미국 전역의 기업과 기관들이 10월 20일(현자 시간) 동시에 멈췄다. 웹사이트는 접속이 지연됐고, 결제 시스템은 오류를 냈으며, 병원과 물류회사, 공공기관까지 영향을 받았다. 원인은 아마존웹서비스(AWS)였다.
AWS는 현대 인터넷의 기반으로 불리는 세계 최대 클라우드 인프라다. 이날 미국 동부 리전(US-EAST-1)에서 발생한 내부 네트워크 로드 밸런서 오류가 연쇄적으로 확산되면서 주요 서비스가 일시 중단됐다. 로이터 등 외신은 “사이버 공격이 아닌 내부 기술 문제”라고 보도했다.
그러나 진짜 위험은 그 직후부터 시작됐다.
다운타임보다 무서운 건 혼란
AWS 장애로 주요 웹서비스가 멈추자, 온라인 공간은 즉시 혼란에 휩싸였다. IT팀은 복구에 나섰지만, 이용자들은 새로고침을 반복하고 비밀번호를 재설정하며 불안을 감추지 못했다.
이 틈을 노린 공격자들이 움직였다.
트위터(X)에는 #AWSDown 해시태그가 퍼졌고, 불과 몇 분 만에 ‘aws-status-update[.]com’, ‘amazon-reconnect[.]net’ 같은 가짜 도메인이 등장했다. “AWS 복구 중, 세션 유지를 위해 재인증이 필요합니다”라는 메시지가 각종 이메일과 문자로 퍼졌다.
보안 전문가들은 이런 상황을 “사회공학 공격의 완벽한 폭풍(perfect storm)”이라고 부른다. 긴급성과 불확실성이 높아지면, 이용자들은 가장 먼저 들려오는 ‘권위 있는 목소리’를 믿게 된다는 것이다.
과거에도 반복된 ‘패턴'
AWS 장애를 노린 공격은 이번이 처음이 아니다.
2021년 AWS 장애 당시에는 ‘Slack 복구 안내’ 메일이 대량으로 퍼졌고, 150여 개 기업이 피싱 피해를 입었다.
2023년 마이크로소프트 팀즈(Teams) 전 세계적 접속 장애 때는 ‘Microsoft 긴급 복구’ 메일이 유포됐다.
2024년 인증업체 옥타(Okta)의 서비스 지연 시에는 딥페이크 음성을 이용한 IT 헬프데스크 사칭 전화가 등장했다.
공통점은 명확하다. 공격자들은 기술보다 혼란과 신뢰의 붕괴를 노린다.
구조적 문제, ‘디지털 단일문화’의 위험
전문가들은 이번 AWS 사태를 “클라우드 의존도의 위험”으로 분석한다.
전 세계 인터넷 서비스의 상당 부분이 AWS 등 소수 사업자에 집중돼 있어, 한 곳의 장애가 광범위한 영향을 미친다는 것이다.
또 다른 문제는 정보 지연이다. AWS의 공식 상태 페이지는 신중하게 업데이트되지만, 이미 SNS에서는 루머와 허위 정보가 확산된다. 이 공백 속에서 피싱과 스미싱이 활개를 친다.
기업 내부의 대응도 허술하다. 사전에 마련된 장애 대응 매뉴얼이나 통합 위기 채널이 없는 경우가 많아, 직원들은 임기응변으로 대응하고 공격자는 그 혼란을 파고든다.
보안의 핵심은 인간 복원력
보안 전문가들은 기술적 방어보다 ‘인간적 복원력(human resilience)’이 중요하다고 강조한다.
기업은 사전에 오프라인 인증 채널을 구축하고, 실제 장애 상황을 가정한 피싱 대응 훈련을 정기적으로 시행해야 한다.
직원들에게는 ‘공식 메시지의 형태’와 ‘위조된 메시지의 특징’을 명확히 인식시켜야 한다.
개인 이용자에게는 인내심이 최고의 방어 수단이다.
출처가 불분명한 복구 링크를 클릭하지 말고, 즐겨찾기한 공식 URL을 통해 접속해야 한다.
다음 공격은 AI가 주도할 것
전문가들은 향후 인공지능(AI)을 활용한 사회공학 공격이 급증할 것으로 보고 있다.
딥페이크 음성이나 생성형 AI를 활용한 사칭 전화가 등장하면, 피해 확산 속도는 지금보다 훨씬 빨라질 수 있다.
이번 AWS 장애는 단순한 시스템 문제를 넘어, 신뢰와 보안이 한 몸임을 드러낸 사건으로 평가된다.
인프라가 멈추면, 신뢰도 함께 멈춘다.
클라우드가 다시 흔들릴 때, 진짜 전장은 데이터센터가 아니라 인간의 판단력일지도 모른다.
정연수 편집인/북미 특파원
