AWS는 이란의 공격 이후 6개월 만에 바레인과 에미리트의 고객 데이터가 영구적으로 손실되었음을 확인했습니다.
작업의 핵심
- 데이터 손실은 되돌릴 수 없습니다. Amazon Web Services는 mec1-az2로 식별되는 에미레이트 가용 영역 중 하나에 호스팅된 리소스 및 정보에 대한 액세스를 복원할 수 없음을 인정합니다.
- 공격은 탄력성 아키텍처를 압도했습니다. 가용성 영역은 오류를 격리하도록 설계되었지만 전쟁으로 인해 이러한 패턴이 깨졌고 중복성이 묻혀졌습니다.
- 에피소드로 인해 우리는 계약을 검토해야 합니다. 영향을 받는 고객은 분쟁 지역의 서비스 수준 계약, 보험 적용 범위 및 연속성 계획을 감사해야 합니다.
mec1-az2에서 클라우드 복원력이 중단됨
이 공격은 중동의 여러 Amazon 데이터 센터를 공격했습니다. 바레인과 에미리트에 집중된 물리적 피해는 일시적인 혼란에 국한되지 않았습니다. 데이터 무결성 평가에는 수개월이 걸렸으며 결과는 예상보다 나빴습니다.
이 확인은 9월 15일에 게시된 AWS 상태 대시보드 업데이트에서 나왔습니다. 회사는 손상된 센터에 보관된 리소스와 데이터에 대한 액세스를 복원할 수 없었다고 인정했습니다. 로이터 통신이 보도한 정보에 따르면 이란의 공격이 인프라에 치명적인 피해를 입혔다고 합니다.
초점은 에미레이트 지역의 3개 가용 영역 중 하나인 mec1-az2에 있습니다. 각 영역은 하나 이상의 데이터 센터에 따라 달라집니다.대규모 오류를 견딜 수 있도록 설계된 설계입니다. 절연을 깨뜨리는 것은 내구성을 서비스로 판매하는 공급업체에게 최악의 시나리오입니다.
비즈니스 측면에서 데이터 손실은 복제본으로 복구할 수 있는 사고가 아닙니다. mec1-az2에서 호스팅되는 복사본, 구성 및 감사 로그는 범위를 벗어났습니다. 내구성에 대한 약속은 실제로 깨졌습니다.그리고 이를 통해 고객이 주는 신뢰의 일부가 됩니다.
클라우드의 약속은 전쟁으로부터의 무적이 아니라 데이터를 복원하는 능력이었습니다. 이 경우 어떤 공급업체도 이를 준수하지 않았습니다.
독서는 기술적인 것만이 아닙니다. 바레인 또는 에미레이트 지역과 계약한 고객은 균일한 내구성 표준을 기대했지만 이제는 예상치 못한 예외에 직면하게 되었습니다. 선례로 인해 가용성 영역 설계의 신뢰성이 저하되었습니다.퍼블릭 클라우드의 특징입니다.
신뢰와 서비스 수준 계약에 타격
피해를 입은 고객의 경우 손실로 인해 예측 가능한 법적 갈등이 발생합니다. 서비스 수준 계약은 가용성에 대한 보상을 제공하지만 무력 충돌로 인한 물리적 파괴를 거의 다루지 않습니다. 채용 전에는 거의 읽지 않았던 작은 글씨가 토론의 중심이 됩니다.
Amazon은 얼마나 많은 고객이 손실되었는지, 얼마나 많은 정보가 손실되었는지 자세히 설명하지 않았습니다. 불투명도로 인해 손상 정량화가 복잡해집니다. 그리고 보상 협상. 이는 국가 안보 시나리오에서 이해할 수 있는 결정이지만, 영향을 받는 사람들은 공개되지 않습니다.
사이버보험도 자동 안전망이 아닙니다. 정책은 종종 전쟁 행위를 배제합니다.손실 비용을 고객의 대차대조표로 이전할 수 있습니다. 이제 많은 회사들이 해당 조항을 발견하게 될 것입니다.
유럽과 스페인의 클라우드에 대한 이 선례의 변화
이번 사건은 유럽의 인프라 구매자들에게 경고가 됩니다. 스페인은 아라곤을 주요 AWS 허브로 전환했습니다.디지털 주권의 엔진으로 추진되는 투자로. 드론이 사본 없이 데이터를 남겨둔 경우 극도의 가용성 판매가 가능해집니다.
스페인 시장에서는 Telefónica Tech와 기타 엔지니어링 회사가 탄력성과 로컬 제어를 놓고 경쟁하고 있습니다. 중요한 데이터가 스페인 관할권에 속해야 한다는 주장은 이 선례를 통해 중요성이 커집니다. 디지털 주권은 더 이상 슬로건이 아닌 계약 요건이 됩니다..
우리는 약점을 발견했습니다. 즉, 영역 설계에도 불구하고 mec1-az2와 같은 단일 영역에 대한 의존성이 위험을 집중시켰습니다. 지리적 이중화는 인근 시설에서 멈출 수 없습니다. 또는 동일한 전기 네트워크로 연결됩니다. 무력 충돌에서 물리적 근접성은 이론적 다양성을 무효화합니다.
다음 이정표는 약속된 내구성이 어떻게 깨졌는지를 명확히 하는 기술 보고서의 출판이 될 것입니다. 심리는 보도 자료가 아닌 법원이나 기업 계약 갱신 시에 진행됩니다. AWS 경쟁업체들은 이미 주목하고 있습니다. 탄력성은 새로운 상업적 전쟁터가 되었습니다.
