·EU·영국·호주·뉴질랜드·(미국)·일본의 국제 제재 대상이다. 이번 공격은 2025년 9월 우크라이나 키이우의 파르코비 KVC(2회 피격, 10월 1일 전면 중단 발표)와 코스모노바 넷 데이터센터 등 러시아 드론에 의한 우크라이나 데이터센터 연쇄 피격에 대한 우크라이나 측의 보복 프레임 속에 이뤄졌다. 같은 밤 1,400km 떨어진 바시키르스탄의 가즈프롬 네프테힘 살라바트 정유시설 공격까지 동반되며 장거리 작전 능력이 다시 확인됐다.