데이터센터 공격에 러시아 은행 계좌와 집 출입까지 막혔다는 글

데이터 호스팅 업체들은 드론이나 미사일 공격으로 시설이 날아가는 상황을 보통 복구 계획에 넣지 않아. 기본 요금제는 같은 데이터센터 안의 떨어진 랙에 데이터를 세 번 복제하는 식이고, 더 비싼 요금제는 한 나라의 데이터센터 세 곳에 복제해. 러시아에서는 대부분 두 번째 단계까지만 쓸 것 같아.

재해복구 계획이 있었을 수도 있겠지만, 러시아는 데이터 현지화 법이 엄격해서 백업 사이트도 다른 얀덱스 데이터센터였을 것 같아. 우크라이나가 이미 적어도 세 곳은 타격했다고 들었어. 피해받지 않은 백업 사이트가 있어도 비용 때문에 많은 회사가 즉시 전환되는 이중 시스템을 쓰지 않으니 서비스 중단은 생기겠지. 백업 사이트가 아예 없어서 데이터를 전부 잃은 회사도 있을 수 있고. 비싸서 보통은 같은 지역 안의 중복 저장으로 충분하다고 여기는데, 폭격까지는 계산에 없었겠지.

그렇긴 한데, 방해받을 수 있는 온라인 서비스에 연결해서 쓰는 거냐는 거지.

예전에 디지털 도어락이 있었는데, 밖에서 충분히 큰 소리로 ‘알렉사, 현관문 열어줘’라고 외치면 문이 열렸어. 지금은 고쳤겠지만.

데이터센터는 우크라이나가 계속 타격할 만한 확실한 전략 표적이네.

출입 통제 기술 쪽에서 일하는데, 대부분 시스템은 인터넷이 끊겨도 자체 데이터베이스로 작동하고 정전에도 버티는 경우가 많아. 그런데 저가형 중에는 클라우드 서버에 계속 연결을 확인하고, 연결이 끊기면 기본 설정상 모두를 못 들어오게 하는 것도 있어. 오프라인에서도 출입을 허용하도록 수동 설정해야 하는데, 그걸 모르거나 설정하지 않는 사람이 많지.

선택권이 없었을 것 같아. 러시아 민간인에게 지금은 좋지 않은 시기지만 우크라이나 민간인보다는 낫겠지. 전쟁을 지지하지 않고 그냥 살려는 사람들까지 주변의 혼란에 휘말리는 게 안타깝네.

아마 bolidXML을 쓰고 있을 거야. 출입문 제어에 쓰기엔 보안이 형편없는 프로토콜인데 CIS 지역에서 널리 쓰여. 비밀번호 항목 없이 잘못된 명령을 RPC로 보내면 접근을 허용하는, 아직 패치되지 않은 취약점도 있어.

임대업체가 돈을 안 낸 세입자의 편의시설이나 아파트, 건물 출입을 막는 간편한 방법이겠네.

하하, 저걸 왜 아직도 패치 안 했지? ‘비밀번호를 보여주시겠어요?’ ‘없는데요?’ ‘그럼 들어가세요.’ 그런 느낌이네. 아무나 그런 잘못된 패킷을 보낼 수 있는 건 아니겠지만, 너무 뻔한 취약점이잖아.

가족이 덴버 호텔에 도착했을 때 정전이라 키카드 시스템이 작동하지 않았던 일이 생각나네. 긴 운전 끝에 쉴 방이 없어서 계획을 바꿔야 했고, 개까지 데리고 다니느라 쉽지 않았어. 다른 투숙객들이 좋은 숙소를 먼저 다 잡지 않았길 바라면서 다른 호텔을 찾아야 했지.

호텔 운영 일을 오래 했는데, 키 잠금 시스템에 문제가 생기면 키를 새로 못 만들 수는 있어도 마스터키나 비상키로 들어가게 해주는 방법은 항상 있어야 해.

치폴레에서 일반 치즈가 떨어졌다고 길 건너 타깃에 가서 몇 봉지 사 와 손님을 만족시키는 대신, 3달러짜리 퀘소를 팔려고 하는 것과 비슷하네. 운영이 형편없어.

영화관에서 일했을 때 핫도그 빵 같은 게 떨어지면 잔돈을 쥐여서 식료품점에 사러 보내곤 했어.

맞아, 그게 사업이라는 거야. 바닷가 근처 치폴레가 이해 못 하는 것 말이지.

러시아인들이 겪는 최악의 일이 그저 불편 정도라면 운이 좋은 편이지. 러시아가 우크라이나에서 일부러 공격한 민간인 희생자들은 그런 말조차 못 할 테니까. 푸틴과 그를 돕는 사람들, 러시아와 백악관 양쪽 모두 책임져야 해.

연결 기능이 없는 키패드를 쓰면 되잖아.

그 사람들의 반려동물만 생각하면 마음이 안 좋네.

러시아에서 우리처럼 지금 벌어지는 일을 싫어하면서도 아무것도 못 하는 사람이 얼마나 많을지 자꾸 생각하게 돼. 아이들과 반려동물도 안타깝고.

여론 측면에서도 효과가 있지. 러시아 봇은 세계 여러 나라에 해롭고, 우크라이나에 불리한 여론을 퍼뜨리니까. 다른 표적보다 사상자가 적을 테고.

아이들은 어떻게든 들어갈 거야. 필요하면 자물쇠를 뚫겠지. 반려동물은 수리비를 감당할 만한지 따져보고 그냥 두는 집도 있을 것 같아.

데이터센터 공격은 실제로 효과가 있었어. 공격 뒤 감소세가 관측됐거든. 봇 네트워크의 어느 과정이 어디에 있는지 자세히 볼 수 있지만, 얀덱스 시설을 공격했을 때 핵심 기능 일부가 일시적으로 멈췄다는 거야. 누군가 그 취약점을 어떤 과정에서 없애거나 우회할 수 있는지, 아니면 추가 공격에도 계속 취약할지 설명해주면 좋겠네.

러시아 봇은 EU나 미국에서 도용하거나 버려진 계정을 써. 데이터센터가 좋은 표적인 건 맞지만, 데이터센터를 폭파하면 봇 활동이 줄어든다는 이야기는 사실이 아니야. 미국 중간선거를 앞두고 러시아 봇을 과소평가하게 만들려는 서사가 퍼지는 게 편리한 우연이네.

봇이 쓰던 VPN이 해당 데이터센터에 있어서 잠시 봇 활동이 줄었을 수 있어. 보통 러시아 안의 중간 서버와 해외 노드를 두는데, 이 중계는 쉽게 다시 구성할 수 있어. 데이터센터를 폭격하면 국제망 접근이 오히려 제한 없이 가능해질 수도 있고, 중간 서버가 집에서 돌리는 서버로 옮겨갈 수도 있지. 예전에 얀덱스 클라우드 부서에서 일했는데, 회사는 봇넷을 엄격히 금지하지만 VPN은 어느 정도 허용해. 지금은 가족용 VPN을 주로 운영하고 프리랜서로 일해. 잘못된 정보가 퍼지는 게 싫을 뿐이야. 다른 데이터센터를 공격해도 비슷한 일시 효과는 있겠지만, 로스텔레콤 데이터센터를 노리면 전국 인터넷에 영향을 줘 장기적으로 친전쟁 여론을 더 키울 수도 있어.

러시아 국민에게 생기는 피해는 부수적인 효과일 뿐이라고 봐. 미국 중간선거에 영향을 주려는 목적도 있는 것 같아.

호텔 같은 곳은 어느 정도 이해할 수 있어. 하지만 오래 살 집이나 아파트에 이런 방식을 쓰는 건 절대 싫어.

네덜란드의 아파트에 살 때 건물 출입 카드가 클라우드 서비스에 API 요청을 보내는 구조였어. 느린 데다 정전이 한 번 났을 때 문은 예비 전력이 있었지만 와이파이가 끊겨 건물에 못 들어갔지. 다행히 기계식 열쇠도 있었는데 두 사람이 사는 집에 하나뿐이었어.

봇이 소지품을 작은 가방에 싸서 전자열차를 타고 EU나 미국으로 가는 줄 아나? 다른 데이터센터에서 새 삶을 사는 것도 아니야. 봇은 연산 자원이 필요해. 계정 정보와 봇을 실행하는 데이터센터는 다른 문제지. 그 데이터센터들이 러시아에서 봇을 돌리고 있는 거야.

요즘은 물건과 서비스가 인터넷, 특히 클라우드에 의존하는 일이 늘고 있어. 클라우드라는 말을 쓰기 전인 2000년대부터 그랬지. 그 의존성이 너무 커져서 위험한 상황인데도 다들 별로 신경 쓰지 않아. 여러 서비스가 너무 많은 외부 업체에 기대고 있는데, 문제가 생기기 전까진 그 의존성조차 모르는 경우도 있어. 예전에 한 사람이 웹사이트들이 불러오던 자바스크립트 파일을 제공하는 서버를 꺼버리자 엄청나게 많은 사이트가 멈춘 일도 있었어. AWS나 Cloudflare도 문제가 생길 수 있는데 다들 한 바구니에 몰아넣고 안심하지. 나는 ‘조금 더 큰 바구니에 달걀을 다 담는 것’이라고 불러. 직장에서도 ‘이건 전적으로 마이크로소프트에 달려 있다’고 말해도, 회사가 멈추면 어차피 일도 못 한다는 식으로 넘어가더라. 백업도 제대로 안 하는 곳이 많아. 평화로운 때라고 해도 잠금장치, 냉장고, 자동차, 사무실 업무가 전부 체르노빌 근처 우크라이나 데이터센터에서 돌아간다고 상상해봐. 무슨 일이 생기겠어.

u/Kruphix_Horizon 말이 맞아. Cloudflare 등 플랫폼이 낸 보고서를 보면 봇 활동은 전혀 줄지 않았어. 데이터센터가 그런 활동에 직접 쓰이는 건 아니고 봇넷은 대체로 분산돼 있거든.

미국의 거대 기술기업들이 적대 세력의 공격으로 자국 데이터센터가 타격받으면 자신들이 말하는 AI 기반 자본주의 유토피아가 어떻게 될지 생각해봤으면 좋겠네. 불법적인 일을 하자는 게 아니라, 너무 많은 걸 한 바구니에 담는 취약성을 말하는 거야. 미국 데이터센터를 연달아 공격하면 공급망이 감당 못 해 비싼 시설들이 멈춰 서고, 숙련된 노동자들의 가치가 다시 높아질 수도 있겠지.

이 주장을 밀어붙이는 건 근거가 부족해. 봇은 해킹된 저가형 안드로이드 TV 같은 기기를 이용해 분산 운영되는 경우가 많아. 얀덱스 봇이 줄어든 건 맞지만 Cloudflare에 따르면 대부분은 악성 봇이 아니라 검색엔진 웹 크롤러였어. 러시아의 악성 봇이 줄었다고 안심하지 말고 계속 경계해야 해.

우리가 마주하는 클릭 농장의 상당수는 사무실 건물에 있을 거야. 그래도 데이터센터를 때리면 인터넷 용량이나 그들이 쓰는 서비스에 영향을 줄 수 있어. 기업 전반에도 파장이 크겠지. 외부 백업이나 여러 지역으로의 자동 전환을 해두지 않은 곳이 많을 테니, 봇 운영자에게도 타격이 될 수 있어.

몇 년 전에 앱으로만 출입하는 아파트를 알아본 적 있어. 열쇠도 카드도 출입용 고리도 없고 앱만 있었지. 문에 출입 요청을 보내면 열릴 때까지 몇 초 기다려야 했어. 바로 계약을 포기하고 열쇠와 출입용 고리를 쓰는 더 저렴한 곳을 찾았어.

대부분 상황에선 네 말이 맞을 수 있지만, 뉴스가 되는 건 나머지 몇 퍼센트의 상황이야. 서방 국가도 똑같은 상황을 겪으면 크게 다르지 않을 거라고 봐. 미국에서도 클라우드 기반 보안 시스템을 쓰는 사업체가 꽤 많아. 러시아 사람들이 시스템을 설치할 때 서버가 전부 꺼질 거라고 생각했겠어?