우크라이나 드론, Yandex의 AI 데이터센터 타격… 러시아 학습 연산 자원에 타격

로이터 보도에 따르면 우크라이나 드론은 10월 8일과 9일에 러시아 기술 대기업 Yandex의 사소보(Sasovo)와 칼루가(Kaluga) 지역 데이터센터를 잇따라 공격해, 이 회사의 데이터센터 5곳 중 2곳을 가동 불능 상태로 만들었다. Yandex는 러시아에서 가장 많이 쓰이는 검색엔진을 운영해 '러시아의 구글'로 불린다. AI 관점에서 더 중요한 곳은 사소보다. 이곳에는 Yandex가 YandexGPT 모델을 학습시키는 데 쓰는 슈퍼컴퓨터 3대 가운데 2대가 있다. 두 번째 공격은 Yandex 최대 규모 시설인 칼루가를 겨냥했다. 우크라이나 기업 Firepoint는 자사의 일방향 공격 드론 FP-1이 이번 작전에 사용됐다고 밝혔다. Yandex는 직원 부상자는 없다고 했지만 일부 서비스에 장애가 있었음을 인정했고, 현재 AI 챗봇과 다른 온라인 서비스를 유지하는 데 어려움을 겪고 있다.

피해를 본 서비스 목록은 파장이 얼마나 넓었는지 보여 준다. 러시아 독립 매체 Meduza에 따르면 이용자들은 언론사 웹사이트에 접속하기 어려웠고, 스트리밍 플랫폼 Ivi의 인기 앱, 디지털 은행 T-Bank, 국영 러시아 철도의 서비스에도 문제가 생겼다. 로이터는 여기에 데이팅 앱, 부동산 정보 모음 서비스, 자가출판 도서 플랫폼, 러시아 프리미어리그에서 가장 성공한 프로 축구 구단의 웹사이트도 영향을 받았다고 전했다. 패턴은 분명하다. Yandex는 더 이상 검색 회사만이 아니다. 이 회사의 서버실은 금융, 교통, 엔터테인먼트, 출판에 걸친 폭넓은 외부 사업을 떠받치고 있다. 대형 시설 하나가 꺼지면 손실은 한 회사의 제품군에 그치지 않고, 그 용량 위에 얹힌 모든 서비스로 번진다.

우크라이나는 이번 작전을 대칭적 대응이라고 설명한다. 9월 하순부터 러시아 드론이 우크라이나의 데이터센터를 공격해 수천 명의 우크라이나인이 휴대전화와 인터넷 서비스에 차질을 겪어 왔다. 볼로디미르 젤렌스키 대통령은 X에 우크라이나가 러시아의 공격에 높은 정밀도로 계속 대응할 것이며, 또 다른 데이터센터가 '우리의 대칭적 대응'으로 타격을 받았다고 적었다. 이는 2026년에 나타난 더 큰 흐름의 일부다. 2월에 미국과 이스라엘이 이란을 공격한 뒤에는 이란 드론이 아마존의 여러 데이터센터 시설을 가동 불능으로 만든 것으로 전해졌다. 데이터센터는 일반 상업 인프라에서 전력망, 항만, 정유소와 같은 전략 목표의 범주로 올라섰다.

AI 업계에서 가장 눈여겨볼 대목은 사소보 타격이다. 대형 모델 학습은 고도로 집중된 연산 자원에 의존한다. 같은 세대의 가속기, 같은 고속 인터커넥트, 같은 전력과 냉각 설비가 필요하다. 학습용 슈퍼컴퓨터 3대 중 2대가 한 건물에 있다면, 한 번의 성공적인 공격이 비례적인 일부가 아니라 학습 능력의 대부분을 한꺼번에 없앨 수 있다. 이는 보도된 사실에서 끌어낸 우리의 추론이며, Yandex는 피해 규모를 공개하지 않았다. 학습과 서비스의 구분도 중요하다. 이미 공개된 모델은 시설이 손상돼도 사라지지 않지만, 다음 버전을 개발하는 속도는 끊긴다. 반면 이용자용 추론 서비스는 남은 데이터센터 세 곳으로 트래픽을 옮겨야 하고, 이는 지연 시간 증가와 용량 부족으로 이어진다. 제재 때문에 고성능 가속기를 빠르게 다시 채우기 어려운 시장에서는 파괴된 하드웨어를 대체하는 일이 소프트웨어를 재배치하는 일보다 훨씬 어렵다. 다만 Yandex의 예비 부품이나 재고는 공개 정보로 확인되지 않으므로 더 단정적인 결론은 근거를 넘어선다.

더 긴 관점에서 보면 이 사건은 클라우드와 AI 인프라를 설계하는 모든 사람에게 현실적인 질문을 던진다. 첫째, 지리적 중복성은 더 이상 지진, 홍수, 정전만을 대비해서는 안 되며, 의도적인 물리적 공격도 고려해야 한다. 핵심 학습 클러스터가 소수 지점에 계속 몰려 있으면 단일 장애점이 된다. 둘째, AI 서비스가 일반 인터넷 서비스와 같은 시설을 쓰면 군사 타격의 영향이 은행, 철도, 언론으로 빠르게 번지고 민간 이용자가 부수적 피해를 입는다. 셋째, 보험, 입지 선정, 방공, 은폐 설계가 데이터센터 비용 구조의 새로운 항목이 될 수 있다. 넷째, 군민 겸용 시설로서 데이터센터를 국제인도법에서 어떻게 볼 것인지는 법과 정책의 중요한 쟁점이 될 가능성이 크지만, 지금까지의 보도에는 법적 평가가 없다.

앞으로 지켜볼 것은 세 가지다. Yandex가 중단된 서비스를 얼마나 빨리 복구하고 남은 시설에서 YandexGPT를 안정적으로 운영하는지. 우크라이나와 러시아 사이의 데이터센터 상호 공격이 더 확대되는지. 그리고 다른 나라의 클라우드 사업자와 AI 연구소가 위험 지역의 배치와 백업 전략을 다시 점검하는지다. AI 인프라를 지켜보는 독자에게 메시지는 분명하다. 연산 자원은 칩 수량과 전기 요금만의 문제가 아니다. 물리적으로 지켜야 할 전략 자산이며, 2026년의 전장은 이 사실을 거듭 확인시켜 주고 있다.