월드컵 IT 인프라 공식, 저지연은 엣지·확장성은 클라우드

모든 걸 클라우드에 올리는 시대는 끝났다는 사례

• 2026 북중미 월드컵 IT 인프라는 “저지연은 엣지, 확장성은 클라우드”라는 식으로 역할을 나눠 짜임

  • 대회는 3개국 16개 도시에서 104경기로 진행
  • 현장 처리 계층은 레노버가 맡고, 통신 계층은 버라이즌이 떠받치는 구조
  • 영상, 판정, 팬 서비스, 운영 협업, 보안까지 다 엮이면서 인프라가 꽤 복잡해짐

• 버라이즌은 공식 통신 서비스 스폰서로 5G와 방송 전송망을 담당함

  • 제공 범위는 5G, 광회선, 고정무선접속, 방송 전송 솔루션
  • 경기장, 팬 페스티벌, 운영 사이트를 연결하고 경기장 데이터를 댈러스 국제방송센터(IBC)로 보내는 브로드캐스트 컨트리뷰션 네트워크도 맡음
  • 사설 5G는 레노버의 심판 시점 카메라 ‘레퍼리 뷰’ 같은 현장형 영상 서비스에도 쓰임

• 레노버는 라이브 방송에서 가장 민감한 초저지연 영상 처리 구간에서 클라우드를 뺐음

  • 미국 텍사스주 댈러스 IBC에 설치한 씽크시스템 SR635 V3 서버로 실시간 AI 인프라를 구성
  • 초저지연 IPTV 영상은 클라우드를 거치지 않고 현장에서 처리
  • 지연 시간은 5초 미만으로 낮췄고, 경기 영상은 10개 채널을 통해 FIFA 시설 내 1000여개 화면에 실시간 송출됨

sequenceDiagram
    participant 경기장
    participant 버라이즌망
    participant 댈러스방송센터
    participant 레노버엣지
    participant 피파시설
    경기장->>버라이즌망: 경기 영상·운영 데이터 전송
    버라이즌망->>댈러스방송센터: 방송 데이터 집약
    댈러스방송센터->>레노버엣지: 초저지연 영상 처리 요청
    레노버엣지->>피파시설: 10개 채널 실시간 송출
    경기장->>레노버엣지: 레퍼리 뷰·현장 AI 데이터 처리

클라우드는 빠진 게 아니라 맡은 일이 달라짐

• 월드컵 인프라가 클라우드를 버린 건 아님. 지연에 덜 민감하고 확장성이 중요한 일은 여전히 클라우드가 맡음

  • 실시간 스포츠 데이터 기업 스포트라다는 최대 6경기가 동시에 열리는 환경을 탄력적 클라우드로 처리
  • 부하가 급증해도 성능 저하 없이 확장할 수 있도록 부하 분산과 자동 복구 체계를 붙임
  • 방송 영역에서도 클라우드는 편집·제작을 맡고, CDN과 코로케이션 데이터센터가 스트리밍을 떠받침

• 레노버가 디바이스만 공급한 게 아니라 서버와 엣지 컴퓨팅까지 현장에 깔았다는 점도 포인트임

  • 3개국 경기장과 팀 베이스캠프에 인프라를 직접 배치
  • 기기 1만7000여대와 엔지니어 200명 이상이 현장에 투입됨
  • 라이브 방송에서 끊김을 줄이려면 네트워크만 빠른 게 아니라 처리 위치 자체가 가까워야 한다는 판단임

판정과 분석도 데이터 인프라 싸움이 됨

• FIFA는 이번 대회에 개선된 반자동 오프사이드 기술과 선수 3D 스캔, 생성형 AI 기반 분석 도구 ‘Football AI Pro’를 적용함

  • 16개 경기장마다 광학 추적 카메라가 설치됨
  • 경기당 1억5000만개 이상의 트래킹 데이터가 만들어짐
  • 이 데이터는 VAR, 3D 리플레이, 미디어 파트너용 시각화, 팀 분석 도구에 쓰임

• 레노버는 이 과정에서도 영상 안정화와 AI 분석 인프라를 지원함

  • 심판 바디캠 영상 안정화가 대표 사례
  • 스포츠 중계가 이제 단순 카메라 송출이 아니라, 추적 데이터와 AI 분석을 실시간으로 엮는 시스템이 된 셈

• 세일즈포스는 운영 협업과 팬·이해관계자 접점 계층에 들어옴

  • 2026 북중미 월드컵과 2027 여자월드컵 공식 토너먼트 서포터 역할
  • 레노버가 서버·엣지 인프라를 맡는다면, 세일즈포스는 운영과 접점 관리 쪽을 담당하는 식으로 계층이 나뉨

문제는 공격 표면도 같이 넓어진다는 것

• 인프라가 분산되면 성능은 좋아질 수 있지만 보안 부담은 확 커짐

  • 개최 도시마다 경기장 운영, 교통, 숙박, 사이니지, 팬존, 라스트마일 네트워크가 따로 계약됨
  • 계약업체, 임시 벤더, 스폰서, 협력사가 각자 시스템을 굴림
  • 이 모든 연결점이 공격 표면이 됨. 본진만 잠그면 끝나는 구조가 아님

• 2018 평창 동계올림픽의 ‘올림픽 디스트로이어’ 사례가 다시 언급되는 이유도 여기에 있음

  • 당시 악성코드 샘플은 개최 측보다 IT 서비스 공급업체를 겨냥한 샘플이 5분 앞서 생성됨
  • 협력사가 본진보다 먼저 뚫리는 경로였다는 뜻
  • 대형 이벤트 보안에서는 공급망이 그냥 주변부가 아니라 침투 통로가 됨

• 지역 인프라도 약한 고리가 될 수 있음

  • 임시 대회 네트워크가 전력, 상하수도, 교통 같은 지자체 시스템과 맞물려 돌아가기 때문
  • 미국 사이버보안인프라보안국(CISA)은 지자체를 포함한 정부 시설을 이란 연계 PLC 공격의 주요 표적으로 지목한 바 있음
  • 소규모 지자체일수록 소비자용 원격 접속 도구로 운영기술(OT)을 관리하거나 PLC를 인터넷에 노출하는 사례가 많아 위험함

• 결국 방어 원칙은 ‘공유 가시성’으로 모임
  • 주최위원회 내부 경계만 보는 게 아니라 제3자 접근, 공급망 연결, 데이터 흐름 전체를 봐야 함
  • 예상 피해가 수억 달러, 한국 돈으로 수천억 원 규모까지 언급되는 이유도 인증과 공급망이 뚫리면 피해가 빠르게 번지기 때문
  • 이번 월드컵은 성능 아키텍처와 보안 아키텍처가 따로 놀 수 없다는 걸 보여주는 꽤 좋은 사례임

기술 맥락

• 이번 월드컵 인프라의 핵심 선택은 워크로드마다 실행 위치를 다르게 둔 거예요. 라이브 영상처럼 지연 시간이 품질을 바로 망치는 작업은 엣지나 IBC 가까이 두고, 동시 경기 데이터 처리처럼 트래픽 변동이 큰 작업은 클라우드로 보내는 식이에요.

• 클라우드를 배제했다는 표현이 나와도, 실제로는 클라우드의 역할이 줄어든 게 아니라 선명해진 쪽에 가까워요. 초저지연 처리에는 네트워크 왕복 시간이 치명적이지만, 편집·제작·스트리밍 확장에는 탄력적인 리소스와 자동 복구가 더 중요하거든요.

• 이 구조는 개발팀에도 익숙한 문제예요. 모든 걸 중앙 서비스에 몰아넣으면 운영은 단순해 보이지만, 지연 시간과 장애 반경이 커져요. 반대로 엣지로 나누면 성능은 좋아질 수 있지만 배포, 관측, 인증, 보안 정책을 여러 지점에서 맞춰야 해요.

• 보안 쪽에서는 제3자 인증과 공급망 가시성이 제일 큰 숙제예요. FIFA 사칭 도메인과 SSO 흐름 복제 사례처럼, 공격자는 메인 시스템보다 주변 인증 흐름과 협력사 접점을 먼저 노리기 쉬워요.

• 그래서 대형 이벤트 인프라는 단순히 서버를 어디에 둘지의 문제가 아니에요. 데이터가 어디서 생기고, 어디서 처리되고, 누가 접근하고, 어떤 협력사를 거치는지까지 한 번에 볼 수 있어야 운영이 버텨요.