최근 Yandex 데이터 센터를 겨냥한 드론 공격 이후, 러시아의 bot farms나 영향력 행사 활동이 중단되었다는 추측이 있었습니다. 하지만 Cloudflare Radar 데이터를 분석한 결과, 트래픽의 성격에 따라 그 영향은 매우 달랐습니다. Yandex Search(AS13238)의 트래픽 감소는 주로 웹 페이지를 인덱싱하는 Verified YandexBot과 같은 검색 crawlers에 집중되었습니다. 반면, Yandex.Cloud(AS200350)의 경우 취약점 스캐닝 같은 악성 활동이 일시적으로 줄어들긴 했지만, 고용량 자동화 트래픽은 사라진 것이 아니라 다른 호스팅 제공업체로 이동(migration)했다는 사실이 확인되었습니다. 결론적으로, 네트워크 장애가 발생하더라도 악성 자동화 공격은 다른 곳으로 옮겨갈 뿐 완전히 사라지지 않으므로, 단순히 트래픽 양을 보는 것이 아니라 JA4 TLS client fingerprint와 같은 request behavior를 분석하는 정교한 방어 전략이 필요합니다.