Yandex 데이터 센터 공격으로 봇 트래픽 급감, 그러나 허위정보가 사라졌다는 뜻은 아니다

Yandex 데이터 센터 공격으로 나흘 사이 러시아 내 시설 두 곳이 가동을 멈추고 세 번째 시설도 피해를 입었다. 이후 Cloudflare는 Yandex 봇 트래픽이 최근 최고치의 0.4%까지 떨어졌다고 기록했다.

시점은 눈길을 끈다. 보도에 따르면 10월 8일부터 10월 11일 사이 우크라이나 드론 공격이 사소보, 칼루가, 블라디미르의 Yandex 인프라를 타격했다. Yandex는 세 곳 모두에서 피해와 서비스 중단이 발생했다고 확인했다.

그러나 널리 퍼진 결론은 증거보다 앞서 나간다. Cloudflare가 측정한 것은 Yandex 네트워크에서 발생한 자동화 HTTP 요청이지, 러시아 영향력 계정의 검증된 목록이 아니다. 검색 크롤러, 모니터링 서비스, 클라우드 애플리케이션, 악성 자동화 모두 봇 트래픽을 만들어낼 수 있다.

이 구분은 이야기의 성격을 바꾼다. 트래픽 급감은 물리적 공격이 Yandex의 인터넷 인프라를 교란했다는 드문 증거를 제공한다. 하지만 우크라이나 드론이 하룻밤 사이 러시아 허위정보 봇을 제거했다는 점까지 입증하지는 않는다.

Yandex 데이터 센터 공격으로 세 곳이 가동 중단

나흘 동안 세 차례의 공격이 Yandex의 물리적·네트워크 인프라 전반에 측정 가능한 장애를 일으켰다.

사건은 10월 7일 밤에서 8일 새벽 사이에 시작됐다. 러시아 랴잔 지역 사소보에 있는 Yandex 데이터 센터가 드론 공격으로 심각한 피해를 입었다.

Yandex는 사소보 시설이 완전히 폐쇄됐다고 밝혔다. 회사의 공지는 해당 시설이 심각하게 손상됐다고 설명했으며 장비 복구 시점은 제시하지 않았다.

다음 공격은 10월 9일 Yandex의 칼루가 데이터 센터를 타격했다. 회사는 인프라 일부가 고장 났으며 여러 데이터 센터 모듈이 완전히 작동을 멈췄다고 밝혔다.

Yandex는 해당 성명을 발표할 당시에도 피해 규모를 평가 중이었다. 회사의 칼루가 성명에 따르면 일부 서비스에서 장애가 발생할 수 있다고 경고했다.

세 번째 공격은 10월 11일 새벽 블라디미르 시설을 타격했다. Yandex는 러시아어 공지를 수정해 해당 데이터 센터가 운영을 중단했다고 밝혔다.

회사는 세 곳에서 직원 부상자는 없었다고 보고했다. 그러나 여러 지역에 걸친 컴퓨팅, 스토리지, 네트워크 용량 상실이 초래한 운영상 영향까지 줄어드는 것은 아니다.

보도된 공격은 단순히 서로 대체 가능한 사무실 건물을 손상시킨 것이 아니었다. 데이터 센터는 긴밀하게 조율된 시설 안에 서버, 네트워킹 장비, 스토리지 시스템, 전력 분배 장치, 냉각 설비를 집중 배치한다.

한 시설이 사라지면 트래픽은 다른 지역으로 이동할 수 있다. 짧은 시간 안에 여러 곳을 잃으면 장애 발생 후 워크로드를 재배치하는 페일오버 시스템에 훨씬 더 큰 압박이 가해진다.

Yandex는 검색 엔진보다 훨씬 많은 서비스를 운영한다. 그 인프라는 지도, 교통, 엔터테인먼트, 인공지능, 기업용 애플리케이션, 다른 기업이 사용하는 클라우드 서비스를 뒷받침한다.

블라디미르 장애는 러시아 수십 개 도시의 사용자에게 영향을 미친 것으로 알려졌다. 지역 장애 보도에 따르면 카자흐스탄, 벨라루스, 아르메니아에도 문제가 확산됐다.

사용자들은 택시 호출과 은행 서비스 접속에 문제가 있었다고 보고했다. 이는 인프라 제공업체의 이름을 달고 있지 않은 소프트웨어를 통해서도 클라우드나 플랫폼 장애가 확산될 수 있음을 보여준다.

클라우드 고객은 또 다른 의존성 계층을 더한다. 기업은 자체 애플리케이션을 운영하면서도 그 기반의 컴퓨팅, 데이터베이스, 객체 스토리지, 네트워킹을 Yandex에 의존할 수 있다.

이러한 구조는 평소 고객이 물리 서버를 직접 관리하지 않게 해준다. 그러나 주요 제공업체 장애가 발생하면 서로 무관한 여러 애플리케이션이 같은 의존성 탓에 동시에 실패할 수 있다.

따라서 공격은 서로 연관된 두 사건을 만들어냈다. 소비자·기업 서비스가 중단됐고, Yandex 네트워크를 떠나는 자동화 트래픽도 심각하게 감소했다.

두 번째 사건은 물리적 인프라와 온라인 영향력 작전을 연결하는 듯 보였기에 국제적 관심을 더 끌었다. 하지만 이 해석에는 많은 헤드라인이 허용한 것보다 훨씬 더 신중한 접근이 필요하다.

네트워크 그래프가 정치적 증거가 된 이유

극적인 그래프는 연구자들이 영향을 받은 봇을 식별하기도 전에 인프라 장애를 러시아 선전에 관한 주장으로 바꿔놓았다.

Cloudflare Radar는 Cloudflare 네트워크 전반에서 관측된 트래픽을 바탕으로 집계 측정치를 공개한다. 공개 봇 트래픽 차트는 AS13238을 Yandex가 운영하는 네트워크로 식별한다.

자율 시스템(AS)은 한 조직의 라우팅 정책 아래 관리되는 인터넷 경로의 집합이다. AS13238은 Yandex 네트워크 공간을 의미하며, 러시아 내 모든 인터넷 연결을 뜻하지는 않는다.

그래프는 공격 시점 전후로 자동화 HTTP 요청이 급격히 감소했음을 보여줬다. 보도에 따르면 사소보 공격 후 수치는 2주간 최고치의 약 57% 수준이었다.

후속 공격 이후 수치는 그 최고치의 약 0.4%까지 떨어졌다. 물리적 피해와 네트워크 감소의 일치는 운영 차질에 대한 강력한 증거를 제공한다.

하지만 그 요청을 발생시킨 개별 프로그램까지 드러내지는 않는다. Cloudflare의 분류는 요청 특성과 봇 점수를 바탕으로 자동화 가능성을 식별한다.

검색 크롤러도 봇이다. 웹사이트 모니터도 봇이다. 자동화 보안 스캐너, 가격 스크레이퍼, 애플리케이션 통합 도구, 악성 자격 증명 테스트 프로그램 역시 봇일 수 있다.

Yandex는 검색 색인을 유지하기 위해 웹사이트를 지속적으로 크롤링해야 한다. 크롤러는 페이지를 자동으로 요청하므로 상당한 봇 트래픽의 자연스러운 원천이 된다.

클라우드 플랫폼도 머신투머신 요청을 생성한다. 모니터링 시스템은 가용성을 점검하고, 소프트웨어는 애플리케이션 프로그래밍 인터페이스를 통해 데이터를 가져오며, 백그라운드 프로세스는 사람의 개입 없이 정보를 동기화한다.

Cloudflare는 낮은 봇 점수를 받은 요청을 자동화 가능성이 높은 것으로 분류한다고 설명한다. 봇 분류는 요청이 소프트웨어 또는 사람에 의해 생성됐는지를 추정한다.

이 시스템은 각 요청의 정치적 목적을 판단하지 않는다. 또한 요청이 소셜 미디어 게시물을 생성했는지, 토론을 조작했는지, 선전을 배포했는지도 보여주지 않는다.

허위정보 작전은 종종 실제 사용자처럼 보이려 한다. 운영자는 감염된 컴퓨터, 주거용 프록시 서비스, 모바일 기기, 또는 무관한 제공업체의 인프라를 통해 트래픽을 우회시킬 수 있다.

이런 전술은 귀속 판단을 어렵게 만든다. 러시아에서 통제되는 캠페인이라고 해서 모든 공개 요청을 Yandex 소유 주소에서 직접 보낼 필요는 없다.

반대로 Yandex 네트워크에서 시작된 트래픽이 자동으로 러시아 정부와 연결되는 것도 아니다. Yandex는 정당한 사용자, 고객, 개발자, 자동화 시스템을 위한 상업 서비스를 운영한다.

“러시아 봇 트래픽”이라는 표현은 러시아 기업 네트워크에서 발생한 자동화 요청을 뜻할 때는 기술적으로 타당하다. 그러나 독자가 이를 검증된 크렘린 통제 소셜 미디어 활동으로 해석하면 오해를 낳는다.

공개 Cloudflare 그래프의 어떤 증거도 요청의 운영자, 목적지, 메시지를 식별하지 않는다. 차트 역시 해당 트래픽을 허위정보로 표시하지 않는다.

이 공백은 더 강한 서사가 확산되는 것을 막지 못했다. 온라인 토론에서는 감소세를 트롤 팜, 선전 계정, 또는 정치적으로 연계된 프로필이 사라졌다는 증거로 빠르게 받아들였다.

러시아의 영향력 작전은 문서화돼 있고 Yandex는 러시아의 주요 컴퓨팅 인프라를 소유하고 있기 때문에, 이 주장은 그럴듯하게 느껴진다. 그러나 그럴듯함이 귀속 판단을 대체할 수는 없다.

결론이 구체적일수록 입증 책임도 커진다. 네트워크 장애를 입증하려면 트래픽 측정치가 필요하다. 영향력 작전의 파괴를 입증하려면 계정, 콘텐츠, 행동, 인프라에 관한 증거가 필요하다.

연구자들은 영향을 받은 Yandex 주소를 조직적으로 움직이는 계정이나 캠페인과 연결해야 한다. 또한 일상적인 검색 및 클라우드 자동화를 배제해야 한다.

그러한 작업이 나타나기 전까지 그래프가 뒷받침하는 결론은 더 제한적이다. 공격은 Yandex 네트워크에서 발생한 자동화 트래픽을 급격히 줄였다.

Yandex 봇 트래픽 반전은 실재하지만 범위는 제한적이다

반전의 핵심은 수치가 무엇을 입증하는지에 있다. 물리적 공격은 디지털 활동을 교란했지만, 가장 정치적으로 매력적인 설명은 여전히 검증되지 않았다.

인터넷 인프라는 대개 지리와 동떨어져 있는 것처럼 느껴진다. 사용자는 발전기, 냉각 시스템, 서버 랙보다 애플리케이션, 검색 결과, 클라우드 대시보드, 모바일 인터페이스를 본다.

Yandex 봇 트래픽 붕괴는 이러한 서비스 아래의 물리 계층을 드러낸다. 자동화 시스템도 여전히 전기, 광섬유 연결, 냉각, 교체 부품, 숙련된 인력이 갖춰진 건물에 의존한다.

한 건물의 피해가 언제나 명백한 공개 장애로 이어지는 것은 아니다. 운영자는 워크로드를 분산하고, 백업 사본을 보존하며, 대체 네트워크 경로를 준비한다.

나흘간 세 차례의 사건은 더 어려운 복구 문제를 만든다. 팀은 손상된 장소를 복구하는 동시에 워크로드를 이전하고 남은 용량을 과부하로부터 보호해야 한다.

Cloudflare 측정치는 외부 효과를 보여준다는 점에서 중요하다. Yandex의 공지는 시설 피해를 확인하고, 네트워크 그래프는 회사 외부에서도 관측 가능한 대응 변화를 기록한다.

이 조합은 어느 하나의 출처만으로는 얻기 어렵다. 기업 성명은 피해를 축소할 수 있고, 고립된 트래픽 변화에는 여러 원인이 있을 수 있다.

이 순서는 자연스러운 검증 사례도 제공한다. 자동화 트래픽은 첫 번째 공격 후 하락했고, 손상된 상태가 이어지다가 세 번째 장애 무렵 거의 0에 가까워졌다.

상관관계가 영향을 받은 모든 워크로드를 식별하는 것은 아니다. 그러나 시점은 공격과 네트워크 감소 사이의 연결을 더 설득력 있게 만든다.

무엇이 붕괴했는지는 여전히 핵심 질문이다. 크롤링은 대량의 자동화 웹 요청을 발생시키므로 Yandex 검색 크롤러가 유력한 후보이다.

크롤러 활동이 사라진 트래픽 대부분을 차지한다면, 즉각적 영향은 검색 색인 생성과 관련된다. Yandex는 새 페이지를 더 느리게 발견하고 기존 페이지를 덜 자주 다시 방문할 수 있다.

이는 검색 색인의 최신성을 떨어뜨릴 수 있다. 또한 러시아와 인접 시장에서 트래픽을 Yandex의 발견 기능에 의존하는 웹사이트에도 영향을 미칠 수 있다.

일부 사라진 요청은 Yandex Cloud 고객에서 발생했을 수 있다. 자동화된 기업 애플리케이션은 종종 외부 서비스와 통신하고, 웹사이트를 조회하거나, 예약 작업을 실행한다.

다른 트래픽에는 보안 도구, 광고 시스템, 데이터 수집, 인공지능 서비스, 또는 악성 자동화가 포함될 수 있다. 공개 Radar 데이터만으로는 이 범주들을 구분할 수 없다.

이 구분은 각 범주가 서로 다른 결과를 만들기 때문에 중요하다. 비활성화된 크롤러는 검색 품질에 영향을 주는 반면, 실패한 클라우드 워크로드는 은행, 소매업체, 운송 서비스의 운영을 중단시킬 수 있다.

악성 봇이 오프라인이 되면 표적 웹사이트의 상황이 개선될 수 있다. 모니터링 봇이 오프라인이 되면 장애를 감지하기가 더 어려워질 수 있다.

0.4%라는 수치에도 맥락이 필요하다. 이는 전 세계 모든 봇 트래픽이 아니라 선택된 2주간의 기간 중 최대치와 관측 수준을 비교한 것이다.

이는 러시아 봇의 99.6%가 사라졌다는 뜻이 아니다. 모든 Yandex 자동화의 99.6%가 영구적으로 멈췄다는 뜻조차 아니다.

이 측정치는 선택된 Yandex 네트워크에서 Cloudflare에 관측된 요청을 설명한다. 다른 호스팅 제공업체의 자동화를 포함해 해당 네트워크 밖의 트래픽은 이 주장에 포함되지 않는다.

복구 과정도 그래프를 빠르게 바꿀 수 있다. Yandex는 다른 곳에서 서비스를 재시작하거나, 새 경로를 공지하거나, 워크로드를 살아남은 시설로 옮길 수 있다.

빠른 반등은 감소가 주로 이전된 인프라를 반영했다는 견해를 뒷받침할 것이다. 지속적인 감소는 더 심각한 장비 손실이나 더딘 운영 복구를 시사할 것이다.

어느 결과도 자동화가 무엇을 하고 있었는지를 독립적으로 입증하지는 못한다. 이를 판단하려면 연구자들은 공개 트래픽 차트가 제공하는 것보다 더 상세한 텔레메트리가 필요하다.

그럼에도 신중한 결론은 중요하다. 세 곳의 데이터 센터를 겨냥한 짧은 작전이 주요 기술 기업의 웹 전반 자동화 활동을 중단시켰다.

이 결과는 인프라의 집중도가 물리적 피해를 검색, 클라우드, 애플리케이션 장애로 전파할 수 있음을 보여준다. 이것이 중요한 사안이 되기 위해 근거 없는 허위정보 주장이 필요한 것은 아니다.

더 큰 장애는 웹 크롤러를 넘어 확산됐다

더 큰 위험은 특정 봇 범주 하나가 아니라, 소수 시설에 필수 서비스가 집중돼 있다는 점이다.

Yandex는 소비자와 기업을 위한 일상적 유틸리티를 표방한다. 사람들은 경로 안내, 미디어, 쇼핑, 통신, 클라우드 컴퓨팅, 일상적인 질문의 답을 위해 이 회사의 시스템을 사용한다.

회사는 수십만 개 기업이 자사의 기술을 사용한다고 말한다. 따라서 그 인프라는 고객이 자신이 사용한다고 인식하는 서비스보다 여러 계층 아래에 위치할 수 있다.

차량 호출 애플리케이션은 이 의존성을 잘 보여준다. 이 서비스에는 위치 서비스, 데이터베이스, 신원 시스템, 결제 연결, 승객과 운전자 간 안정적인 통신이 필요하다.

공유 데이터 센터의 장애가 여러 구성 요소를 중단시키면, 모바일 인터페이스가 계속 열리더라도 애플리케이션은 사용할 수 없게 될 수 있다.

같은 패턴은 금융과 소매에도 적용된다. 고객 대면 서비스는 Yandex가 호스팅하는 클라우드 데이터베이스, 스토리지, 인증 또는 네트워크 서비스에 의존할 수 있다.

클라우드 아키텍처는 지리적 이중화를 통해 이런 위험을 줄이도록 설계된다. 데이터와 애플리케이션의 복제본은 별도의 가용 영역이나 리전에서 실행될 수 있다.

이중화에는 한계가 있다. 고객이 같은 제공업체 내부에 백업을 보관하거나, 여러 사이트가 의존성을 공유하거나, 장애 조치 용량이 수요를 감당하지 못하면 실패한다.

연속된 공격은 복구 시간도 압축한다. 엔지니어들은 한 사고를 안정화하기도 전에 다른 시설의 용량이 사라지는 상황에 직면할 수 있다.

이 공격은 Yandex와 그 고객 모두에 압박을 가한다. Yandex는 장비와 서비스를 복구하는 동시에 각 워크로드에 어느 정도의 용량을 할당할지 결정해야 한다.

고객은 자체 연속성 계획이 실제로 독립적인 장애 도메인에 걸쳐 있는지 판단해야 한다. 동일한 기반 인프라에 의존하는 백업은 보호 효과가 제한적이다.

이 사건은 데이터 주권 전략도 시험한다. 제재와 정책 선택으로 일부 서구 기술에 대한 접근이 줄어들면서 러시아 기업들은 국내 제공업체에 점점 더 의존해 왔다.

국내 호스팅은 규제나 정치적 목표를 충족할 수 있다. 동시에 워크로드를 더 적은 수의 대형 제공업체와 지리적 위치에 집중시킬 수도 있다.

집중은 러시아만의 문제가 아니다. 어떤 하이퍼스케일 클라우드 제공업체에서든 대규모 장애가 발생하면, 이전에는 관련 없어 보였던 기업들까지 영향을 받을 수 있다.

군사적 맥락은 이 사건을 다르게 만든다. 물리적 데이터 센터 복원력에는 이제 화재, 장비 고장, 유틸리티 장애뿐 아니라 반복적인 장거리 타격 가능성도 포함된다.

이 위협은 인프라 계획을 바꾼다. 운영자는 지리적 분리, 독립 전력, 다양한 네트워크 경로, 예비 장비, 그리고 둘 이상의 사이트가 동시에 장애를 겪을 수 있다는 전제를 둔 복구 절차를 갖춰야 한다.

물리적 방어 역시 고려 대상이 될 수 있다. 그러나 모든 대형 시설을 드론으로부터 방어하는 일은 상당한 운영 및 공공정책 비용을 초래한다.

Yandex는 완전한 기술적 피해 평가를 공개하지 않았다. 영향을 받은 장비의 확정적인 복구 일정도 제시하지 않았다.

활발한 복구가 진행되는 동안 이러한 누락은 이해할 수 있다. 그러나 외부 관찰자가 얼마나 많은 컴퓨팅 용량이 사라졌는지, 어떤 서비스가 우선순위를 받았는지를 측정하지 못하게 한다.

Sasovo 시설에 중요한 슈퍼컴퓨팅 시스템이 있었다는 보도는 인공지능 워크로드에 관한 의문을 제기한다. 공개 증거는 아직 학습 프로젝트가 데이터를 잃었는지, 아니면 컴퓨팅 가용성만 잃었는지를 보여주지 않는다.

현대 AI 학습은 모델의 진행 상태를 일정 간격으로 보존하는 체크포인트를 사용할 수 있다. 그 유용성은 복제본이 어디에 저장됐는지와 대체 하드웨어를 사용할 수 있는지에 달려 있다.

손상된 클러스터는 기반 모델을 파괴하지 않고도 학습을 지연시킬 수 있다. 또한 팀이 연구용으로 부족한 가속기를 고객 서비스로 전환하도록 강요할 수도 있다.

YandexGPT나 기타 AI 제품에 대한 주장에도 같은 주의가 필요하다. 서비스 중단이 곧 모델 가중치, 학습 데이터 또는 연구 기록의 파괴를 의미하지는 않는다.

확인된 사실은 더 직접적이다. Yandex는 Sasovo와 Vladimir에서 운영을 잃었고, Kaluga 인프라의 일부도 서비스에서 이탈했다.

회사는 복구가 어려울 것이며 손상된 장비가 언제 복귀할지 말할 수 없다고 인정했다. 이 불확실성은 선전보다 복원력을 가장 분명한 업계 쟁점으로 만든다.

실제로 무엇이 바뀌었는지는 세 가지 신호가 보여줄 것이다

트래픽 회복, 서비스 안정성, 독립적인 캠페인 분석이 이것이 일시적 장애였는지 지속적인 전략적 손실이었는지를 판별할 것이다.

첫 번째 신호는 AS13238과 Yandex Cloud 네트워크의 회복 양상이다. 시간별 트래픽은 자동화 요청이 점진적으로 돌아오는지, 급격히 이동하는지, 또는 낮은 수준에 머무는지를 보여줄 수 있다.

빠른 반등은 Yandex가 워크로드를 성공적으로 우회 배치하거나 용량을 복구했음을 나타낼 것이다. 이는 공격이 대규모 온라인 운영을 영구적으로 제거했다는 주장을 약화시킬 것이다.

느리거나 불완전한 회복은 더 깊은 인프라 제약을 가리킬 것이다. 이는 여러 시설이 빠르게 옮길 수 없는 워크로드를 호스팅했다는 결론을 강화할 것이다.

관찰자들은 봇 트래픽과 더 광범위한 HTTP 활동을 비교해야 한다. 둘이 함께 회복된다면, 감소는 별개의 정치적 작전보다 일반적인 네트워크 복구를 반영했을 가능성이 크다.

두 번째 신호는 검색, 클라우드, 교통, 기업용 제품 전반의 Yandex 서비스 상태다. 관련 없는 서비스들 전반에서 안정적인 회복이 나타난다면 장애 조치 용량이 유지되고 있음을 보여줄 것이다.

반복적인 장애는 공유 인프라에 대한 지속적 압박을 시사할 것이다. 공격 전에는 숨겨져 있던 의존성을 드러낼 수도 있다.

클라우드 고객은 데이터베이스 가용성, 객체 스토리지, 컴퓨팅 용량, 리전 네트워킹을 주시해야 한다. 소비자 애플리케이션은 더 깊은 기업용 서비스가 정상 성능을 되찾기 전에 복구될 수 있다.

Yandex의 향후 공개도 중요하다. 복구 일정, 용량 변화 또는 워크로드 이전 발표는 피해의 기술적 규모를 명확히 할 것이다.

세 번째 신호는 조직화된 온라인 캠페인에 대한 독립적 분석이다. 연구자들은 장애 기간에 비활성화된 특정 계정 군집을 식별해야 한다.

신뢰할 수 있는 연구는 단순한 시점 일치 이상의 근거로 해당 계정을 Yandex 인프라와 연결해야 한다. 유용한 증거에는 네트워크 기록, 반복적인 행동 패턴, 공유 콘텐츠 또는 이전에 확립된 캠페인 귀속이 포함될 수 있다.

연구자들은 경쟁 가설도 검증해야 한다. 계정은 관련 없는 운영상 이유로 활동을 멈추거나, 다른 제공업체로 이전하거나, 주거용 프록시를 통해 계속 운영될 수 있다.

식별된 영향력 네트워크가 Yandex 트래픽과 함께 사라진 뒤 계속 나타나지 않는다면, 더 강한 허위정보 주장은 지지를 얻게 될 것이다. 소셜 활동이 정상적으로 계속된다면, 그 주장은 약화될 것이다.

이러한 증거가 나타나기까지는 몇 주가 걸릴 수 있다. 공개 네트워크 그래프는 빠르게 나타나지만, 책임 있는 귀속에는 플랫폼과 인프라 전반에 걸친 관찰이 필요하다.

개발자와 기업 구매자에게는 실질적 교훈이 더 빨리 도착한다. 멀티 리전 설계는 리전, 네트워크, 백업, 복구 제어가 동일한 근본 장애 지점을 피할 때에만 작동한다.

팀은 어떤 서비스가 하나의 제공업체에 의존하는지 파악한 뒤, 여러 시설을 동시에 사용할 수 없게 될 때 어떤 일이 일어나는지 시험해야 한다. 문서에는 외부 애플리케이션 및 신원 의존성도 포함돼야 한다.

지식 노동자 역시 측정값과 그 해석의 차이를 보존해야 한다. 봇 트래픽 그래프는 자동화를 측정하는 반면, 허위정보 주장은 정체성, 목적, 정치적 통제를 부여한다.

Yandex 데이터 센터 공격은 분명 심각한 인프라 충격을 초래했다. 또한 물리적 피해가 클라우드 시스템을 통해 어떻게 전파되는지를 보여주는 이례적으로 가시적인 실험을 만들었다.

다음 단계는 절제된 관찰이다. Yandex 트래픽이 돌아오는지, 의존 서비스가 안정화되는지, 연구자들이 사라진 자동화를 특정 캠페인과 연결하는지를 지켜봐야 한다. 그때까지 0.4% 수치는 러시아 허위정보의 소멸이 아니라 네트워크 붕괴를 기록한다.