아마존 웹 서비스(AWS)가 이란의 드론 공격으로 중동 지역 데이터센터에 저장된 일부 고객 데이터에 대한 접근을 복구할 수 없다고 공식 발표했습니다. 이번 공격은 이란이 미국과의 전쟁 초기인 봄에 페르시아만 데이터센터를 겨냥해 드론 무리를 발사하면서 발생했으며, 아랍에미리트와 바레인 내 여러 AWS 시설에 걸쳐 피해가 발생해 대부분 오프라인 상태로 남아있습니다.
AWS는 이번 발표가 전체 데이터가 아닌 '일부 고객 데이터'에 한정된다고 강조했지만, 클라우드 서비스의 견고성에 대한 의구심을 낳고 있습니다. 특히 바레인에서는 한 곳이 아닌 여러 AWS 시설이 피해를 입은 것으로 알려졌습니다. 과거 AWS 임원은 데이터센터가 폭파되더라도 백업과 이중화 덕분에 이용자가 눈치채지 못할 것이라고 언급한 바 있어, 이번 사태는 클라우드 서비스의 재해 복구 능력에 대한 실제적인 시험대가 되고 있습니다.
이번 사건은 클라우드 환경에서의 데이터 백업 및 재해 복구 전략의 중요성을 다시 한번 상기시킵니다. 특히 중동 지역과 같이 지정학적 위험이 높은 곳에서는 데이터 현지 보관 의무(data residency requirements)가 엄격하여, 데이터를 다른 지리적 리전으로 복제하는 것이 제한될 수 있습니다. 이는 재해 발생 시 데이터 손실 위험을 가중시키는 요인으로 작용하며, 고객이 클라우드 서비스의 가용성 약속과 실제 조건을 면밀히 검토해야 할 필요성을 보여줍니다. 클라우드 서비스 제공업체가 99.999999999%의 내구성을 보장하더라도, 이는 장비 고장에 대비한 설계 내구성일 뿐, 전쟁이나 천재지변과 같은 불가항력 상황은 면책 대상인 경우가 많습니다. 따라서 고객은 자체적인 재해 복구 계획과 외부 백업 전략을 수립하는 것이 필수적입니다.