아마존, 이번 달 두 번째 바레인 공격 후 AWS 고객에게 워크로드 이전 권고

아마존은 월요일 바레인에서 또 다른 서비스 중단이 발생한 후 AWS 고객들에게 바레인에서 애플리케이션을移出할 것을 권고했습니다. 이는 이번 달 두 번째 사례로, 중동 분쟁과 관련된 드론 공격이 지역의 디지털 백본을 계속 타격하고 있기 때문입니다.

AWS는 또한 고객들에게 다른 AWS 리전에 애플리케이션을 배치할 것을 권고했으며, 이미 많은 수의 사용자를 도왔다고 밝혔습니다.

아마존, 또 다른 중단 후 바레인 시스템 이탈 권고

아마존 웹 서비스(AWS) 대변인은 서비스 복구 및 현장 직원 보호를 시도하는 동안 현지 당국과 협력하고 있다고 주장했습니다.

“우리는 현지 당국과 긴밀히 협력하고 복구 노력 전반에 걸쳐 직원 안전을 최우선으로 고려하고 있습니다.”라고 대변인은 말했습니다.

3월 초, AWS는 이란 분쟁과 관련된 바레인 및 UAE에서의 서비스 중단을 발표했습니다. UAE에서는 두 개의 AWS 시설이 드론에 직접 타격받았습니다. 바레인에서는 드론 공격이 회사 시설 근처에 착륙하여 물리적 손상을 입혔으며, 이는 Cryptopolitan이 이전에 보고한 바와 같이 UAE의 앱 및 디지털 서비스에 영향을 미치는 중단으로 이어졌습니다. 이는 클라우드 인프라에 대한 타격이 일상적인 비즈니스 운영으로 얼마나 빠르게 확산될 수 있는지를 보여줍니다.

이번에는 아마존이 고객들에게 워크로드를 제거하고 다른 곳에 배치하라고 직접 말했습니다.

클라우드에 의존하는 기업에게는 데이터베이스 변경, 트래픽 재라우팅, 다른 리전에서 백업 용량 시작, 영향 받은 사이트가 복구되는 동안 사용자Facing 서비스를 온라인으로 유지하려는 시도 등을 의미할 수 있습니다.

AWS는 많은 고객이 이미 이 과정을 통해 도움을 받았다고 말했습니다.

이란, 러시아, 중국으로부터의 사이버 위협은 클라우드 및 핵심 시스템 전반에서 계속 증가

최신 중단은 국가정보국장(ODNI)이 2026년 연례 위협 평가에서 사이버 공간이 이제 주요 분쟁 무대라고 경고한 시점에 발생했습니다.

보고서는 국가 및 비국가 행위자들이 미국 이익을 적극적으로 표적으로 삼고 간첩 활동, 방해, 영향력을 결합한 조율된 작전을 수행하고 있다고 말했습니다. 중국, 러시아, 이란, 북한과 연결된 그룹과 랜섬웨어 갱단이 지속적으로 대규모로 핵심 인프라를 위협하고 있다고 밝혔습니다.

ODNI는 이러한 적대 세력이 미국 핵심 인프라 및 기타 표적에 대한 접근을 사전에 배치하거나 방해 및 파괴적 공격을 수행할 수 있다고 말했습니다. 그들은 미국 시스템과 핵심 글로벌 IT 자원을 침해하기 위해 계속 막대한 비용을 지출하고 있다고 밝혔습니다.

보고서는 중국을 미국 정부, 민간 부문 및 핵심 인프라 네트워크에 대한 가장 활동적이고 지속 가능한 사이버 위협으로 규정했습니다.

그런 다음 러시아는 지속 가능하고 정교한 사이버 및 대외 정보 위협으로 남아 있다고 말했습니다. 또한 두 나라는 모두 미국을 대상으로 사용될 최상위 사이버 공격 능력을 개선하기 위해 연구, 개발 및 사전 배치에 여전히 투자하고 있다고 밝혔습니다.

이란에 대해 보고서는 위협에 미국 네트워크 및 인프라에 대한 사이버 간첩 활동과 사이버 공격이 모두 포함된다고 말했습니다. 또한 이란 운영자가 알바니아와 같은 약한 표적에 실제 효과를 발휘할 수 있음을 이미 보여줬다고 밝혔습니다. 보고서는 다음과 같이 말했습니다:-

“이란은 2025년 12일 전쟁 동안 최근 드러난 도전에도 불구하고 사이버 작전을 통해 미국과 그 동맹국 및 파트너를 표적으로 삼는 지속 가능한 의도를 유지하고 있습니다.”

이란의 대리인 및 이란 외부의 해커 활동가들도 미국 표적을 대상으로 한 사이버 지원 작전을 추구할 것이라고 덧붙였지만, 이러한 공격은 아마도 덜 정교할 것입니다.

또한 이란과 연결된 해킹 그룹이 3월 11일 미국 의료 기술 회사를 공격하여 20만 개의 시스템을 삭제하고 50테라바이트의 데이터를 훔쳤다고 주장한 것을 인용했습니다.

보고서는 또한 북한이 정교하고 민첩한 사이버 프로그램을 운영하며 가짜 자격증명을 가진 IT 근로자를 사용하여 무심코 기업을 고용하고 있다고 밝혔습니다.

평양은 제재 회피, 군사 자금 마련을 위한 돈 훔치기, 무기 프로그램에 대한 정보 수집을 위해 사이버 간첩 활동, 사이버 범죄 및 사이버 공격을 사용한다고 밝혔습니다. 또한 암호화폐 절도 및 기타 금융 범죄로 정권에 연간 최소 10억 달러가 들어온다고 덧붙였습니다.

ODNI는 또한 랜섬웨어 그룹, 사이버 범죄자 및 해커 활동가들이 비즈니스 운영에 피해를 주고, 수익을 줄이며, 민감한 데이터를 훔치는 더 빠르고 대량인 공격으로 더 공격적인 입장을 취하고 있다고 경고했습니다. 마지막 경고는 다음과 같습니다: 경쟁 세력들이 격차를 좁혀가는 가운데 인공 지능에서 글로벌 우위를 유지하는 것은 미국에게 중요합니다.