요약

2026 년 3 월 5 일, Amazon.com 이 6 시간 동안 다운 되어 미국 지역의 주문량이 99 % 감소 했고 추정 손실은 약 630 만 건의 주문 에 달했다. 더 충격적인 것은 — 단 4 일 전인 3 월 2 일에도 동일하게 6 시간 장애가 발생 했다는 점이다. 두 번의 대형 장애에 대한 사고 추적 결과, 두 사고 모두 AI 가 작성한 코드를 사람의 검토 없이 프로덕션에 배포한 것 이 원인으로 밝혀졌다. 이 사고는 Amazon 이 자체 AI 코딩 도구 Kiro 를 도입한 지 1 년 만에 발생한 것으로, 2025 년 11 월 Kiro 의 회사 전사 표준화 + 주당 80 % 사용률 의무 를 강하게 푸시한 SVP 가 사고 수습을 직접 지휘하게 되는 아이러니한 상황까지 낳았다. 본 사례는 AI 코딩 도구의 강제 도입이 검증 단계 박지 않으면 운영 시스템 전체를 망칠 수 있다 는 점을 빅테크 사례로 입증한다.

상세

시간선

새 정책 (2026-03-10):

"주니어·미드 레벨 엔지니어는 AI 가 만든 코드를 프로덕션에 배포하기 전에 시니어 엔지니어의 승인을 무조건 받아라."

아이러니:

• Kiro 푸시한 SVP 가 사고 수습 메모를 직접 작성

핵심 교훈 (하재상 강의):

"AI 에이전트는 사실 일을 엄청 잘하는데 풀 액세스를 가지고 있어요. 본인이 옳다고 생각하면 모든 실행을 합니다. 금요일 오후에 갑자기 데이터베이스 테이블을 드롭할 수도 있고, CI 시그널 1,000 개 깨진 PR 을 갑자기 프로덕션에 머지할 수도 있습니다."

"Amazon 이 한 게 사람을 검토 단계에 끼워 넣은 거잖아요. 결국 비효율적인 해법일 수밖에 없거든요. 사람이 결국 병목이 되는 시스템이 된 거예요. 진짜 해법은 시스템이 자동으로 막는 거잖아요. 그리고 그게 바로 훅입니다."

→ 본 강의 concept/multi-layer-guardrail / concept/hooks-6-events / term/incident-pattern-hook 의 결정적 처방 사례.

다른 비슷한 사고들과의 묶음

→ 개인 → 스타트업 → 제작사 → 빅테크 까지 수렴 하는 AI 무검토 배포 = 시스템 사고 패턴.

강의 활용

02 VBC lesson/vbc-failures-and-causes 결정적 빅테크 사례 + 03 HRN lesson/hrn-verification-loop 훅의 당위성:

• 시퀀스 (2분):
  1. "Amazon 이 6 시간 동안 다운됐습니다. 630만 주문 손실. 4일 전에도 같은 사고."
  2. "원인이 뭐였을까요? — AI 코드 무검토 배포."
  3. "Amazon 의 처방은 사람 검토 추가. 하재상이 말합니다 — 그건 비효율. 사람이 병목이 됩니다."
  4. "진짜 해법은 시스템이 자동으로 막는 것 — 그게 훅."
• 03 HRN 의 term/incident-pattern-hook 으로 자연 전환.

주의사항

• 출처 정확성: 2026-03-05 일자, 630만 주문 추정치 — 강의 슬라이드에 추정 명시. 1차 보도 출처 확인 권장.
• Kiro 도구 비판 자제: 본 사례의 핵심은 Kiro 부족 이 아니라 검토 부재 워크플로우. 도구 비판으로 흐르지 않게.
• 사람 검토 = 비효율 메시지의 균형: 사람 검토를 완전히 없애라 가 아님. 완전 자동 + HITL 임계점만 사람 — term/hitl 균형.
• 빅테크 권위의 무게: Amazon 같은 곳도 발생 — 청중에게 "우리 회사라면 안전?" 의 자기 진단 트리거.