이란의 드론 공격으로 물리적으로 파괴된 AWS 중동 데이터센터에서 고객 데이터가 영구적으로 복구 불가능한 상태가 됐습니다. 바레인 리전(me-south-1) 전체와 UAE 리전(me-central-1)의 가용 영역 하나(mec1-az2)에 저장된 데이터는 되찾을 수 없게 되었습니다. 공격은 미국·이스라엘 군사 작전에 대한 이란의 보복으로 시작됐으며, AWS는 대부분의 고객이 사전에 다른 리전으로 데이터를 이전했다고 밝혔습니다. 이 사건은 단일 클라우드 리전에만 데이터를 보관하는 전략이 얼마나 취약할 수 있는지를 보여주는 전례 없는 사례로, 지리적으로 분산된 멀티 리전 백업과 재해복구(DR) 계획의 중요성을 다시금 일깨워 줍니다.
이란의 드론 공격으로 AWS 바레인(me-south-1) 및 UAE(me-central-1) 데이터센터가 물리적으로 파괴됐으며, AWS는 2026년 9월 15일 해당 리전 데이터의 영구 복구 불가를 공식 인정했다.
바레인 리전 전체와 UAE 리전 가용 영역 mec1-az2에 단독 저장된 고객 데이터가 완전히 손실됐다. 해당 리전에서만 서비스를 운영하던 기업은 데이터를 영구적으로 잃었을 수 있다.
이란이 미국·이스라엘 군사 작전에 대한 보복으로 미군 기지 보유 걸프 국가들을 공격했으며, AWS 시설이 직접 타격을 받거나 근거리 폭발로 인해 구조적 손상, 전력 차단, 화재 진압 수해 등 복합 피해를 입었다.
AWS는 영향을 받지 않은 UAE 가용 영역 두 곳(mec1-az1·mec1-az3)의 복구 작업을 계속하고 있으며, 관련 당국에 통보하고 협력 중이다. 바레인 리전 관련 추가 업데이트는 2027년 초에 공유될 예정이다.
클라우드 단일 리전 의존 전략은 물리적 재해 앞에서 무력할 수 있다. 지리적으로 분리된 멀티 리전 백업과 재해복구 계획이 필수이며, 분쟁 지역 인근 클라우드 리전 사용 시 추가적인 리스크 평가가 요구된다.
본문
이란의 드론 공격이 중동 인프라를 강타한 지 6개월 만에, Amazon Web Services(AWS)는 바레인과 UAE에 저장된 고객 데이터의 영구 손실을 공식 인정했다.
9월 15일 게시된 두 건의 업데이트에서 AWS는 중동(바레인) 리전인 me-south-1과 중동(UAE) 리전인 me-central-1의 가용 영역 하나에 저장된 고객 데이터와 리소스를 더 이상 복구할 수 없다고 밝혔다.
UAE의 경우 손실은 리전 일부에 한정된다. AWS는 세 가용 영역 중 하나인 mec1-az2에 "단독으로 호스팅된 리소스와 데이터에 대한 접근을 복구할 수 없다"고 보고했으며, 나머지 두 곳인 mec1-az1과 mec1-az3, 그리고 공유 리전 인프라 복구 작업은 계속 진행 중이다.
"우리는 UAE 고객 지원을 위한 노력을 지속하고 있습니다. 영향받은 인프라 교체 작업을 진행 중이며, 앞으로 몇 달 안에 서비스 복구에 관한 업데이트를 제공하겠습니다. 관련 당국에 통보했으며, 해당 목표를 위해 협력을 계속하고 있습니다." AWS 대시보드 업데이트 내용이다.
바레인의 손실은 UAE보다 더 심각하다. AWS는 "이 리전에 단독으로 호스팅된 리소스와 데이터에 대한 접근을 복구할 수 없다"고 밝혔으며, 피해가 여러 가용 영역에 걸쳐 확산돼 중복성 설계가 감당할 수 있는 수준을 초과했다고 덧붙였다.
"우리는 장기적으로 바레인 고객 지원을 위한 노력을 지속하며, 2027년 초에 추가 업데이트를 공유하겠습니다."
AWS는 양 리전의 대부분 고객이 손실이 영구적으로 확정되기 전에 이미 이전을 완료했다고 밝혔으며, "가용한 백업을 활용하거나 접근 불가 데이터의 영향을 완화하기 위한 대안적 해결책을 구현"했다고 전했다.
이란의 공격은 미국·이스라엘 군사 작전에 대한 보복으로 3월 초에 시작됐다. UAE와 바레인을 포함해 미군 기지를 보유한 걸프 국가들이 표적이 됐다.
"UAE에서는 당사 시설 두 곳이 직접 타격을 받았으며, 바레인에서는 시설 인근에 드론이 착탄해 인프라에 물리적 피해가 발생했습니다." 당시 회사 측 발표 내용이다. "이번 공격으로 구조적 손상이 발생했고, 인프라에 대한 전력 공급이 차단됐으며, 일부 경우에는 화재 진압 활동으로 인한 추가 수해도 발생했습니다."
이후 몇 주에 걸쳐 바레인의 상황은 더욱 악화됐다. 4월에는 두 번째 가용 영역도 피해를 입어 해당 리전이 완전히 오프라인 상태가 됐다.
현재 지상 상황이 계속 악화되고 있는 만큼, 중동에 위치한 AWS 데이터센터가 추가 공격을 피하기는 어려울 것으로 보인다.
