우크라이나 드론, 러시아 사라토프주 발라코보의 스베르뱅크 데이터센터 공습 — 러시아 전역 장애 발생

왜 중요한가

공격받은 발라코보의 스베르뱅크 데이터센터는 러시아에서 가장 큰 규모로 계획된 시설 중 하나이며, 러시아 국가 디지털 플랫폼 고스테크(ДержТех)의 서비스를 호스팅할 예정이었다. 이 시설의 추정 사업비는 1,222억 루블(약 14억~15억 달러)에 달한다. 이번 타격은 러시아 국방·재정·인터넷 인프라를 동시에 겨냥한 일련의 데이터센터 공격 가운데 최신 사례라는 점에서 전략적 의미가 있다.

무슨 일이 있었나

10월 14일 밤 우크라이나 드론이 러시아 사라토프주의 발라코보시를 대규모로 공습했다. OSINT 분석가들과 우크라이나 방산 스타트업 Fire Point는 스베르뱅크가 건설 중이지만 부분 가동 중이던 데이터센터가 타격을 입었다고 확인했다. NASA FIRMS 위성 사진은 데이터센터와 MZ 발라코보 야금공장이 위치한 산업지구에서 여러 건의 화재를 포착했다.

현지 주민은 도시에 걸친 수십 회의 폭발과 여러 구역의 화재를 보고했고, 사라토프주 주지사 로만 부사르긴은 주거 건물 여러 동의 피해와 1명의 사망을 확인했다. 부사르긴은 도시의 모든 인프라 시설이 정상 가동 중이라고 덧붙였다.

스베르뱅크 이사회 수석 부의장 알렉산드르 베댜힌은 데이터센터 공격을 인정하면서도 모든 스베르뱅크 시스템과 서비스가 중단 없이 정상 가동 중이며 직원 부상자는 없다고 밝혔다. 그러나 러시아 전역의 사용자들은 스베르뱅크와 신경망 지가챗, 계열 배달 서비스 사모캣의 장애를 보고했다. 로스텔레콤·MTS·메가폰·T2·호스팅 업체 Reg.ru·콘투르·토치카은행·Mail.ru(클라우드 포함)·VK·로셀호즈은행·알파뱅크·VTB·오존 마켓플레이스·아비토·고스슬루기 포털 등에서도 장애 신고가 접수됐다. 다운디텍터와 sboy.rf 모니터링 데이터가 이를 확인했다. 스베르뱅크 주가는 사건 직후 약 0.7% 하락했다.

모스크바 시장 세르게이 소뱌닌은 10월 14일 밤 모스크바 지역으로 향한 드론 493대를 주장하며, 대부분이 장거리에서 격추되었다고 발표하고 180대가 모스크바 접근 시점에 격추되었다고 밝혔다. 러시아 국방부는 벨고로드·브랸스크·볼고그라드·보로네시·블라디미르·칼루가·쿠르스크·리페츠크·노브고로드·스몰렌스크·트베리·툴라·모스크바 주, 크라노다르·스타브로폴 지방, 점령된 크림반도, 아조프해 상공에서 우크라이나 드론 902대를 무력화했다고 발표했다. 야간 동안 모스크바의 도모데도보·셰레메티예보·브누코보·주콥스키 공항과 야로슬라블·볼고그라드·니즈니노브고로드·사마라·사라토프·펜자 공항에서 항공기 이·착륙이 임시 제한됐다.

러시아 부총리 알렉산드르 노박은 TASS를 통해 우크라이나 군이 사라토프·랴잔 주의 정유공장을 공격했고 키예프가 에너지 휴전 쪽으로 움직이지 않고 있다고 주장했으며, 우크라이나 대통령실 고문 드미트리 리트빈은 이러한 정유공장 공격 보도를 허위라고 일축하고 데이터센터와 다른 목표물은 성공적으로 공격받았다고만 확인했다.

우크라이나 매체의 시각

우크라이나 언론은 우크라이나 방산 스타트업 Fire Point가 스베르뱅크 데이터센터 타격을 공식 확인한 점을 부각하고, 해당 시설의 전략적 중요성(사업비 1,222억 루블·러시아 최대급 규모·고스테크 서비스 호스팅 예정)을 강조했다. 동시에 우크라이나 측은 러시아가 사라토프·랴잔 주의 정유공장 공격을 허위로 보도했다고 강하게 반박했다.

국제 매체의 시각

아제르바이잔 APA와 독일 더 슈피겔의 보도는 이 사건을 주로 드론 공격과 민간 사용자가 체감하는 서비스 장애의 측면에서 전달했다. 독일 매체는 특히 배달 지연 등 소비자 수준의 영향을 구체적으로 언급했다.

보도가 엇갈리는 지점

러시아 측과 우크라이나 측은 우크라이나의 10월 14일 밤 공격 대상에 대해 대립된 입장을 보였다. 러시아 부총리 노박은 우크라이나가 사라토프·랴잔 주의 정유공장을 공격했다고 주장했고, 우크라이나 대통령실 고문 리트빈은 정유공장 공격을 부인하며 데이터센터와 다른 목표물만 타격됐다고 반박했다. 또한 스베르뱅크 수석 부의장 베댜힌과 사라토프 주지사 부사르긴은 인프라가 정상이라고 발표했지만, 위성 사진·OSINT 분석·사용자 신고는 데이터센터 실질 피해와 러시아 전역의 광범위한 서비스 장애를 가리켰다.

배경

이번 공격은 우크라이나 드론이 러시아 데이터센터를 연속으로 공격한 일련의 흐름 가운데 발생했다. 10월 8일 랴잔주 사소보의 얀데크 데이터센터가 타격을 받아 화재와 완전 가동 중단이 발생했고, 10월 9일 칼루가의 얀데크 데이터센터가 공격받아 일부 모듈이 완전히 기능 상실했다. 10월 11일 블라디미르의 얀데크 시설도 다시 피격됐다. 젤렌스키 대통령은 사소보 공격을 직접 확인했다. 또한 10월 11일 도널드 트럼프 미국 대통령은 러·우 양측이 에너지 시설에 대한 즉시 공격 중단에 합의했다고 발표했지만 모스크바는 이를 확인하지 않았고, 10월 13일 젤렌스키는 우크라이나가 트럼프 제안에 따라 이틀간 러시아 정유·에너지 시설 공격을 자제했으나 러시아는 우크라이나 에너지·핵심 인프라는 계속 공격했다고 밝혔다. 한편 러시아는 9월 23일부터 Kyiv의 데이터센터를 반복적으로 공격해 코스모노바·키이우스타르·KVC 파르코비 등을 피격한 바 있으며, 포브스 우크라이나는 이로 인해 키이우와 인근에서 약 10만 가구에 인터넷 장애가 발생했다고 보도했다.