동전 크기 장치로 보잉 737 자동조종장치 60초 만에 해킹

2026년 8월 13일, 캘리포니아 대학교 샌디에이고와 오버린 칼리지의 연구진이 Usenix 사이버보안 컨퍼런스에서 동전 크기의 Wi-Fi 지원 장치를 사용해 보잉 737의 자동조종장치를 장악할 수 있는 해킹 기술을 발표할 예정이다.

이 장치는 100달러 미만의 비용으로 제작되었으며, 비행기 외부에서 접근 가능한 포트를 통해 1분 이내에 설치할 수 있다. 연결되면 비행기 내부 네트워크에 전기 신호를 보내 비행 관리 컴퓨터와 다목적 제어 디스플레이 유닛에 위조된 명령을 전송한다.

이를 통해 공격자는 자동조종장치의 항법을 변경하거나 중량 및 외기 온도와 같은 변수를 위조할 수 있으며, 조종사의 화면에서는 이러한 변경 사항이 숨겨진다. 이러한 잘못된 데이터는 이륙 시 활주로 이탈을 유발하거나 항공기를 다른 국가의 영공으로 우회시켜 추락 사고로 이어질 수 있다.

UCSD 교수 스테판 새비지와 아론 슐먼이 이끄는 이 연구는 10년 이상 전에 시작되었다. 연구팀은 수만 달러를 들여 중고 737 부품을 구매해 2019년에 조립된 '트라이톤'이라는 항공 전자 장비 테스트베드를 구축했다. 학생 샘 크로우는 나중에 잠금 장치가 없는 해치로만 보호되는 특정 포트가 중요한 데이터 버스에 연결되어 있음을 발견했다. 더 높은 전류의 전기 신호를 보내 합법적인 명령을 무시할 수 있었으며, 이 기술은 '버스 드라이버'라고 명명되었다.

보잉은 2020년 봄에 처음 통보를 받았고 연구진과 협력하여 자체 연구소에서 테스트를 허용하기도 했다. 그러나 보잉은 WIRED에 보낸 성명에서 위험을 축소하며 "여러 보호 계층이 실제 공격의 가능성과 위험을 크게 제한할 만큼 충분한 완화를 제공한다"고 밝혔다. 연구진은 보잉이 기술적 해결책을 공개하지 않았으며, 항공기 설계 변경이 드물기 때문에 업데이트가 수년간 이루어지지 않을 수 있다고 추측한다.

연구진은 포트를 에폭시로 막거나 제거하는 즉각적인 해결책과 소프트웨어 방어, 전기적 격리, 암호화 인증과 같은 장기적 해결책을 제안한다. 그들은 737기를 계속 탑승할 것이며 비행 중단을 요구하지 않지만, 운영 보안 강화의 필요성을 강조한다.

이 연구를 검토하고 사이버보안 및 인프라 보안국(CISA)의 자문위원이자 보잉 산업 사이버 기술 위원회의 위원인 보안 컨설턴트 보 우즈는 이 논문이 "고능력 공격자에 대한 현실적인 시나리오에 대한 확실한 실증적 증거"를 제공한다고 말했다. 우즈는 위협 모델이 기술 발전에 맞춰 진화해야 한다고 덧붙였다.