경고등이 켜졌을 때 통화 중이었습니다. 아랍에미리트의 아마존 클라우드 시설에서 불꽃과 화재가 발생했다는 경고였습니다. 몇 분 안에 AWS Management Console과 CLI에서 오류가 반환되기 시작했고 전체 가용 영역이 다운되었습니다. Health Dashboard에 업데이트가 게시될 때쯤에는 두 나라의 세 시설이 손상되었습니다.
저는 인프라 장애를 다루므로 여러분은 어려운 방법으로 배울 필요가 없습니다. 여러분의 데이터를 보유한 제공업체가 갑자기 불안정해질 때 명확하고 빠른 선택이 필요하며, 지금 중요한 사항을 안내해 드리겠습니다.
보안 경고에 따르면 UAE의 아마존 클라우드 시설에서 불꽃과 화재가 발생했습니다.
그 경고는 아마존의 웹 인프라에 직접적인 타격이 가해졌다는 첫 번째 공개적인 신호였습니다. 보고서에 따르면 드론 공격으로 인해 UAE의 두 사이트에서 구조적 손상과 정전이 발생했습니다. 바레인 사이트는 인근 폭발로 인해 소방 시스템이 작동하여 물 피해를 입었습니다. 아마존의 Health Dashboard는 현재 이 사건을 UAE에서는 중단됨, 바레인에서는 영향을 받음으로 표시하고 있으며, 회사는 AWS Management Console과 CLI에 영향을 미치는 두 개의 가용 영역에서 장애가 발생했음을 확인했습니다.
이것은 단순한 라우팅 문제가 아닙니다. 많은 애플리케이션과 서비스가 의존하는 중추에 대한 물리적 공격입니다. AWS 중동에서 프로덕션을 실행하는 모든 사람에게는 서비스 중단, 쓰기 손실, 몇 시간 또는 그 이상으로 늘어날 수 있는 복구 시간과 같은 즉각적인 위험이 있습니다. Health Dashboard의 조언은 간단합니다. 데이터를 백업하고, 워크로드를 마이그레이션하고, 재해 복구 계획이 있다면 활성화하십시오.
주요 클라우드 제공업체가 다운되는 것은 도시의 전력망에서 퓨즈가 끊어지는 것과 같습니다. 한순간에 면역력이 있는 것처럼 보였던 서비스가 취약해집니다.
아마존이 이란 드론에 맞았습니까?
간단히 말해서 아마존은 드론 공격으로 인해 시설이 손상되었다는 사실을 확인했지만 공격자를 공개적으로 밝히기를 거부했습니다. 로이터 및 기타 언론 매체는 이란이 공격의 배후에 있는지 확인하려고 압박했지만 아마존은 확인하거나 부인하지 않았습니다. 독립적인 신호는 2월 28일에 시작된 미국-이스라엘 작전을 둘러싼 지역 군사 활동과 보복 공격을 가리키고 있으며, 이란 내부에서는 인터넷 연결이 심하게 제한되었습니다. 연구원 더그 매도리는 거의 완전한 차단을 기록했습니다.
아마존의 Health Dashboard는 현재 여러 사이트가 영향을 받는 것으로 나열하고 있습니다. 업데이트는 서비스 중단 범위를 확대했습니다.
대시보드의 구체적인 세부 사항은 실용적이고 불안합니다. 두 개의 가용 영역이 실패했고, Management Console과 CLI가 중단되었으며, 해당 지역의 상황은 “예측 불가능”으로 설명됩니다. 아마존은 고객에게 가능한 경우 중요한 데이터의 복사본을 중동 지역에서 이동하라고 말하고 있습니다. 앱이 단일 지역 이중화에 의존하는 경우 이 메시지는 선택 사항이 아닙니다.
가능하다면 스냅샷을 찍고 복제하십시오. 빠르게. S3 Cross-Region Replication, RDS Read Replicas 또는 다중 지역 S3 버킷과 같은 AWS 도구를 사용하십시오. 타사(CDN, SaaS 플랫폼, ID 제공업체)를 통해 중요한 인프라를 실행하는 경우 지금 바로 상태 페이지를 확인하고 연쇄적인 영향을 가정하십시오.
AWS 고객은 어떻게 대응해야 합니까?
복구 계획이 이미 테스트되고 있는 것처럼 행동해야 합니다. 즉시 백업을 수행하고, 영향을 받는 AZ 및 지역에서 트래픽을 우회하고, 다른 AWS 지역 또는 다른 클라우드 제공업체에 장애 조치 환경을 준비하십시오. 오프라인 백업을 유지 관리하는 경우 무결성을 확인하십시오. 자동화된 스냅샷에 의존하는 경우 서비스 중단 전에 완료되었는지 확인하십시오. 런북이 없는 팀의 경우 다음 30~120분 안에 실행할 수 있는 데이터 내보내기 및 DNS 장애 조치 단계를 우선시하십시오.
현장에서는 전력 및 통신이 단절되고 공격은 운동 및 사이버 전술을 혼합하고 있습니다.
물리적 공격 외에도 별도의 사이버 작전 물결이 이란 웹사이트 및 앱을 표적으로 삼아 공격자가 사이트를 변조하고 행동 촉구를 게시했습니다. 이러한 병행 활동은 혼합 모드 캠페인의 가능성을 제기합니다. 즉, 시스템을 오프라인으로 전환하는 운동 공격과 내러티브를 형성하는 디지털 작전입니다. 이란 내부에서 연구원들은 정부 승인 트래픽만 통과시키는 과도한 트래픽 필터링 및 화이트리스트를 보고합니다.
운동 활동이 데이터 센터를 흔들면 손상은 구체적입니다. 데이터와 신뢰가 디지털 방식으로 손상되면 복구는 기술적인 문제만큼이나 신뢰성 문제가 됩니다. 그것은 어항이 하드 드라이브 랙 위로 기울어지는 것과 같습니다. 하나의 혼란은 하드웨어를 망가뜨리고 다른 하나는 평판과 신뢰를 망가뜨립니다.
서비스 중단이 중동 지역을 넘어 확산될까요?
가능성이 있습니다. AWS 지역은 논리적으로 격리되어 있지만 많은 글로벌 서비스와 통합은 특정 영역과 엔드포인트에 의존합니다. CDN 에지, 인증 서비스, 원격 측정 시스템, 결제 처리기 및 파트너 API는 모두 서비스 중단을 증폭시킬 수 있습니다. 서비스 맵과 종속성 그래프를 모니터링하십시오. Datadog, New Relic 또는 내부 런북과 같은 도구는 공급업체가 상태 업데이트를 게시할 때까지 기다리는 것보다 더 빨리 실패하는 통합을 표시합니다.
워크로드가 영향을 받는 경우 제가 할 일은 다음과 같습니다. 불필요한 배포를 일시 중지하고, 백업을 검증하고, 지역 간 장애 조치를 조정하고, 예상되는 영향 및 완화 단계에 대해 사용자에게 명확하게 알립니다. 영향을 받는 지역에서 고객 데이터를 관리하는 경우 법률 및 규정 준수 팀의 질문에 답변할 준비를 하고 사후 검토를 위해 모든 조치를 문서화하십시오. 이 이야기를 다루는 소스에는 로이터, CNBC 및 더그 매도리와 같은 인터넷 연결성 연구원의 게시물이 포함됩니다. 라이브 업데이트는 아마존의 Health Dashboard 및 공식 상태 페이지를 주시하십시오.
우리는 글로벌 인터넷 및 클라우드 공급망으로 확산된 지역 대립을 지켜보고 있습니다. 지금 모든 것을 옮길까요, 아니면 기다렸다가 장애 조치가 어떻게 진행되는지 지켜볼까요?
As was the case with last month’s internet shutdown in Iran, a small amount of traffic continues to make its way into the country.
The country’s recently-developed system of whitelisting enables exceptions to internet blocks for people loyal to the govt. pic.twitter.com/gxbsJM1sRz
— Doug Madory (also on Bluesky) (@DougMadory) February 28, 2026
우리의 활동을 지원해주세요 ❤️
이 글이 마음에 드셨다면, 앞으로도 좋은 콘텐츠를 계속 발행할 수 있도록 팁을 남겨주세요.
