우크라이나 드론이 두 개의 최고급 슈퍼컴퓨터를 보유한 러시아 Yandex 데이터 센터를 공격하여 대규모 정전 발생

_Reuters_와 _Meduza_에 따르면, 우크라이나 드론이 러시아 사소보(Sasovo)의 주요 Yandex 데이터 센터를 강타하여 대형 화재가 발생했고, 이로 인해 회사는 해당 시설을 폐쇄해야 했습니다. 공격 이후 Yandex Cloud를 사용하는 많은 서비스들이 중단되었습니다. 이 사이트는 Yandex의 세 슈퍼컴퓨터 중 두 개를 보유하고 있으며 인공지능(AI) 개발에 사용되지만, 현재까지 시스템이 손상을 입었는지 여부는 불분명합니다. 러시아 미사일은 이달 초 우크라이나 디지털 인프라를 공격한 바 있습니다.

Yandex의 다섯 개 주요 데이터 센터 중 하나인 사소보 시설은 Chervonenkis와 Lyapunov라는 이름의 Nvidia A100 기반 슈퍼컴퓨터 두 대를 포함하여 수만 개의 서버를 수용하고 있습니다. 회사의 가장 강력한 시스템인 Chervonenkis는 2021년 Top 500 목록에서 세계 19위로 랭크되었으나, 오늘날의 기준으로는 그 성능(21.53 FP64 PFLOPS)이 목록에서 101위에 불과합니다. 서방 제재로 인해 Yandex는 이 시스템을 더 이상 업그레이드할 수 없습니다. 두 기계 모두 러시아의 선도적인 대규모 언어 모델(LLM)인 YandexGPT를 포함한 AI 모델 훈련에 사용되었습니다. Yandex의 세 번째 슈퍼컴퓨터인 Galushkin은 블라디미르(Vladimir)에 위치해 있습니다.

현재까지 해당 기업은 슈퍼컴퓨터가 이번 공격으로 피해를 입었는지 여부를 공개하지 않았지만, 드론 사고로 발생한 대규모 화재로 미루어 볼 때 시스템의 생존 가능성은 낮아 보입니다. Nvidia 기반 컴퓨팅 인프라에 대한 잠재적 손상은 이미 첨단 AI 가속기 및 서버 수출 제한으로 제약을 받고 있는 러시아 AI 산업에 극심한 타격을 줄 수 있습니다. 만약 이 기계들이 실제로 파괴되거나 손상된다면, 많은 요소가 영원히 사라질 수 있으며 Yandex는 향후 모델 훈련을 위해 중국 인프라를 사용하도록 강요받게 될 것입니다.

이번 공격은 또한 Yandex Cloud 인프라를 마비시켰기 때문에, 해당 기업은 고객들에게 대체 존(zone)을 사용할 것을 권장하고 있습니다. Yandex가 주요 소비자 서비스는 정상 작동했다고 주장했음에도 불구하고, 사용자들은 Yandex Mail, Disk, Documents, Pay, Market 등에서 문제를 보고했습니다. 또한 영향을 받은 서비스로는 Cian, Litmarket, 러시아 철도(Russian Railways), 스파르타크 모스크바(Spartak Moscow), 암호화폐 거래소 Rapira, Astral, 그리고 1C 비즈니스 솔루션 등이 포함된 것으로 알려졌습니다. T-Bank, Ozon, Wildberries가 운영하는 기업 시스템 역시 중단되기도 했습니다. _Meduza_에 따르면, 모스크바 지역 버스 운행사는 온라인 티켓 판매를 일시 중단했으며, Detector404는 24시간 동안 58,268건의 민원을 접수했습니다. 또한 '인프라 파트너' 공격 이후 RIA Novosti, Vesti, Interfax 등 여러 러시아 언론 매체들도 서비스가 중단된 것으로 보고되었습니다 RBC.

Yandex 데이터 센터는 2014년 Yandex가 운영을 시작한 사스타(Sasta) 공장 부지를 차지하고 있다는 점이 주목할 만합니다. 사스타는 방위산업체 등 다양한 러시아 제조업체에 공급하는 산업 장비를 제조하며, 이로 인해 서방의 제재를 받고 있습니다. 지역 당국은 공격 이후 한 산업 시설에서 화재가 발생했다고 보고했지만, 의도된 목표가 공장인지 Yandex의 컴퓨팅 인프라였는지는 알려지지 않았습니다. 그럼에도 불구하고, 목표와 관계없이 우크라이나가 러시아 경제 및 군사 복합체에 가하는 제재가 서방이 부과한 것보다 전반적으로 더 효율적인 것으로 보입니다.

이번 사건은 러시아가 우크라이나의 통신 및 컴퓨팅 시설을 공격한 것에 이은 것입니다. 9월 23일 이후, Virtual Systems, MiroHost, CosmoNova, DataGroup, CityHost 등 최소 8개 우크라이나 회사에 속한 데이터 센터들이 피해를 입거나 파괴되었습니다. 다른 웹사이트들 중에서도 인기 있는 토렌트 트래커인 1337x와 NordicQuality는 임시로 오프라인 상태가 되었습니다 등, 해당 트래커들을 호스팅하던 서버들이 손상되면서 영향을 받았습니다.

결과적으로 우크라이나는 일부 디지털 인프라를 지하로 이전하고 있으며, 러시아 기업들은 모스크바가 우호적이라고 간주하는 국가들(중국을 포함한 몇몇 국가에 한정될 가능성이 높음)에서의 배치를 논의하고 있습니다.