우크라이나 드론, 야andex 데이터센터 3곳 연속 타격… 봇 트래픽 급감
10월 8~11일 우크라이나 드론이 러시아 야andex의 다섯 개 대형 데이터센터 중 세 곳을 잇따라 공격했다. 사소보(랴잔주), 칼루가, 블라디미르(블라디미르주)의 시설이 피격됐고, 클라우드플레어 레이더 데이터에 따르면 야andex 네트워크의 봇 트래픽은 1차 공격 후 피크 대비 약 57%까지 떨어졌다가 3차 공격 후 0.3~0.4%까지 붕괴했다. 젤렌스키 대통령은 바르샤바 안보 포럼에서 “숨 쉬기 쉬워졌다”며 봇 감소를 유럽에 대한 방어로 프레이밍했고, 미국 역사가 티모시 스나이더와 유럽의회 의원 토마시 제호프스키는 도널드 트럼프 및 독일 AfD 지지 봇이 러시아 서버에 의존한다고 추정했다. 다만 팩트체크 분석에서 이 ‘봇 붕괴’ 서사는 과장됐다며 반박이 나왔다.
핵심 요약
- 10월 8일 사소보(랴잔주), 9일 칼루가, 11일 블라디미르(블라디미르주) 야andex 데이터센터가 우크라이나 드론 공격으로 피격됐다.
- 야andex 네트워크 봇 트래픽은 1차 공격 후 피크의 약 57%로 떨어졌고, 3차 공격 후 약 0.3~0.4%까지 붕괴했다고 클라우드플레어 레이더 데이터(톰스하드웨어 인용)가 나타났다.
- NetBlocks는 블라디미르 공격 이후 Yandex Cloud 트래픽이 정상의 30%, 야andex LLC 트래픽이 63%로 떨어졌다고 보고했다.
- 젤렌스키 대통령은 바르샤바 안보 포럼 화상연설에서 “유럽은 문제의 근원이 아니다”며 봇 감소가 이를 증명한다고 말했다.
- 미국 역사가 티모시 스나이더와 유럽의회 의원 토마시 제호프스키(EPP, 예산통제위원회)는 트럼프 및 독일 AfD 지지 봇 활동이 러시아 데이터센터에 직접 의존할 수 있다고 추측했다.
- 클라우드플레어의 ‘봇 트래픽’ 지표는 소셜미디어 봇이 아닌 검색 크롤러와 자동화된 요청까지 포함하며, AfD 활동 56% 하락을 보여준다는 차트는 출처와 방법론이 확인되지 않았다.
- 피격된 데이터센터에는 체르보넨키스(2021), 류아푸노프(2020), 갈루시킨(2021) 등 러시아 슈퍼컴퓨터 세 대가 있었으며, 러시아 IT 시장 관계자는 교체 장비 조달에 최대 6개월이 걸릴 수 있다고 말했다.
왜 중요한가
러시아 최대 IT 기업 야andex의 핵심 인프라가 우크라이나 드론 공격으로 잇따라 무력화되면서 6개국에 걸친 84개 이상의 야andex Cloud 서비스가 중단됐다. 클라우드플레어 레이더 데이터는 야andex 네트워크의 봇 트래픽이 0.3~0.4%까지 붕괴했다고 보여주지만, 사실확인 분석은 이 지표가 소셜미디어 봇 자체가 아니라 검색 크롤러와 자동화된 요청을 포함한다는 점, 그리고 AfD 관련 차트의 출처·방법론·작성일자가 일관되지 않는다는 점을 지적한다. 젤렌스키 대통령은 이를 “유럽이 문제의 근원이 아니다”는 정치적 메시지로 활용했고, 스나이더·제크호프스키 등은 트럼프와 AfD 지지 봇이 러시아 서버에 의존한다는 추측을 제기했다. 교체 장비 조달에 최대 6개월이 걸릴 수 있으며, 2025년과 2026년 두 차례의 가격 인상으로 일부 야andex Cloud 서비스는 누적 16.6% 이상 올랐다.
무슨 일이 있었나
10월 8일 새벽 우크라이나 드론이 랴잔주 사소보의 야andex 데이터센터를 공격해 화재가 발생했고, 두 대의 슈퍼컴퓨터가 있는 시설이 손상됐다. 다음 날인 9일에는 칼루가(칼루가주) 데이터센터가 공격을 받아 일부 인프라가 파손됐다. 11일 밤에는 블라디미르(블라디미르주) 데이터센터가 피격돼 완전히 셧다운됐고, 야andex는 공식적으로 이를 확인했다. 클라우드플레어 레이더 데이터에 따르면 1차 공격 후 야andex 네트워크의 봇 트래픽은 직전 2주 피크 대비 약 57%까지 떨어졌고, 11일 3차 공격 후에는 0.3~0.4%까지 붕괴했다. NetBlocks는 Yandex Cloud 트래픽이 정상의 30%, 야andex LLC 트래픽이 63%까지 떨어졌다고 보고했고, Yandex Cloud 상태 페이지에는 최소 84개 서비스가 중단된 것으로 표시됐다. 8일 야andex는 자사 지도에서 네 개 러시아 지역의 데이터센터를 삭제했다. 젤렌스키 대통령은 10월 12일 바르샤바 안보 포럼에서 “숨 쉬기 쉬워졌다”고 발언했고, 스나이더와 제크호프스키는 각각 X에서 트럼프 및 AfD 지지 봇이 러시아 서버에 의존할 수 있다고 추측했다. 한편 사실확인 기사들은 클라우드플레어의 ‘봇 트래픽’ 정의가 검색 크롤러 등 비인간 트래픽을 모두 포함한다는 점과, AfD 관련 56% 하락 그래프의 출처와 방법론, 그리고 11일 게시된 글에 13일 자 수치가 인용돼 있다는 점 등을 들어 이 서사를 의문시했다.
우크라이나 매체의 시각
우크라이나 언론은 이 공격을 러시아가 2025년 여름 이후 17곳의 우크라이나 데이터센터(오mega 텔레콤, DLine.ua, 키이우 코스모노바 등)를 반복적으로 타격해온 것에 대한 “정당한 거울 대응”으로 프레이밍했다. 젤렌스키 대통령은 바르샤바 안보 포럼에서 “숨 쉬기 쉬워졌다”며 유럽이 문제의 근원이 아니라는 점을 강조했다. 옛 우크라이나 대(對)허위정보센터 국장 안드리 코발렌코는 사소보 타격을 “이 게임은 양쪽이 할 수 있다”는 한마디로 공개 확인했고, 우크라이나 분석가 올렉시 코피트코는 이란에서 미군이 인터넷을 차단했을 때 스코틀랜드 독립 지지 봇 네트워크가 16일간 멈춘 선례를 인용했다. 우크라이나 매체는 또한 야andex의 야마ket 물류센터와 월드버리스·오존 창고 등 러시아 물류·디지털 인프라에 대한 연속타격을 광범위한 전략의 일환으로 보도했다.
국제 매체의 시각
영어권 아제르바이잔 통신사 APA 보도 등 일부 국제 매체는 블라디미르 셧다운 확인과 칼루가·랴잔 타격 등 사실관계에 집중하며 정치적 확대해석을 자제했다. 분석 기사와 팩트체크는 클라우드플레어의 ‘봇 트래픽’ 지표가 검색 크롤러와 야andex 자체 서비스 요청을 포함하며 소셜미디어 봇 계정과 동일시할 수 없다는 점, AfD activität 차트에는 출처·방법론이 없고 게시일(11일)과 차트 수치의 날짜(13일)가 맞지 않는다는 점, 따라서 러시아 소셜미디어 봇이 실제로 사라졌는지는 플랫폼 자체의 검증 데이터로 확인되지 않았다는 점을 지적했다.
보도가 엇갈리는 지점
젤렌스키 대통령, 스나이더, 제크호프스키, 폴란드 분석가 야로스와프 볼스키 등은 야andex 타격 이후 트럼프와 AfD 지지 봇 활동이 붕괴했다거나 그 활동이 러시아 서버에 의존한다고 사실상 주장하거나 강한 개연성으로 표현했다. 반면 팩트체크·분석 기사들은 클라우드플레어의 ‘봇 트래픽’이 크롤러 등 비인간 트래픽 전반을 포함해 소셜미디어 봇과 동일시할 수 없다고 지적하고, AfD activität 56% 하락 차트는 출처·방법론·작성일자가 일관되지 않아 단순 이미지일 가능성이 크다고 반박했다.
배경
야andex는 흔히 러시아의 구글에 비유되는 러시아 최대 IT 기업이다. 이번에 피격된 사소보(랴잔주), 칼루가, 블라디미르 시설은 야andex 다섯 개국 대형 데이터 센터 중 세 곳이며, 모스크바주 미티시와 이반테옙카의 두 시설은 손상 없이 남아 있는 것으로 보고됐다. 우크라이나 측 분석가와 매체는 러시아가 2025년 여름 이후 17곳의 우크라이나 데이터센터를 반복적으로 공격해왔으며, 옛 우크라이나 대허위정보센터 국장 안드리 코발렌코가 “이 게임은 양쪽이 할 수 있다”며 8일 사소보 타격을 공개 확인했다고 지적했다. 야andex는 1차 공격 당일 자사 지도에서 네 개 러시아 지역의 데이터센터 표시를 삭제했고, 러시아 당국은 공식적으로 이번 공격에 대해 언급하지 않았다. 우크라이나 드론은 사소보 외에 우흐타의 정유시설(약 2,000km 거리) 등 러시아 깊숙한 내륙 목표물도 이전에 타격한 바 있다. 러시아에서는 스타링크가 작동하지 않아 위성 인터넷 대안이 사실상 없고, 자국 위성 군더걸리 ‘라스베트(Rassvet)’ 군이 발사 후 상당 수의 위성을 잃었다고 보도됐다.