아마존 웹서비스(AWS)가 중동 지역 클라우드 서비스의 복구 기간 동안 고객 청구를 중단하기로 결정했다. 드론 공격으로 피해를 입은 데이터센터 인프라 복구에 수개월이 소요될 것으로 예상되기 때문이다.

Ars Technica 보도에 따르면, AWS는 최근 공식 성명을 통해 중동 클라우드 고객들을 대상으로 수개월간 서비스 비용 청구를 유예하겠다고 발표했다. 이는 물리적 인프라 손상에 따른 서비스 제공 제약을 인정하고, 그 책임을 AWS가 부담하겠다는 의도로 풀이된다.

손상 규모와 복구 일정

드론 공격으로 인한 데이터센터 피해는 상당한 규모로 전해진다. AWS는 손상 시설의 전면 복구까지 최소 수개월이 필요하다고 공식 밝혔으며, 부분 복구 후 단계적 서비스 정상화를 추진할 방침이다. 그러나 정상화 전까지 고객들은 제한된 서비스 성능과 가용성 문제를 감수해야 할 것으로 보인다.

AWS의 청구 유예 결정은 사실상 이번 장애의 책임을 기업이 전적으로 부담하는 것을 의미한다. 일반적으로 클라우드 서비스 이용약관에서 전쟁·자연재해 같은 '불가항력' 사유는 제공자 책임 제외 조항(Force Majeure)으로 명기되지만, AWS는 이번에 이런 조항을 적용하지 않기로 한 것이다.

글로벌 클라우드 인프라의 지정학적 리스크

이번 사건은 현대 클라우드 인프라가 지정학적 갈등에 얼마나 취약한지를 여실히 보여준다. 중동 지역은 지리적·정치적으로 불안정한 지역으로 분류되지만, AWS, Microsoft Azure, Google Cloud 등 글로벌 클라우드 거인들은 수익 기회를 노리며 이 지역에 데이터센터를 구축해왔다. 현지 기업들과 정부 기관들은 이들 서비스에 의존하고 있는 상황이다.

AWS의 이 결정은 클라우드 서비스 제공자도 물리적 위협으로부터 완전히 자유로울 수 없다는 점을 시사한다. 특히 미국 기업인 AWS가 중동 지역에서 운영하는 인프라는 현지의 정치·군사 갈등의 영향을 직접 받을 수 있으며, 이는 고객의 비즈니스 연속성(Business Continuity)에 직접 영향을 미친다.

한국 기업과 글로벌 클라우드 의존성

한국 기업 중에서도 해외 거점이나 중동 시장 진출을 위해 AWS, Azure 등의 클라우드 인프라를 활용하는 사례가 늘어나고 있다. 이번 AWS 중동 센터 장애는 해외 클라우드 서비스의 '지정학적 리스크'를 고려해야 한다는 교훈을 제공한다. 중동뿐만 아니라 다른 분쟁 지역이나 정치적으로 불안정한 지역에 데이터센터를 두고 있는 기업들은 백업 및 재해복구 계획의 강화가 필요한 상황이다.

미해결 과제: 인프라 보호와 비용

다만 다음과 같은 질문이 남는다. 클라우드 제공자들이 물리적 공격이나 전쟁으로부터 자신의 인프라를 어떻게 보호할 것인가. 방공 체계 강화, 분산 위치 전략, 혹은 국방 수준의 보안에 투자한다면 비용은 결국 고객에게 전가될 수밖에 없다. AWS의 이번 결정은 일시적 손실 부담으로 고객 신뢰를 지키려는 선택으로 보이지만, 장기적으로 글로벌 클라우드 인프라의 비용 구조와 위험 관리 방식을 재검토하도록 촉구한다.

AWS의 투명한 대응은 긍정적으로 평가되지만, 이번 사건은 '언제 어디서나 안전한 클라우드'라는 신화를 깨뜨리고 있다.