2026년 10월 8일부터 11일까지 우크라이나 드론이 러시아 내 얀덱스 데이터센터 세 곳을 공격했다는 보도가 이어졌다. 피해 시설에서 운영이 중단되거나 일부 인프라가 손상됐고, 얀덱스는 영향을 받은 클라우드 고객이 다른 사업자로 데이터를 옮길 수 있도록 지원에 나섰다.
다만 공격 뒤 러시아의 정치적 봇 활동이 줄었다는 주장은 별도로 살펴봐야 한다. 공개된 트래픽 자료가 보여주는 것은 얀덱스 네트워크에서 발생한 자동 웹 요청의 급감이지, 소셜미디어의 정치 계정이나 영향 공작의 감소가 아니다.
세 곳의 데이터센터에서 어떤 일이 있었나
- 사소보 — 10월 8일: 랴잔주에 있는 시설이 큰 피해를 입고 운영을 중단했다. 현장에서 화재가 발생했다는 보도도 나왔다.
6
17
- 칼루가 — 10월 9일: 두 번째 시설이 피해를 입어 여러 인프라 모듈이 작동을 멈췄다. 다만 전체 시설이 폐쇄됐다는 보도는 아니었다.
9
17
- 블라디미르 — 10월 11일: 얀덱스의 클라우드 부문은 또 다른 공격 이후 해당 시설의 운영을 중단했다고 밝혔다. 나흘 사이 피해가 보고된 세 번째 시설이다.
25
보도에 따르면 장애는 얀덱스 및 관련 서비스 80여 개에 영향을 미쳤다. 여기에는 클라우드 플랫폼뿐 아니라 은행 앱과 차량 호출 서비스도 포함됐다. 다만 ‘80여 개’는 보도된 수치이며, 독립적으로 감사를 거친 집계는 아니다.
3
4
YandexGPT와 결제 서비스 피해는 어디까지 확인됐나
사소보 시설에는 얀덱스의 머신러닝 슈퍼컴퓨터 세 대 가운데 두 대가 있었다는 보도가 나왔다. 그러나 공격 뒤 장비 상태는 불분명하다. 어떤 YandexGPT 학습·추론 시스템이 피해를 입었는지, 특정 슈퍼컴퓨터가 파괴됐는지는 제공된 자료로 확인되지 않는다.
2
21
은행 앱 등 관련 서비스에 장애가 발생했다는 보도도 있지만, 어떤 결제 서비스의 어떤 기능이 중단됐는지, 장애가 얼마나 지속됐는지는 자료에 구체적으로 나와 있지 않다.
3
4
클라우드 고객 이전 계획과 복구 일정
얀덱스는 피해를 입은 Yandex Cloud 고객이 데이터와 서비스를 Selectel, K2Cloud, VK Cloud로 옮길 수 있도록 협의했다. 이들 업체는 이전을 지원할 전문 인력을 추가 배치하고, 입주 절차를 간소화하며, 유연한 재정 조건을 제시했다.
17
18
이는 고객 이전을 위한 지원 계획이 마련됐다는 뜻이지, 모든 고객의 이전이 완료됐다는 의미는 아니다. 피해 장비의 복구 시점도 아직 알려지지 않았다고 보도됐다.
18
Cloudflare 트래픽 자료가 보여주는 것
보도에 인용된 Cloudflare Radar 자료에서는 얀덱스의 AS13238 네트워크에서 발생한 자동 HTTP 요청이 공격 이후 급감했다. 한 보도에 따르면 10월 11일 02시(UTC) 요청량은 해당 그래프의 최대치 대비 0.3%였고, 일주일 전 같은 시각에는 88.2%였다.
5
11
이는 한 네트워크에서 발생한 트래픽이 크게 변했다는 뜻이다. 소셜미디어 게시물이나 정치 계정, 영향 공작의 규모를 집계한 수치는 아니다. 얀덱스 자체 문서에 따르면 YandexBot은 검색 색인을 만드는 주요 크롤러다. 따라서 네트워크의 자동 요청을 곧바로 정치적 활동으로 해석할 수 없다.
30
자료는 장애 기간 얀덱스 네트워크의 자동 트래픽이 급감했다는 판단을 뒷받침한다. 하지만 그 트래픽 중 검색 크롤링이 차지한 비중, 정치적 행위자가 영향을 받았는지, 다른 곳에서 이뤄진 영향 활동도 줄었는지는 이 자료만으로 알 수 없다.
5
11
13
정치 봇 활동 감소 주장이 확인되지 않은 이유
이번 장애를 계기로 러시아 봇 활동이 줄었다는 주장이 확산됐다. 볼로디미르 젤렌스키 우크라이나 대통령은 데이터센터 공격을 러시아의 우크라이나 데이터센터 공격에 대한 ‘대칭적 대응’이라고 표현했다.
7
16 유럽의회 의원 토마시 즈데호프스키는 얀덱스 네트워크 트래픽 감소를 러시아 봇과 연결하는 주장을 공유했다. 독일 AfD를 둘러싼 온라인 활동이 줄었다는 별도의 게시물은 그 연결을 조건부로 제시했다.
27
50
51
티머시 스나이더가 러시아의 ‘봇 군단’이 조용해졌다는 더 광범위한 주장을 퍼뜨리는 데 관여했다는 논평도 나왔다. 그러나 제공된 보도에는 친트럼프·MAGA 활동이 실제로 줄었다는 검증된 측정치가 없으며, 정치적 대화가 공격 때문에 변했다는 점도 확인되지 않는다.
31
영국 개혁당(Reform UK) 관련 활동이 줄었다는 주장에도 같은 한계가 있다. 제공된 자료에는 이를 독립적으로 확인한 플랫폼 측정치가 없다. 얀덱스 네트워크의 요청량 급감만으로 소셜미디어 전반이나 특정 정치 집단의 활동 감소를 입증할 수는 없다.
5
11
13
온라인에 퍼진 그래프가 공유 당시인 10월 11일에는 아직 오지 않은 10월 15일의 데이터를 표시한 것처럼 보인다는 지적도 있었다. 한 보도는 컴퓨터과학자 라파엘 빔머가 그래프가 AI로 생성됐을 가능성을 의심했다고 전했다. 날짜가 맞지 않아 보인다는 점은 주의가 필요하다는 신호지만, 그것만으로 그래프 제작 방식을 단정할 수는 없다.
43
45
확인 가능한 결론
보도에 따르면 드론 공격으로 얀덱스 데이터센터 세 곳이 피해를 입었고 서비스 차질이 발생했다. 얀덱스는 영향을 받은 클라우드 고객의 데이터를 다른 사업자로 이전하는 계획을 마련했다. 얀덱스 AS13238 네트워크의 자동 요청도 급감했다. 그러나 이 네트워크 단위의 수치만으로 러시아의 소셜미디어 영향 공작이나 특정 정당을 둘러싼 온라인 활동이 줄었다고 입증할 수는 없다.
3
5
11
17