드론 공격으로 야덱스 칼루가 데이터센터 모듈 전부 가동 중단—사소보에 이은 두 번째 타격
10월 9일 밤 드론 공격이 러시아 칼루가주에 있는 야덱스 최대 데이터센터를 강타해 여러 모듈이 완전히 가동 중단됐다. 이는 10월 8일 사소보 데이터센터에 대한 공격 이후 약 하루 만에 야덱스 인프라가 두 번째로 피격된 것이다. 야덱스는 사상자가 없다고 밝히고 일부 서비스가 중단될 수 있다고 경고했다.
핵심 요약
- 10월 9일 야덱스 칼루가 데이터센터가 드론 공격을 받아 여러 모듈이 완전히 가동 중단됐다.
- 칼루가 데이터센터는 설계 용량 63MW의 야덱스 최대·최신 시설로, 사소보 시설 대비 약 5.2배 규모다.
- 칼루가주 Governor Vladislav Shapsha는 야간 공격으로 26대 드론이 격추됐고 9명이 부상했다고 밝혔다.
- 10월 8일 사소보(Ryazan주) 야덱스 데이터센터가 드론 공격으로 화재 발생, 가동이 중단됐다.
- 사소보 화재 이후 Yandex Disk·Yandex Documents·Yandex Mail 등 야덱스 서비스와 Avito·IVI·MegaFon·러시아철도·T-Bank 서비스에 장애가 발생했다.
- 사소보 시설에는 야덱스 신경기 훈련용 슈퍼컴퓨터 3기 중 2기가 있다.
- 칼루가 공격 시점에서 우크라이나 군은 공식 논평을 내놓지 않았다.
왜 중요한가
칼루가 시설은 설계 용량 63MW, 면적 13만㎡의 야덱스 최대·최신 데이터센터로, 회사 클라우드 컴퓨팅의 중핵을 담당한다. 사소보에 이어 이틀 만에 잇따라 발생한 이번 공격은 야덱스가 러시아 내 5개 주요 데이터센터(블라디미르·미티시·이반테예프카·만찰래 외에 칼루가·사소보) 중 두 곳을 잃었다는 점에서 운영 부담이 매우 크다. 사소보 사고로 이미 야덱스 소비자 서비스와 Avito·IVI·MegaFon·러시아철도·T-Bank 등 제3자 플랫폼에 장애가 발생했다. 우크라이나 매체는 9월 23~28일 사이 미로호스트·파크오비·Data Group·UTELS·파우티나 등 우크라이나 데이터센터 6곳 이상이 피격된 점을 맥락으로 제시하며, 이 사건을 IT 인프라 공격의 상호 보복적 확장으로 그린다.
무슨 일이 있었나
10월 8일 야간, 사소보(Ryazan주) 사스타 공장 부지에 있던 야덱스 데이터센터가 드론 공격으로 화재가 발생해 가동이 중단됐다. 이어 10월 9일 밤, 야덱스의 가장 크고 강력한 칼루가 데이터센터(Grabtsevo 산업단지 소재, 설계 용량 63MW)가 드론 공격을 받아 일부 인프라가 손상되고 여러 모듈이 완전히 가동 중단됐다. 야덱스는 칼루가 시설에 사상자가 없다고 발표하고 일부 서비스가 중단될 수 있다고 경고했으며, 긴급 구조대와 회사 전문가들이 현장에서 손해 규모를 파악하고 있다. 칼루가주지사 블라디슬라프 솁샤는 야간 동안 26대의 드론이 격추됐고 9명이 부상했다고 보고했다. 사소보 시설에는 야덱스가 신경망 학습에 쓰는 슈퍼컴퓨터 3기 중 2기가 있으며, 야덱스는 사소보 장비 복구 가능 여부를 확인하지 못했다고 밝혔다.
우크라이나 매체의 시각
모든 출처가 우크라이나(미디어·통신사)이며, 칼루가 공격을 9월 하순~10월 초 사이 우크라이나 데이터센터에 대한 러시아의 대규모 공격(미로호스트·파크오비·Data Group·UTELS·파우티나, 키이우스타르·우크르텔레콤 시설 등)에 대한 대응 또는 상호 보복적 행보로 제시한다. 매체들은 칼루가 시설이 야덱스 최대·최신 데이터센터이며 사소보 대비 약 5.2배 규모라는 점을 강조해 러시아 IT 인프라에 가해진 타격의 규모를 부각한다. 또 야덱스가 이미 서비스 중단 가능성을 경고했고 사소보 공격에서는 야덱스 서비스와 Avito·IVI·MegaFon·러시아철도·T-Bank 등 제3자 플랫폼에 광범위한 장애가 발생했다는 점에서 러시아 이용자에 대한 운영·서비스 차원의 파급을 짚는다.
보도가 엇갈리는 지점
출처 간 두 가지 차이점이 있다. 첫째, 야덱스는 칼루가 데이터센터에 사상자가 없다고 발표한 반면, 칼루가주지사 솁샤는 야간 드론 공격으로 9명이 부상했다고 밝혔다. 출처들은 이 부상이 데이터센터 자체에 연관된 것인지, 광역 칼루가주에 대한 공격 전반에 따른 것인지에 대해 일치된 결론을 내리지 않는다. 둘째, 출처들에 따라 칼루가 시설의 기술 묘사가 다르다. 일부는 야덱스의 ‘최대’ 데이터센터로 표현하고, 일부는 ‘가장 강력하다’고 묘사하며, 한 출처는 Grabtsevo 산업단지에 위치한다고 특정했다. 또한 한 출처는 이곳을 ‘야덱스의 최신 시설’이라고 부르지만 다른 출처들은 그렇게 규정하지 않는다.
배경
야덱스 클라우드 인프라는 4개 가용 영역(availability zone)에 걸친 중복 데이터 저장 구조를 갖추고 있어 두 공격 이후 부분적 복구 및 부하 재분배가 가능할 수 있다. 사소보 데이터센터에는 신경망 학습용 슈퍼컴퓨터 3기 중 2기가 있으며, 야덱스는 사소보 장비 복구 가능성을 확인하지 못했다고 밝혔다. 사소보 시설이 들어선 사스타 공장은 CNC 금속가공기를 생산하며 러시아 군사산업단지에 부품을 공급하는 데 관여해 있다. 9월 23~28일 사이 러시아군은 미로호스트·파크오비·Data Group·UTELS·파우티나 등 우크라이나 데이터센터 최소 6곳과 키이우스타르·우크르텔레콤 시설을 피격했다. 파르코비 데이터센터는 2026년 10월 1일 자로 완전히 운영을 중단한 것으로 보고됐다. 사이버법 전문가 사르키스 다르비냥(Sarkis Darbinyan)은 러시아에 약 200개의 데이터센터가 있으며, 개별 지역 시설의 피해가 국가 시스템·의료 서비스·학교 전자통신장·온라인 금전등록기 등에서 지역적 장애를 일으킬 수 있지만 대규모 인터넷 마비를 반드시 초래하지는 않을 것으로 평가했다. 칼루가주 더 넓은 지역에서는 야간 공격으로 9명이 부상했고 두 시·구에서 지방 인프라와 사가주택 피해가 보고됐다.