하루 동안 이어진 서비스 장애, 단계적 복구 시작
Yandex는 2026년 10월 11일 일요일, 카자흐스탄 이용자들이 택시를 부르거나 음식·물품을 주문하지 못하고 운전자와 배달원도 업무에 필요한 도구를 이용할 수 없게 된 장애 이후 서비스를 단계적으로 복구하기 시작했다. 저녁 무렵 일부 서비스가 다시 제공되기 시작했지만, 회사는 완전 복구를 발표하거나 모든 기능의 복구 시한을 제시하지 않았다.
목차
이번 장애에 앞서 며칠 동안 러시아 내 Yandex 데이터센터 세 곳이 드론 공격을 받았다는 보도가 나왔다. Yandex는 블라디미르 시설의 인프라가 드론 공격으로 손상돼 운영을 중단했다고 확인했다. 그러나 해당 공격과 카자흐스탄을 비롯한 지역에서 발생한 모든 장애 사이의 직접적인 연관성이 공식적으로 확인된 것은 아니다.
카자흐스탄 인공지능·디지털개발부는 카자흐스탄 이용자의 개인정보를 보관하는 서버가 국내에 있으며 정상적으로 운영되고 있다고 밝혔다. 부처의 설명은 이번 사안의 핵심적인 차이를 짚었다. 정보를 국내에 저장한다고 해서 택시나 배달 플랫폼 운영에 필요한 모든 구성 요소도 국내에 있다는 뜻은 아니다.
피해는 예약 실패에 그치지 않았다. 승객들은 경쟁 서비스로 옮겨갔고, inDrive는 주문 급증을 보고한 뒤 운전자 수수료를 낮췄다. 도도피자도 별도로 이름을 밝히지 않은 클라우드 제공업체의 장애로 주문 시스템을 이용할 수 없었다고 밝혔다.
카자흐스탄 시간 오후 7시 12분, 모니터링 시스템에는 직전 한 시간 동안 Yandex 검색 관련 신고 약 559건, Yandex Go 관련 신고 252건이 기록됐다. 이는 피해를 본 전체 이용자 수가 아니라 이용자 신고 건수로, 복구가 시작된 뒤에도 불만 신고가 이어졌음을 보여준다.
승객·운전자·배달원 모두 서비스 이용 차질
Yandex Go는 서비스에서 오류가 발생하거나 일시적으로 이용이 불가능할 수 있다고 확인했다. 카자흐스탄 이용자들은 택시를 부르거나 배달을 주문하고 일부 경로 기능을 사용하는 데 어려움을 겪었다고 전했다. 승객 운송뿐 아니라 음식 및 물품 배달도 영향을 받았다.
택시 운전자와 배달원이 주문을 받는 애플리케이션인 Yandex Pro도 장애를 겪었다. 앱을 이용할 수 없었다는 보고가 나오면서, 승객들이 여전히 주문을 원하더라도 종사자들은 평소처럼 업무를 이어갈 수 없었다.
Yandex Go 홍보실은 고객과 종사자 모두가 영향을 받았다고 인정했다. 러시아어에서 번역한 성명에서 회사는 다음과 같이 밝혔다.
이번 일로 많은 분의 일상 일정에 차질이 생겼고, 운전자와 배달원은 평소처럼 업무를 이어갈 수 없게 됐다는 점을 잘 알고 있습니다.
회사는 사과하고 기술 전문가들이 서비스 복구에 힘쓰고 있다고 밝혔지만, 정확한 복구 시점을 제시할 수는 없다고 인정했다. 공식 채널을 통해 이용자와 운전자, 배달원에게 상황을 알리겠다고 약속했다.
Yandex Qazaqstan도 일부 서비스에 기술적 문제가 발생했다고 별도로 확인했다. 어느 성명에서도 카자흐스탄 전역의 모든 제품이 같은 기간 내내 이용 불가능했다고 밝히지는 않았다. 이용자들이 겪은 문제는 오류와 불안정한 기능부터 예약 완료 불가까지 다양했다.
며칠 사이 러시아 시설 세 곳 피해
인프라 문제는 한 차례 사건이 아니라 여러 날짜에 걸쳐 벌어졌다. 사소보, 칼루가, 블라디미르에서 피해가 발생했다는 보도가 나왔으며, Yandex Cloud에 영향을 준 정전도 보고됐다.
- 10월 8일: 랴잔주 사소보의 Yandex 데이터센터에서 드론 공격이 보고된 뒤 화재가 발생했다. 해당 시설은 운영을 중단한 것으로 전해졌다.
- 10월 9일: 드론이 칼루가 데이터센터를 공격해 여러 모듈이 가동을 멈춘 것으로 알려졌다. 장비 복구 일정은 불분명했다.
- 10월 10일: Yandex가 군사 행동과 드론·미사일을 이용한 특정 공격을 포함하는 불가항력 조항을 이용자 계약에 추가한 것으로 보도됐다.
- 10월 11일 새벽: 블라디미르 데이터센터가 피해를 입어 운영을 중단했다. Yandex는 가동 중단을 확인하고 부상자는 없었다고 밝혔다.
- 10월 11일: 카자흐스탄을 비롯한 여러 국가에서 서비스 장애가 보고됐다. Yandex는 이후 일부 제한이 계속되는 가운데 서비스가 단계적으로 복구되고 있다고 발표했다.
Yandex Cloud는 블라디미르 인프라가 손상됐다고 보고하고, 남은 자원의 구성도 불안정하다고 경고했다. 앞서 클라우드 가용 영역에서 정전이 발생했다는 보도도 나왔다. 가용 영역은 플랫폼에서 별개의 부분으로 운영되도록 구성된 컴퓨팅 자원 묶음을 뜻한다.
원인과 관련해 확인된 내용은?
블라디미르 시설의 가동 중단이 확인되면서 광범위한 장애와 관련된 구체적인 인프라 사건이 드러났다. 다른 두 시설에서도 피해가 발생했다는 보도가 나왔다. 하지만 각 피해 시설과 카자흐스탄에서 이용할 수 없었던 각각의 서비스 사이에 어떤 연쇄적인 연관성이 있는지는 공개적으로 확인되지 않았다.
Yandex Go Kazakhstan은 자사 제품이 여러 국가에 기술 구성 요소를 둔 분산형 컴퓨팅 인프라에 의존한다고 설명했다. 따라서 한 구성 요소의 장애가 다른 국가의 기능에도 영향을 줄 수 있다. 이 설명은 해외 문제가 어떻게 확산될 수 있는지를 보여주지만, 카자흐스탄의 택시나 배달 이용자에게 어떤 모듈이 실제로 장애를 일으켰는지는 밝히지 않았다.
일부 보도는 공격이 카자흐스탄 장애의 원인이라고 전했다. 다른 보도들은 직접적인 연관성이 공식 확인되지 않았다고 명시했다. 확인 가능한 범위에서 보면 Yandex 인프라의 피해가 확인되거나 보도되는 가운데 서비스 장애가 발생했고, 회사는 국가 간 인프라 의존성을 인정했다.
Lamoda, Dom.ru, Vkusno — i tochka, Magnit에서도 앱과 결제 문제가 보고됐다. 이런 신고는 장애가 미친 범위가 더 넓었을 가능성을 보여주지만, 해당 서비스가 모두 같은 장애를 겪었거나 손상된 Yandex 시설에 의존했다는 점을 입증하지는 않는다.
데이터를 국내에 저장해도 서비스의 국내 운영이 보장되지는 않아
카자흐스탄 인공지능·디지털개발부는 개인정보를 보관하는 국내 서버가 정상적으로 작동하고 있다고 밝혔다. 또 택시와 배달 서비스 운영에 필요한 일부 구성 요소는 카자흐스탄 외부에 호스팅돼 있다고 확인했다.
러시아어에서 번역한 부처 성명은 다음과 같다.
카자흐스탄 이용자의 개인정보를 보관하기 위한 서버는 국내에 있으며 정상적으로 운영되고 있습니다. 다만 이것이 플랫폼 전체가 독립적으로 작동한다는 뜻은 아닙니다. 택시와 배달 서비스를 제공하는 데 필요한 일부 구성 요소는 카자흐스탄 외부에 있습니다.
승객 입장에서 이 차이는 실질적인 의미가 있다. 계정 정보를 정상 작동하는 국내 서버에 보관하더라도, 다른 필수 컴퓨팅 구성 요소를 이용할 수 없다면 차량 호출을 완료하지 못할 수 있다. 데이터 저장 위치와 서비스 이용 가능 여부는 서로 다른 기술적 과제를 다룬다.
Yandex는 카자흐스탄 법률을 준수하며 카자흐스탄 이용자의 개인정보를 국내 서버에 저장한다고 밝혔다. 회사 성명 일부에는 자국 법률에 따라 적절한 보호를 제공하는 관할 지역에 대한 언급도 담겼다. 다만 어떤 서비스 모듈이 해외 인프라에 의존하는지, 어떤 유형의 정보가 카자흐스탄 외부에서 처리될 수 있는지는 구체적으로 밝히지 않았다.
부처 성명으로 확인되는 것은 국내 저장 서버가 계속 운영됐다는 점이다. 이를 모든 데이터 처리 활동에 대한 상세한 감사 결과로 해석해서는 안 되며, 앱을 이용할 수 없었다는 사실만으로 개인정보가 노출됐다고 볼 수도 없다.
작업 부하 분산과 클라우드 고객 지원으로 복구 추진
Yandex는 추가 장애 가능성을 줄이기 위해 남은 인프라 구성 요소들에 작업 부하를 분산하고 있다고 밝혔다. 쉽게 말해 가동할 수 없는 구성 요소의 작업을 정상 작동하는 시스템이 나눠 맡도록 하는 것이다.
회사는 가장 널리 이용되는 서비스부터 복구하고 있다고 밝혔다. 검색, 앨리스, Yandex 지도, 택시, 메일 등 여러 제품이 다시 제공되기 시작했지만 일부 기능은 여전히 제한됐고 기술 작업도 계속됐다. 제품이 복구되기 시작했다는 일반적인 발표만으로 카자흐스탄의 모든 이용자가 모든 기능을 다시 이용할 수 있게 됐다고 볼 수는 없다.
Yandex는 공격 피해를 입은 고객의 데이터와 서비스를 신속히 이전하기 위해 VK Cloud, Selectel, K2Cloud와도 합의한 것으로 전해졌다. 해당 업체들은 추가 기술팀을 배치하고 연결 절차를 간소화해 서비스 중단 기간을 줄이기로 했다.
이 지원은 영향을 받은 클라우드 고객을 대상으로 했다. Yandex Go 플랫폼 전체를 다른 업체로 이전했거나 특정 이전 작업을 통해 정해진 시점까지 카자흐스탄 택시 서비스를 복구한다는 의미는 아니다.
부처는 복구를 지원하기 위해 Yandex 및 카자흐스탄 인프라 기관들과 협력하고 있다고 밝혔다. 수요 증가에도 안정적으로 운영될 수 있도록 다른 택시·배달 플랫폼과도 협력하고 있었다.
수요 몰린 inDrive, 요금 상승
택시 장애는 경쟁 플랫폼에도 곧바로 영향을 미쳤다. inDrive 창업자 아르센 톰스키는 그날 아침 카자흐스탄에서 승객과 주문이 급증해 수요와 운전자 공급 간 균형이 무너졌다고 밝혔다.
더 많은 운전자의 참여를 유도하기 위해 inDrive는 톰스키가 의무 세금을 충당하는 데 필요한 최소 수준이라고 설명한 금액까지 수수료를 낮췄다. 구체적인 수수료율은 공개되지 않았다.
inDrive는 승객이 요금을 제시하고 운전자가 이를 수락하거나 다른 금액을 제안하는 흥정 방식으로 운영된다. 이용 가능한 차량보다 승객이 훨씬 많아지면 운전자를 구하기 위해 필요한 요금이 오를 수 있다.
한 승객은 평소 약 900텡게인 이동 요금이 장애 당시 약 2,600텡게였다고 전했다. 이 수치에 따르면 해당 요금은 평소의 약 2.9배로, 약 189% 오른 셈이다. 이는 개인 이용자의 사례이지 플랫폼 전체의 요금 추이를 나타내는 자료가 아니며, 두 요금 모두 독립적으로 확인된 것은 아니다.
톰스키는 과도한 요금 상승을 억제하기 위해 inDrive가 당일 흥정 가능한 요금 범위도 제한할 가능성이 있다고 밝혔다. 10월 11일 저녁까지 이 방안의 시행 여부는 확인되지 않았다. 수수료 인하는 이미 시행된 조치로 발표됐지만, 흥정 제한은 추가로 검토될 수 있는 방안이었다.
카자흐스탄 택시 외 지역과 서비스에도 장애 확산
러시아, 벨라루스, 아르메니아, 우즈베키스탄, 튀르키예, 세르비아에서도 Yandex의 유사한 문제가 보고됐다. 러시아에서는 모스크바, 상트페테르부르크, 페름, 크라스노야르스크, 블라디보스토크에서 신고가 들어왔다. 승객과 운전자 모두 어려움을 겪었다고 전했다.
영향을 받은 Yandex 제품은 교통 서비스에 그치지 않았다. Yandex Music, Yandex Pay, Yandex Cloud, 스마트홈 서비스와 직원 및 지원 인력이 사용하는 내부 도구에서도 문제가 있었다는 보도가 나왔다. 다양한 제품에서 문제가 제기됐지만, 모든 서비스가 모든 지역에서 중단됐다는 뜻은 아니다.
도도피자의 웹사이트와 앱도 카자흐스탄에서 이용할 수 없게 됐다. 회사는 클라우드 제공업체에서 밤사이 발생한 대규모 장애로 배달, 포장 주문, 피자 매장 내 주문이 차질을 빚었다고 밝혔다. 제공업체 이름은 공개하지 않아 이번 장애를 Yandex 탓으로 단정할 수는 없다.
도도피자는 제공업체와 함께 시스템 복구를 진행하고 있다고 밝혔지만, 복구 시한은 제시하지 않았다. 결제했지만 주문을 받지 못한 고객에게는 확인 절차를 거쳐 환불하겠다고 약속했다.
이 피자 체인점은 이전에도 일부 고객의 이름, 연락처, 주소, 주문 내역이 노출됐을 수 있는 별도의 사이버 공격을 확인한 바 있다. 결제 정보는 영향을 받지 않았다고 밝혔다. 앞선 보안 사고는 이번 클라우드 가용성 장애와 구분해야 한다. 회사 설명만으로는 두 사건 사이의 연관성이 확인되지 않았다.
복구 일정과 책임은 여전히 불분명
10월 11일 발표된 상황 업데이트에서는 카자흐스탄 내 완전 복구 시점이 제시되지 않았다. 어떤 기능이 여전히 이용 불가능한지, 손상된 장비의 복구에 얼마나 걸릴지, 해외의 어떤 구성 요소가 현지 플랫폼 운영에 필수적인지 등이 해결되지 않은 쟁점으로 남았다.
10월 10일 이용자 계약 변경 보도도 신중하게 해석할 필요가 있다. 불가항력 조항은 당사자가 통제할 수 없는 상황이 계약상 책임에 영향을 줄 수 있는 경우를 다룬다. 추가된 것으로 보도된 항목에는 군사 행동, 드론·미사일을 이용한 테러 행위, 포격과 폭발의 여파가 포함됐다.
보도만으로는 해당 조항이 카자흐스탄의 특정 고객이나 종사자에게 어떻게 적용될지, 영향을 받은 모든 제품에 적용되는지, 또는 관련 청구에 대한 결정이 내려졌는지 확인되지 않았다. 계약 변경 시점만으로 보상 여부가 결정되는 것은 아니다.
카자흐스탄에서는 2022년 11월에도 Yandex Go가 비슷한 장애를 겪어 기술적 문제로 택시 예약이 불가능했다. 이번 사태에서는 대체 서비스에 가해진 부담도 확인됐다. inDrive는 수요 급증을 보고했고, 당국은 이용량이 늘어난 상황에서도 안정적인 운영을 지원하기 위해 다른 사업자들과 협력했다.
당장의 관건은 일부 제품의 복구가 시작됐는지가 아니라 이용자들이 일관되게 서비스를 이용할 수 있게 되는지다. 회사는 추가 안내를 약속했지만, 복구 시점은 발표하지 않았다.
주요 내용
- 2026년 10월 11일 카자흐스탄에서 Yandex 택시·배달 서비스에 오류가 발생하고 일시적으로 이용이 불가능해졌다.
- 단계적 복구가 시작됐지만 완전 복구 여부와 정확한 완료 시점은 발표되지 않았다.
- Yandex는 드론 공격으로 블라디미르 데이터센터가 손상돼 가동을 중단했다고 확인했다. 사소보와 칼루가 시설의 피해도 보도됐다.
- 카자흐스탄의 모든 장애와 공격 사이의 직접적인 연관성은 공식적으로 확인되지 않았다.
- 카자흐스탄 디지털개발부는 국내 개인정보 저장 서버가 정상 운영 중이며, 일부 서비스 구성 요소는 해외에 호스팅돼 있다고 밝혔다.
- 수요가 급증하자 inDrive는 운전자 수수료를 낮췄다. 한 이용자가 평소 약 900텡게였던 요금이 2,600텡게로 올랐다고 전했지만, 이는 플랫폼 전체의 요금 자료가 아니다.
- 도도피자는 이름을 밝히지 않은 클라우드 제공업체에서 별도 장애가 발생했다고 밝혔으며, 결제 후 받지 못한 주문은 확인을 거쳐 환불하겠다고 약속했다.
