우크라이나의 러시아 데이터 센터 공격 이후 봇 트래픽이 급감했다는 주장이 확산되었으나, 이는 악의적 여론 조작 봇이 아닌 얀덱스의 웹 크롤러 등 정상적인 서비스 트래픽일 가능성이 높다. 데이터 해석의 맥락을 짚어본다.
최근 우크라이나의 드론 공격으로 러시아의 IT 기업 얀덱스(Yandex)의 데이터 센터가 연이어 타격을 입으며, 온라인상에서는 러시아의 '봇 트래픽'이 급감했다는 분석이 힘을 얻고 있다[1][2][3]. 클라우드플레어(Cloudflare) 데이터를 인용해 제작된 차트들은 얀덱스 서버 공격 직후 봇 활동이 눈에 띄게 줄어든 모습을 보여주며, 이를 두고 많은 이들이 러시아의 여론 조작 및 허위 정보 유포 봇 농장이 무력화되었다고 해석하고 있다[1]. 그러나 이러한 해석은 데이터가 측정하는 '봇'의 기술적 정의를 간과한 성급한 결론일 가능성이 크다[1].
전문가들은 해당 데이터가 측정하는 봇 트래픽의 핵심이 사실상 얀덱스 웹 크롤러(Web Crawlers)의 활동이라고 지적한다[1]. 웹 크롤러는 검색 엔진이 웹사이트를 색인화하거나 고객 서비스 지원을 제공하기 위해 사용하는 자동화된 프로그램이다[1]. 이는 악의적인 계정 해킹이나 스팸 발송에 동원되는 봇과는 본질적으로 다른 성격의 트래픽이다[1]. 즉, 이번 공격으로 인해 얀덱스 서비스가 마비되면서 검색 엔진의 정상적인 데이터 수집 활동이 중단된 것이지, 사회적 논란이 되는 여론 조작 봇이 직접적인 타격을 입은 것은 아니라는 분석이 지배적이다[1].
데이터 해석의 불확실성은 여기서 그치지 않는다. 일부 소셜 미디어에서는 특정 정당의 온라인 활동이 얀덱스 공격 이후 급감했다는 도표가 공유되기도 했으나, 컴퓨터 과학자 라파엘 위머(Raphael Wimmer)는 해당 도표가 AI로 생성되었을 가능성을 제기했다[1]. 특히 미래의 날짜가 데이터 포인트로 기록되어 있는 등 논리적 모순이 발견되었으며, 원본 출처조차 명확하지 않은 상태다[1].
실제 얀덱스 네트워크 트래픽은 클라우드 서비스와 LLC 트래픽이 각각 30%, 63% 수준으로 감소하며 러시아 내 인터넷 서비스 환경에 상당한 차질을 빚고 있는 것은 사실이다[2]. 그러나 이러한 인프라 마비가 곧바로 러시아발 여론 조작 봇의 종말을 의미한다고 단정 짓기에는 무리가 있다[1]. 클라우드플레어의 관측에 따르면, 얀덱스 이외의 러시아 전역에서 발생하는 일반적인 봇 활동은 이번 공격과 무관하게 큰 변화가 없는 것으로 나타났다[1].
결국 이번 사건은 디지털 환경에서의 '봇'이라는 용어가 가진 다의성을 어떻게 해석하느냐에 따라 전혀 다른 결론에 도달할 수 있음을 보여준다. 인프라 공격이 서비스 이용자들에게 불편을 초래하고 기업의 운영 능력을 저하시키는 것은 분명하나, 그것이 곧바로 정보전의 핵심인 봇 농장의 궤멸로 직결된다는 주장은 기술적 근거가 부족하다[1]. 정보의 홍수 속에서 우리가 목격하는 차트가 무엇을 측정하고 있는지, 그리고 그 데이터가 어떤 맥락에서 생산되었는지 비판적으로 바라보는 태도가 필요한 시점이다.
링크된 자료는 사실 확인에 사용했으며, 분석과 해석의 책임은 본 사이트에 있습니다.