미국 당국은 지난 금요일 발생한 항공 운항 중단의 원인이 연방항공청(FAA)에 대한 사이버 공격이라는 증거가 없다고 발표했다. 대신, 연방수사국(FBI)은 이번 광범위한 중단의 원인이 소프트웨어 업데이트(Software Update)일 가능성을 조사하는 데 현재 역량을 집중하고 있다.
연방항공청은 항공 교통 관제 센터 내 통신 문제에 직면한 후 11월 13일 미국 전역에 이륙 중단 명령을 내렸다. 이 중단은 4시간 이상 지속되어 수천 편의 항공편에 차질을 빚었으며, 같은 날 늦은 저녁에 명령이 해제되었으나 며칠 동안 지연이 계속될 것으로 예상되었다.
조사 세부 사항 및 참여 기관
마크웨인 멀린(Markwayne Mullin) 국토안보부 장관은 이번 사고가 사이버 공격의 결과로 보이지 않는다고 밝혔으며, 이번 실패를 본질적으로 "기계적"인 것으로 묘사하며 파괴적인 활동을 나타내는 디지털 지표나 "흔적"이 감지되지 않았다고 언급했다. 그러나 멀린 장관은 가능성을 완전히 배제하지는 않았으며, 국가안보국(NSA), 국방부, 사이버보안 및 인프라 보안국(CISA)이 참여하여 조사가 계속되고 있다고 강조했다.
한편, 숀 더피(Sean Duffy) 교통부 장관은 문제가 노후 장비(Legacy equipment)에 있을 수 있다고 지적했다. 관리 네트워크의 스위치(Switches)와 라우터(Routers)가 방대한 양의 데이터 흐름에 노출되어 일관되지 않은 정보를 생성했으며, 이로 인해 기관이 예방 조치로 시스템을 폐쇄하게 되었다고 설명했다.
잠재적 기술 원인: 현대적 시스템과 노후 시스템 간의 충돌
보고서에 따르면 이번 장애는 항공 교통 관제 시스템을 연결하는 전용 통신 네트워크의 업데이트 이후 발생했으며, 이 네트워크는 L3Harris사가 운영하고 있다. 소식통에 따르면 네트워크가 재가동된 직후 바로 붕괴되었다. 또한 당국자들은 이번 사고가 주 초에 발생한 마이크로소프트 서비스 중단과는 관련이 없다고 설명했으며, 기관이 최근 도입한 인공지능 시스템도 이번 결함에 아무런 역할을 하지 않았다고 확인했다.
이것이 기술적으로 의미하는 바는 무엇인가?
이번 사건은 대규모 기관들이 직면한 근본적인 기술적 과제인 현대적 소프트웨어와 기존 인프라 간의 격차를 조명한다. 보안 패치(Patches)나 고도화된 소프트웨어 업데이트를 노후된 네트워크 장비에 적용할 경우, 호환성 문제나 장비의 처리 능력을 초과하는 데이터 "범람"이 발생하여 시스템 전체가 붕괴될 수 있다. 이러한 현실은 하드웨어(Hardware)가 이러한 업데이트를 수용할 수 있는 능력을 평가하지 않는 한, 소프트웨어 업데이트만으로는 시스템의 안정성을 보장하기에 충분하지 않다는 것을 증명한다.