우크라이나의 얀덱스 데이터센터 연속타격, 러시아 봇 트래픽 급감
2026년 10월 8일부터 11일 사이에 우크라이나가 러시아 IT기업 얀덱스의 대형 데이터처리센터(CDC) 3곳을 잇따라 타격했다. 사소보, 칼루가, 블라디미르 시설이 피격되면서 얀덱스 클라우드를 비롯한 주요 서비스가 차질을 빚었고, 클라우드플레어 레이더 기준으로 얀덱스 네트워크에서 발생하는 자동화 봇 트래픽이 두 주 최대치의 80~88%에서 0.3~0.4%까지 떨어졌다. 우크라이나 측은 이 시설들이 러시아의 해외 선전 활동과 봇 네트워크 운영의 핵심 기반이었다고 평가했다.
핵심 요약
- 2026년 10월 8~11일, 우크라이나가 러시아의 대형 얀덱스 데이터센터 3곳을 연속으로 타격
- 10월 8일 사소보(Sasta 공장 부지, 체르보넨키스·류아푸노프 슈퍼컴퓨터 수용), 10월 9일 칼루가 근교 그랍체보(63MW, 3,800랙), 10월 11일 블라디미르(50MW, 2,880랙, 갈루시킨 슈퍼컴퓨터 소실) 차례대로 피격
- 얀덱스 클라우드, 우편·디스크·문서, T-Bank, 얀덱스 에다·택시, 키노포이스크·음악·텔레모스트·스마트홈·앨리스 등 서비스 중단, CIAN·apteka.ru·Vkusno—i tochka·Dodo Pizza·풀코보 공항 등에도 연쇄 영향
- 10월 12일 얀덱스 측이 얀덱스 클라우드의 안정성 체계적 손실을 공식 인정
- Cloudflare Radar 기준 얀덱스 네트워크의 자동화 봇 트래픽이 타격 전 두 주 최대치의 80~88%에서 0.3~0.4%까지 급락, 이후 약 17% 수준으로 부분 회복
- 분석가들은 피해액을 수억 달러 규모로 추정, 모스크바 거래소의 MKPAO 얀덱스 주가가 급락
- 우크라이나 국가안보보위회의 대응실(Center for Countering Disinformation)은 이번 타격으로 러시아 봇 네트워크의 운영 연속성과 자동화 선전 활동이 교란됐다고 평가
왜 중요한가
이번 타격은 러시아 최대 IT 기업 중 하나에 속하는 인프라를 겨냥해 얀덱스 클라우드와 일반 사용자向け 서비스를 광범위하게 마비시켰을 뿐 아니라, 러시아 정보전에 활용되는 봇 네트워크와 자동화 선전 시스템의 기반을 흔들었다는 점에서 전략적 의미를 갖는다. 봇 트래픽의 급격한 감소와 독일 AfD·미국 MAGA 등 해외 정치 세력에 대한 온라인 지지 변화가 관측되었다는 점에서, 우크라이나는 이번 작전을 군사적 타격과 정보전 대응의 결합으로 규정하고 있다. 다만 무伤的 전반적 감소로까지는 이르지 못한 점, 봇 트래픽이 부분 회복되고 있다는 점에서 효과가 일시적일 가능성도 함께 지적된다.
무슨 일이 있었나
2026년 10월 8일부터 11일까지 우크라이나군은 러시아 얀덱스의 대형 데이터처리센터를 잇따라 타격했다. 첫 번째 공격은 10월 8일 밤 르잔주 사소보의 Sasta 공장 부지에 있는 CDC를 무력화시켰고, 이곳에는 슈퍼컴퓨터 체르보넨키스와 류아푸노프가 설치돼 있었다. 이 공격으로 얀덱스 클라우드·메일·디스크·문서와 T-Bank 앱이 차질을 겪었다.
이튿날 10월 9일 아침, 칼루가 근교에서 가장 큰 규모인 그랍체보 CDC(63MW, 3,800랙)가 피격되어 모듈이 손상되면서 얀덱스 클라우드가 비상모드로 전환됐다. 이 공격은 마그니트·픽스프라이스 체인의 물류 및 현금결제 시스템과 얀덱스 에다·택시 서비스의 마비를 초래했다.
10월 11일 밤에는 블라디미르 CDC(50MW, 2,880랙)가 피격되어 갈루시킨 슈퍼컴퓨터가 화재로 소실됐고, 앨리스 어시스턴트·키노포이스크·얀덱스 뮤직·텔레모스트·스마트홈 서비스가 전면 중단됐다. 10월 12일 얀덱스는 얀덱스 클라우드의 안정성 체계적 손실을 공식 인정했다. 3개 CDC의 마비는 CIAN·apteka.ru·Vkusno—i tochka·Dodo Pizza·풀코보 공항 등에도 연쇄적 차질을 가져왔다.
Cloudflare Radar 데이터에 따르면 타격 전에 얀덱스 네트워크에서 발생하던 자동화 봇 트래픽은 두 주 최대치의 약 80~88% 수준이었고, 타격 직후 0.3~0.4%까지 떨어졌다. 이후 약 17% 수준까지 부분 회복했지만 타격 전 대비 현저히 낮은 수준을 유지했다. 분석가들은 피해액을 수억 달러 규모로 추정했고, 모스크바 거래소의 MKPAO 얀덱스 주가는 급락했다.
우크라이나 매체의 시각
우크라이나 측 보도(우크린폼, НВ)는 이번 작전을 명백한 전략적·정보전적 조치로 규정했다. 우크라이나 국가안보보위회의 대응실은 얀덱스 데이터센터가 유럽과 미국의 중도 세력에 대한 러시아 선전 활동의 기반이라고 평가했다. 블로거 겸 기자 로만 침발류크는 라디오 НВ 인터뷰에서 이 같은 기반시설의 중요성을 지적했다. 젤렌스키 대통령은 바르샤바 안보포럼 참가자들을 대상으로 한 화상연설에서 이번 타격이 소셜미디어상 악성 봇 감소로 이어졌다고 강조하며, 러시아의 우크라이나 데이터센터 공격에 대한 대응이라는 점을 명시했다.
또한 우크라이나 매체는 타격 이후 폴란드 인터넷 이용자의 반(反)우크라이나 정서와 우크라이나 이용자의 반(反)폴란드 정서가 감소했음을 폴란드 기자 야로슬라프 볼스키의 발언을 인용하며 보도했고, 독일 극우 정당 AfD와 미국 MAGA 운동의 온라인 지지 감소도 관측됐다고 전했다. 단, 우크라이나 측도 러시아 봇 네트워크 전반의 작동이 일괄적으로 위축된 것은 아니라고 인정해, 효과가 부분적·일시적일 수 있음을 함께 지적했다.
보도가 엇갈리는 지점
얀덱스 측은 사소보 CDC의 장비 안전성을 확인할 수 없다고 밝힌 반면, 다른 보도는 사소보 시설의 체르보넨키스·류아푸노프 슈퍼컴퓨터가 영향받았고 블라디미르 시설에서는 갈루시킨 슈퍼컴퓨터가 화재로 소실됐다고 구체적으로 서술했다. 이처럼 각 시설의 피해 범위와 성격에 대해서는 Russian 측과 우크라이나 보도 사이에 다소 불확실성이 남아 있다.
배경
얀덱스 데이터센터는 체르보넨키스·류아푸노프·갈루시킨 슈퍼컴퓨터를 운영하며, 회사의 클라우드 서비스와 일반 사용자向け 서비스를 동시에支撑하고 있다. 타격 이후 얀덱스는 부하를 VK Cloud·Selectel·K2Cloud 등 러시아 내 다른 클라우드 사업자로 재분배하려 했으나, 러시아 내 가용 서버랙 부족으로 시도는 실패한 것으로 보고됐다. Cloudflare 및 NetBlocks의 모니터링 데이터는 얀덱스 클라우드 안정성 체계적 손실의 외부적 증거로 인용됐다.