위성 사진을 통해 최근 이란 공습 과정에서 아마존 데이터 센터가 피해를 입은 것으로 확인됐다. 민간 디지털 인프라에 대한 이러한 공격은 미국과 이란 간 갈등의 새로운 국면을 알리며, 글로벌 클라우드 서비스의 안전성과 사이버전 규범에 대한 우려를 키우고 있다.
위성 사진이 보여주는 것
여러 매체가 분석한 상업용 위성 이미지에는 아마존 웹 서비스(AWS) 서버를 수용하는 시설의 손상이 포착됐다. 피해를 입은 데이터 센터의 정확한 수와 손상 규모는 아직 불분명하지만, 사진은 공격이 정밀하고 의도적이었음을 시사한다. AWS는 전 세계 정부, 기업, 개인에게 클라우드 컴퓨팅 서비스를 제공하는 주요 업체로, 이번 중단 사태는 광범위한 영향을 미칠 수 있다.
민간 디지털 인프라 표적의 중요성
국제법은 오랫동안 무력 충돌에서 군사 목표와 민간 목표를 구분해 왔다. 병원, 학교, 금융 기관 등 민간 고객에게 서비스를 제공하는 데이터 센터는 일반적으로 보호받는 인프라로 간주된다. 이번 시설 공격으로 미국은 민간 디지털 자산을 공격하지 않는다는 오랜 규범을 위반했을 가능성이 있다. 사이버 보안 전문가들은 이러한 행동이 위험한 선례를 만들어 향후 분쟁에서 다른 국가들이 유사한 인프라를 표적으로 삼도록 부추길 수 있다고 경고한다.
글로벌 사이버 보안 규범에 미칠 잠재적 영향
아마존 데이터 센터 표적화는 즉각적인 갈등을 넘어 파급 효과를 낳을 수 있다. 민간 클라우드 인프라가 전쟁에서 합법적 표적이 된다면, 기업들은 데이터를 어떻게 안전하게 보호하고 지리적으로 분산할지 재고해야 할 것이다. 정부 역시 중요 서비스를 외국 소유 클라우드 제공업체에 의존하는 방식을 재검토할 수 있다. 이번 사건은 물리적 표적에 대한 제네바 협약과 유사한, 민간 디지털 인프라를 보호하기 위한 새로운 국제 협약 요구를 가속화할 수 있다.
이번 공격은 사이버 공간과 디지털 인프라에 대한 물리적 공격의 교전 규칙에 대한 의문도 제기한다. 미국은 표적 선정에 대해 공식적으로 언급하지 않았지만, 위성 증거는 공개적으로 확인됐다. 이란은 이번 공격을 규탄하며 보복을 다짐했지만, 그 대응이 사이버 공격을 통할지 다른 형태의 비대칭 전쟁을 통할지는 아직 불분명하다.
향후 전망
국제사회는 예의주시하고 있다. 유엔은 아직 이번 공격에 대한 성명을 발표하지 않았지만, 외교 채널은 활발히 가동 중인 것으로 보인다. 현재로서는 물리적 영역과 사이버 공간 모두에서 추가 확전 가능성이 가장 큰 우려사항이다. 아마존은 고객 데이터가 유출되었거나 서비스가 중단되었는지 여부를 아직 공개하지 않았다. 회사는 조만간 성명을 발표할 것으로 예상되지만, 공격의 전모가 드러나기까지는 수 주가 걸릴 수도 있다.
