2026년 10월 9일 러시아 칼루가 지역 공격으로 Yandex 데이터센터 모듈 여러 개가 멈추며 회사는 두 번째 인프라 손실을 입었다. 전날 타격당한 더 큰 사소보 시설은 전면 중단 상태였다. 회사는 두 곳 모두 직원 부상자가 없다고 확인했지만 장비 복구일은 제시하지 않았다.
새로운 진전은 사소보 화재를 다시 설명하는 것이 아니라 약 48시간 안에 같은 운영자의 두 시설이 피해를 입은 뒤의 복구 시험이었다. Yandex는 고객 데이터·서비스 이전을 돕기 위해 다른 클라우드 제공업체와 협의했다고 밝혔다. 자사 잔여 영역으로 트래픽을 돌리는 것 이상의 대응이다.
10월 9일 첫 중단에 추가된 사실
8일 랴잔주 사소보 공격은 화재를 일으키고 수만 서버를 가진 시설을 멈췄다. 주요 소비자 서비스는 유지됐다고 회사는 말했지만 외부 서비스는 문제를 보고했다. 보도와 회사 성명에 따르면 9일 모스크바 남서쪽 칼루가 인프라 일부가 불가용해지고 여러 모듈이 완전히 중단됐다.
젤렌스키 우크라이나 대통령은 칼루가 작전을 확인하고 러시아의 우크라이나 데이터센터 공격에 대한 대응이라고 설명했다. Fire Point는 FP-1 일방향 공격 드론을 사용했다고 말했다. 이는 작전·기종 주장을 발언자에게 귀속하는 것이지 모든 표적·피해를 독립 확인한 것은 아니다. 일방향 드론은 돌아오지 않고 탑재물을 운반하며 사거리, 수량과 많은 재래식 미사일보다 낮은 비용이 특징이다.
러시아 국방부는 목요일 밤부터 금요일 새벽까지 우크라이나 드론 505대를 요격했다고 주장했다. 넓은 야간 작전의 수치이지 Yandex 도달 수가 아니다. 후자는 회사나 우크라이나 당국이 공개하지 않았다.
칼루가 주지사 샤프샤는 지역 공격 전체에서 9명이 다치고 5명이 입원했다고 말했다. 당국은 이를 Yandex 시설과 특정해 연결하지 않았다. 따라서 두 시설 직원 부상이 없다는 더 좁은 회사 설명과 모순되지 않는다.
앞선 사소보의 의도된 표적은 덜 명확했다. 시설은 옛 Sasta 공작기계 공장 일부를 쓰며 공장은 보도된 국방 역할로 영국 제재 대상이다. 우크라이나는 처음에 공장, 데이터센터 또는 둘 다인지 해결할 설명을 내놓지 않았다. 유포 영상은 의도나 개별 장비 상태를 입증하지 못했다.
한계는 다른 주소보다 예비 용량이다
가용 영역은 더 큰 클라우드 리전 안에서 고장을 분리하도록 설계된 장소다. 사소보 이후 회사는 한 영역 전력 문제, 다른 영역 사용 권고와 작업 이전을 알렸지만 새 자원 생성 제한은 남았다.
이전은 핵심 소비자 서비스의 전면 중단을 막았으나 정상 수요를 이미 처리하는 곳의 한정된 용량도 썼다. 공개 보도는 러시아 내 주요 시설 5개를 들었다. 두 곳 피해 후 직접 피해 밖의 알려진 세 곳은 모스크바 지역 둘, 블라디미르 하나다. 시설 개수이지 남는 용량 측정이나 컴퓨팅 40% 손실이 아니다.
검색이 된다고 기업이 클라우드 자원을 만들 수 있는 것은 아니다. 지도, 음악, 영상, 배달, 통신과 기업 소프트웨어는 같은 기반을 써도 우선순위·의존성이 다를 수 있다. T-Investments 리서치 책임자 Maryana Lazaricheva는 지속 공격이 재분배 능력을 없앨 수 있다고 경고했다.
외부 제공자 협의는 중요하지만 즉시 또는 완료된 이전 증거는 아니다. 데이터베이스, 네트워크, 신원과 저장장치가 함께 작동해야 한다. 원 환경이 손상된 동안 최신 복사본, 정상 앱 시작과 보안 통제를 확인해야 한다.
기본 가상머신은 전용 관리형 데이터베이스나 AI 도구를 쓰는 앱보다 옮기기 쉽다. 타사의 빈 서버가 같은 서비스를 자동 재현하지는 않는다. 따라서 상업적 과제는 다른 곳에 용량이 있다고 말하는 것이 아니라 쓸 수 있는 환경을 되살리며 신뢰를 지키는 일이다.
보이는 고객 피해도 분모는 다르다
사소보 이후 Disk, Documents, Cian, Litmarket, 러시아 철도와 스파르타크 모스크바 사이트 문제가 보도됐다. 모스크바 지역 버스 업체는 온라인 발권 불가를 임시 센터 중단에 돌렸다. 이는 보고된 영향이지 모든 장애의 원인이 같다는 완전한 기술 분석은 아니다.
네트워크 보도는 첫 사건 뒤 Yandex 연결성이 평소의 약 70%라고 했다. 70% 하락도 전국 인터넷 붕괴도 아니다. Detector404는 다음 날 58,268건 신고를 받았지만 한 사람이 반복하고 무관한 장애도 겹치므로 별개 고객 수가 아니다.
두 번째 공격 뒤 모스크바 거래에서 주가는 4.5% 하락했다. 중단, 부문 매출, 고객과 방어비를 우려할 수 있지만 주가로 장비 상태나 수리비, 데이터 손실을 알 수 없다.
Yandex는 수백만 일상 이용자와 수십만 의존 기업을 설명했다. 잠재 범위이지 확인된 피해자 수가 아니다. 완전한 영향 목록이나 영구 고객 데이터 손실 확인도 없었다. 불가용과 데이터 소실은 별개다.
AI 학습은 중요한 미확인 사항이지 파괴 확인이 아니다
2021년 공개는 세 슈퍼컴퓨터 중 Chervonenkis와 Lyapunov를 사소보에 배치했다. A100 기반 두 시스템은 신경망과 YandexGPT를 지원한다. 과거 위치는 중요하지만 피해나 복구 가능성은 확인되지 않았다.
화재, 연기, 물, 전기 격리와 냉각 장애는 많은 프로세서가 살아도 전체를 멈춘다. 반대로 온전한 칩만으로 안전한 전력, 특수 네트워크, 저장, 냉각과 설정된 랙 없이 클러스터가 되지 않는다. 주변 복구가 일반 서버 교체보다 오래 걸릴 수 있다.
서방 수출 통제는 고급 프로세서와 제조 장비를 제한한다. 대체에는 공급, 경로, 서비스와 통합이 필요하다. Sberbank는 러시아 개발자가 미·중 선두보다 6~9개월 뒤처졌고 칩 수입이 제약이라고 추정했지만 경쟁사의 판단이지 독립 측정은 아니다.
YandexGPT와 GigaChat은 학습, 평가와 요청 처리에 연산이 필요하다. 학습은 모델을 만들거나 갱신하고 추론은 사용자에게 실행한다. 기존 챗봇이 작동해도 미래 학습·실험은 지연될 수 있고, 살아남은 클러스터가 주변 수리 후 돌아올 수도 있다. 사진이나 소식 부재는 AI 프로그램 종말을 입증하지 않는다.
두 시설의 고장 양상은 전국 정전과 다르다
디지털 권리 변호사 Sarkis Darbinyan은 Meduza에 대형 사업자들이 분산하고 자동 전환한다고 말했다. 러시아는 Yandex 다섯 곳만이 아니라 통신·은행·클라우드·독립 사업자에 걸쳐 약 200개 센터를 보유한다. 전 인터넷 마비에는 훨씬 큰 작전이 필요하며 심각한 지역 장애와 전국 연결은 공존한다.
지역 정부, 결제, 학교, 의료와 작은 기업은 같은 이중화가 없을 수 있다. 멀티클라우드는 의존을 줄여도 데이터 동기화, 일치하는 보안과 여러 도구에 숙련된 직원이 필요하다. 작은 조직은 위기 전 비용을 감당하기 어렵다.
다른 행정 구역이 전시 위험의 독립을 보장하지 않는다. 공격자는 여러 곳을 고르고 반복하며 복구에 적응할 수 있다. 장벽, 감시, 소화와 중복 설비는 돕지만 기존 시설의 지하화·보강은 시간이 걸린다. 소프트웨어 경로 변경이 건물과 장비를 영원히 대신할 수는 없다.
우크라이나도 같은 물리 의존을 겪었다. 9월 공격은 키이우 주변 약 10만 가구의 유선 접속을 방해했고 지하 장비·해외 작업이 논의됐다. 젤렌스키의 상응 대응 동기는 개별 표적의 법·윤리 문제를 해결하지 않는다. Yandex 작업 구성이 공개되지 않아 민간 고객 모두가 전쟁과 관련됐다고 가정해서는 안 된다.
복구와 거버넌스를 함께 평가해야 한다
다음 의미 있는 증거는 전력, 냉각, 저장, 서버·클러스터 복귀, 생성 제한 해제와 안전한 이전 앱을 설명하는 상세 공지다. 빠른 복구는 예비·협력의 효과를 지지하고 장기 제한은 우려를 키우지만 특정 칩 파괴를 자동 입증하지 않는다.
검증된 장비 평가가 AI 영향을 밝힐 것이다. 모델 지연, 서비스·채용 변화는 배경일 뿐 단독 인과 증거는 아니다. 상업·보안상 비공개 이유도 있어 침묵은 결정적 피해 증거가 아니다.
추가 공격은 경쟁사, 해외나 오프라인 대안으로 고객을 밀 수 있다. 경쟁사는 고객을 얻어도 집중 위험을 공유한다. 보도는 푸틴이 8월 드론 방어가 부실하다고 여겨지는 중요 기반을 통제할 권한을 얻었다고 하나 Yandex에 행사됐다는 뜻은 아니다.
방어 강화, 위치 비밀과 보강 시설은 비용과 중단을 수반한다. 우호국 호스팅은 국내 공격 노출을 줄여도 지연, 법, 데이터 관리와 주권을 바꾸고 타국 에너지·규제·외교에 의존하게 한다.
고객에게 중요한 것은 도면에 다른 리전이 있는 것과 충분히 최신 데이터로 실제 작동하는 것의 차이다. 시험한 복구 시간, 백업과 의존성 이해는 전쟁, 사보타주, 화재, 홍수, 전력망 장애에도 중요하다. 9일 보도 시점에 두 시설 중단은 확인됐지만 영구 데이터 손실, 슈퍼컴퓨터 운명과 최종 복구 기간은 미확인이었다.
출처
첫 타격 보도 · 두 번째 타격 보도 · Yandex 10월 9일 성명 · 네트워크·서비스 장애 보도 · 전국 연결 및 인프라 배경 · 원 보도 집계 페이지