2025년 9월 20일, 유럽 전역의 주요 공항들이 대규모 사이버 공격으로 인해 심각한 운영 차질을 겪었습니다. 런던 히드로 공항, 브뤼셀 공항, 베를린 공항 등이 직접적인 영향을 받았으며, 더블린 공항과 코크 공항 또한 "경미한 영향"을 받았다고 보고되었습니다. 이번 사건은 현대 항공 산업의 디지털 인프라가 얼마나 취약하며, 단일 지점의 실패가 광범위한 혼란을 초래할 수 있는지 다시 한번 일깨워주었습니다. 특히, 이번 공격은 서드파티 공급업체의 시스템을 표적으로 삼았다는 점에서 공급망 보안의 중요성을 강조합니다.
이번 유럽 공항 사이버 공격의 핵심 원인은 바로 '공급망 취약점'에 있었습니다. 공격자들은 여러 공항에서 체크인 및 탑승 시스템을 제공하는 주요 서드파티 공급업체인 Collins Aerospace의 MUSE 소프트웨어를 표적으로 삼았습니다. 이는 공격자들이 직접 공항의 핵심 시스템을 뚫기보다는, 여러 공항이 공통으로 사용하는 외부 시스템의 약점을 파고드는 전략을 사용했음을 의미합니다. 이러한 공격 방식은 "가장 약한 고리"를 찾아 전체 네트워크에 혼란을 초래하는 전형적인 수법입니다.
사이버 보안 전문가들은 이러한 공격이 랜섬웨어 또는 국가 지원 해커 그룹에 의해 자행되었을 가능성을 제기하고 있습니다. 유효한 계정 탈취, 피싱, 오래된 소프트웨어 취약점 악용 등 다양한 공격 벡터가 사용될 수 있습니다. 특히, 항공 산업은 노후화된 기술, 취약한 소프트웨어, 그리고 정교한 위협 행위자들로부터의 위험 증가로 인해 사이버 복원력을 유지하는 데 어려움을 겪고 있다고 지적됩니다.
이번 사이버 공격으로 인해 유럽 전역의 공항들은 즉각적인 운영 마비와 혼란을 겪었습니다. 런던 히드로 공항에서는 수백 편의 항공편이 지연되거나 취소되었으며, 브뤼셀 공항에서는 10편 이상의 항공편이 취소되고 수십 편이 한 시간 이상 지연되었습니다. 전자 체크인 및 탑승 시스템이 작동 불능이 되면서, 공항 직원들은 수동 체크인 절차로 전환해야 했습니다. 이로 인해 승객들은 장시간 줄을 서고 연결편을 놓치는 등 불편을 겪었습니다.
더블린 공항과 코크 공항의 경우 "경미한 영향"으로 보고되었지만, 이는 전반적인 유럽 항공 교통 시스템의 상호 연결성 때문에 발생한 파급 효과로 볼 수 있습니다. 비록 직접적인 시스템 마비는 아니었을지라도, 유럽 내 다른 주요 허브 공항들의 혼란은 더블린을 오가는 항공편의 지연이나 연결편 문제로 이어질 수 있습니다. 이번 사태는 단일 공급업체에 대한 공격이 국경을 넘어 광범위한 영향을 미 미칠 수 있음을 다시 한번 보여주는 사례입니다.
이번 사이버 공격은 단기적인 운영 차질을 넘어 항공 산업에 장기적인 영향을 미칠 것으로 예상됩니다. 우선, 항공사 및 공항은 운영 중단으로 인한 막대한 재정적 손실을 입게 될 것이며, 이는 항공편 취소, 보상금 지급, 그리고 복구 비용 등으로 이어질 것입니다. 또한, 승객들의 신뢰 상실과 함께 공항의 명성에도 심각한 타격을 줄 수 있습니다.
규제 당국의 감시 또한 강화될 것입니다. 미국 연방항공청(FAA)과 유럽연합(EU)은 이미 항공 사이버 보안 규정을 강화하고 있으며, 이번 사건은 이러한 움직임에 더욱 박차를 가할 것입니다. 공항들은 사이버 복원력을 높이기 위해 노후화된 인프라를 현대화하고, 서드파티 공급업체에 대한 엄격한 보안 감사 및 위험 관리를 시행해야 할 것입니다.
이러한 위협에 맞서기 위해 항공 산업은 사이버 보안에 대한 전략적인 투자를 아끼지 않아야 합니다. 다음은 핵심적인 강화 방안입니다.
2025년 9월 20일 발생한 유럽 공항 사이버 공격은 더블린 공항을 포함한 전 세계 항공 산업에 중요한 경종을 울렸습니다. 상호 연결된 디지털 환경 속에서 사이버 위협은 더 이상 '만약'의 문제가 아니라 '언제'의 문제입니다. 이번 사건을 통해 얻은 교훈을 바탕으로, 공항 및 항공사들은 더욱 강력하고 선제적인 사이버 보안 전략을 수립하고 실행해야 할 것입니다. 이는 단순히 기술적인 문제를 넘어, 승객의 안전과 국가 안보를 지키는 필수적인 노력입니다.
이번 공격은 Collins Aerospace의 MUSE 소프트웨어와 같은 서드파티 체크인 및 탑승 시스템 공급업체를 주요 표적으로 삼았습니다. 이는 여러 공항에 동시에 영향을 미칠 수 있는 공급망 취약점을 악용한 것입니다.
더블린 공항은 다른 유럽 주요 공항들처럼 직접적인 시스템 마비는 아니었으나, "경미한 영향"을 받았다고 보고되었습니다. 이는 유럽 항공 교통 시스템의 상호 연결성으로 인한 파급 효과로 분석됩니다.
항공 산업은 노후화된 IT/OT 시스템, 복잡한 공급망, 민감한 승객 데이터 관리, 그리고 국가 중요 인프라라는 특성 때문에 사이버 공격에 매력적인 표적이 됩니다.
공급망 보안 강화, 다단계 인증 도입, 네트워크 분할 및 제로 트러스트 아키텍처 구축, 정기적인 직원 교육, 그리고 강력한 백업 및 복구 계획 수립을 통해 대비해야 합니다.
0