요약

  • ITU의 10월 5일 중간보고서는 네 나라를 다루는 결의 1436 아래 바레인과 UAE의 통신·ICT 관련 공격 사건을 확인해 적었다.
  • 두 나라 AWS 리전의 서비스 장애, 바레인과 UAE 일부의 복구 불가 데이터, Abu Dhabi Commercial Bank 온라인뱅킹 복구에 48시간이 걸린 사실을 기록한다.

이 보고서는 추상적인 기반시설 경고에서 실제 운영 기록으로 내려온다. 3월 1일 Amazon Web Services는 UAE ME-CENTRAL-1 리전과 바레인 ME-SOUTH-1 리전에서 각각 한 가용영역이 전력·연결 문제로 서비스 저하를 겪었다고 알렸다. 3월 3일 AWS는 영향을 지역 분쟁과 연결하고 두 리전이 드론 공격을 받았다고 밝혔다. 4월 30일에는 두 리전의 모든 가용영역이 영향을 받았다고 업데이트했다.

이 기록은 일시적 장애로 끝나지 않는다. 9월 15일 AWS는 바레인 ME-SOUTH-1에만 저장된 데이터를 복구할 수 없다고 밝혔고, UAE 리전의 세 가용영역 중 한 곳에도 같은 문제가 있었다. ITU 보고서는 Abu Dhabi Commercial Bank의 온라인뱅킹 복구에 48시간이 걸렸다는 설명도 전한다. 연속성에는 두 개의 시계가 있다. 서비스가 돌아오기까지의 시간, 그리고 원래 리전에서 데이터를 더는 되찾을 수 없게 되는 시점이다.

클라우드 리전 밖의 통신 시설에 대해서는 ITU가 증거의 선을 긋는다. Thuraya Telecom 사무소와 du 통신 사무소가 공격받았다는 언론 보도를 언급하지만, 공개된 세부 정보만으로 공격과 피해를 확인하기 어렵다고 적었다. 이 중간보고서에서 해당 내용은 추가 확인이 필요한 단서이지, 확인된 기반시설 손상이 아니다.

해저에서도 위험과 사건은 다르다. 보고서는 분쟁 속에서 호르무즈 해협 해저케이블의 취약 위험이 커졌다고 지적하지만, 손상된 케이블 사건을 기록하지는 않는다. 사업자는 장애 제보, 서비스 영향 확인, 물리적 자산 손실을 구분해 기록해야 한다. 복구 결정과 투자 판단이 각각 달라진다.

결의 1436은 ITU 세 국장에게 바레인·쿠웨이트·UAE·요르단의 영향을 감시하고 정기 보고하라고 맡겼다. 10월 문서는 공개 자료 검토에 기반한 중간보고서이며 1차 출처를 더 모아야 한다고 밝혔다. 이사회는 보고서를 접수하고, 완전한 보고서의 제출을 2027년 이사회 회의까지 연장할지는 전권회의가 결정한다. 쿠웨이트와 요르단에 대해서는 이 중간보고서가 구체적인 통신·ICT 사건을 확인해 적지 않았다.

출처