2026년 10월 9일 사우스웨스트의 대규모 시스템 중단
2026년 10월 9일 미국 공항 곳곳에서 탑승 대기줄이 멈췄다. 사우스웨스트 항공(Southwest Airlines)의 IT 협력사 아마데우스(Amadeus)가 수하물 체크인과 탑승 관리 시스템 서비스를 중단하면서, 그날 하루 1,200편 이상의 항공편이 줄줄이 지연됐다. KERA가 FlightAware 데이터를 인용해 보도한 수치에 따르면, 금요일 오전까지 사우스웨스트 전체 운항편의 약 27%가 직접 영향을 받았다.
오전 8시(미국 동부 표준시) 직후 시작된 장애로 직원들은 탑승권 인쇄와 모바일 앱 스캔 기능을 모두 잃었고, 결국 수하물 처리와 승객 탑승을 수작업으로 전환해야 했다. 사우스웨스트 항공은 뉴욕 포스트(New York Post)에 "아마데우스의 시스템 중단으로 수동 프로세스가 불가피했으며, 기술팀이 오전 10시 15분경 서비스를 복구했다"고 밝혔다. 이 사건이 단순한 하루치 혼란에 그치지 않는 이유는 구조적 위험이 반복되어 왔기 때문이다.
사우스웨스트 항공은 2016년 7월에도 네트워크 라우터 오작동과 백업 시스템 동시 장애로 4일간 2,300편 이상이 취소된 대규모 사태를 겪었다. 2021년 6월에는 기상 데이터와 네트워크 연결 문제가 겹쳐 이틀 연속으로 운영 차질이 발생했다. 델타 항공(Delta Air Lines)과 유나이티드 항공(United Airlines)도 2026년 10월 6일 각각 기술 문제를 겪어 전 세계 승객에게 불편을 안겼다.
10년 사이에 반복된 이 사례들은 단발 사고가 아니라 항공 IT 생태계 전반에 뿌리내린 공급망 취약성을 보여준다. 이 사고의 의미는 세 가지 측면에서 뚜렷하게 확인된다.
첫 번째는 통계적 충격의 규모다. 단일 외부 공급업체의 서비스가 약 두 시간 만에 전국 운항편 27%를 묶어버린 것은, 중앙화된 서비스 모델이 얼마나 빠르게 전국 단위 파급력을 발휘하는지 수치로 증명한다.
광고
두 번째는 운영 비용과 고객 피해다. 수동 수속 전환은 공항 처리 속도를 급격히 낮추고 대기시간을 늘렸으며, 연결편 결항 위험과 승객 보상·환불 비용 상승으로 이어진다.
실제로 대형 항공사의 단일 장애가 수백만 달러 규모의 직간접 손실로 귀결된 사례는 업계에서 반복적으로 확인되어 왔다. 세 번째는 공급망 의존성의 범용성이다.
많은 항공사가 PSS(여객서비스시스템)와 좌석·수하물 관리 솔루션을 외부 업체에 의존한다. 본지 확인 결과, 국내 항공사들도 체크인 및 PSS 시스템 일부를 외부 솔루션으로 운영하는 사례가 있어 미국 사례가 남의 일이 아님을 확인했다.
이 세 가지 문제는 서로 연결된 구조적 함정에서 비롯된다. 항공사들이 외부 공급업체를 택하는 이유는 비용 절감과 기능 확장의 효율성 때문이다.
그러나 중앙화된 서비스 제공자가 장애를 일으키면 그 파장은 한 항공사의 범위를 벗어나 업계 전체로 번진다. 본지 분석에 따르면, 단일 공급자 중심의 통합 모델은 평상시 운영 효율을 높이지만 장애 발생 시 복구 지연과 연쇄 중단이라는 치명적 역설을 만들어낸다. 2026년 10월의 미국 사례는 클라우드·외주화·통합 시스템이 가져온 이 효율의 이면을 그대로 드러냈다.
외주화된 항공 IT(Amadeus) 의존이 드러낸 운영 취약성
'외주를 끊고 내부 시스템으로 전환하면 안정성이 높아진다'는 반론이 제기될 수 있다. 단기적으로는 일리 있는 주장이지만, 현실에서는 막대한 초기 개발 투자와 지속적인 보안·운영 인력이 뒤따른다. 모든 항공사가 독자적으로 동일 수준의 이중화(redundancy)를 갖추는 것은 경제적으로 비효율적이다.
본지 분석에 따르면 해법의 방향은 극단적 내부화가 아니라 다중 공급자 전략과 표준화된 인터페이스를 통한 복원력 확보에 있다. 핵심 시스템마다 두 개 이상의 공급자를 두고, 장애 발생 즉시 백업 경로로 자동 전환하는 설계를 도입해야 한다.
광고
이 방식은 단일 공급자 대비 계약 관리 비용이 증가하지만, 대규모 지연으로 발생하는 사회적·경제적 비용과 비교하면 훨씬 낮은 수준이다. 정책적 시사점은 세 가지로 정리된다.
우선 항공 당국은 항공 IT 핵심 서비스에 대한 레질리언스(resilience) 요건을 규정화해야 한다. 운항 안전과 직결되는 시스템의 복구 시간 목표(RTO)와 복구 지점 목표(RPO)를 법령 또는 행정 기준으로 명시하고, 정기적 이행 검증을 의무화해야 한다.
다음으로 항공사는 공급업체와의 계약에 장애 발생 시 신속한 전환과 복구를 보장하는 SLA(서비스 수준 계약)를 구체적 수치와 함께 포함해야 한다. 마지막으로 공항·항공사·공급업체가 공동으로 참여하는 장애 대응 모의훈련을 법제화 수준으로 정례화해야 한다.
이러한 조처들은 단기 비용을 수반하지만, 대규모 지연이 초래하는 사회적·경제적 손실에 비하면 선제적 투자다. 한국 이용자들도 이 사안에서 자유롭지 않다.
국제선 연결편 지연, 수하물 분실 위험 증가, 모바일 체크인 불가에 따른 공항 대기 시간 증가는 외국 항공사를 이용하는 한국 승객도 직면할 수 있는 상황이다. 본지 확인 결과 국내 공항과 항공사 역시 일부 핵심 시스템에서 외부 업체와의 연동을 사용하고 있으므로, 미국 사례는 경고로 받아들여야 한다.
당장 실천 가능한 대비로는 탑승 전 체크인 시간을 넉넉히 확보하는 것, 전자탑승권을 기기에 저장하는 동시에 인쇄 수단도 준비해 두는 것, 연결편 이용 시 대체 경로를 미리 파악해 두는 것이 있다. 수하물 분실에 대비한 사진 기록과 추적 서비스 가입도 실질적인 도움이 된다.
한국 항공사와 정책이 준비해야 할 실무적 대응
이번 사건은 항공 IT 거버넌스가 전환점에 섰음을 보여준다.
광고
기술 의존성이라는 효율 모델을 유지하면서도 시스템 설계·계약·규제 전반에서 복원력을 최우선 기준으로 삼지 않으면, 동일한 사고는 반복될 수밖에 없다. 비용 절감과 서비스 통합의 혜택을 추구하면서 어느 수준의 외부 의존성을 허용할 것인지, 그 판단 기준을 항공사 자율에만 맡겨서는 안 된다. 그 기준을 규제로 명문화하는 것이 항공업의 다음 구조를 결정할 것이다.
※ 이 기사는 KERA(CNN Newsource 제휴), 뉴욕 포스트(New York Post), Simple Flying의 2026년 10월 9일 보도를 참조하여 작성하였다.
FAQ
Q. 일반 승객은 이런 IT 장애에 대비해 무엇을 준비해야 하나
A. 항공권 예약 시 연결 대기 시간을 넉넉히 확보하는 것이 첫 번째 실용적 대비책이다. 모바일 체크인과 전자탑승권을 미리 저장해 두되, 시스템 장애 상황에 대비해 인쇄 가능한 대체 수단도 준비하는 것이 좋다. 수하물 분실 위험에 대비해 중요한 물품은 기내 반입하거나 내용물 사진과 목록을 남겨 두면 사후 보상 청구가 수월하다. 항공사 공식 연락처와 대체편 예약 가능 경로를 출발 전에 확인해 두면, 장애 발생 시 빠른 대응이 가능하다.
Q. 항공사는 구체적으로 어떤 제도를 도입해야 운영 리스크를 낮출 수 있나
A. 핵심은 단일 공급자 의존에서 벗어나 다중 공급자 전략과 자동 페일오버(failover) 체계를 도입하는 것이다. 공급업체와의 계약에는 장애 발생 즉시 백업 경로로 전환하는 기술적 의무와 복구 시간 목표(RTO)를 수치로 명시한 SLA를 포함해야 한다. 규제 기관과 함께 정기적인 복구 모의훈련을 실시하고, 복구 성능 지표를 공개해 투명성을 높이는 것도 필요하다. 고객 보상 절차를 표준화하면 장애 발생 시 사회적 신뢰 손실을 일부 완화할 수 있다.
▶ 법률 고민이 있다면 → 김연순법률노트 무료상담 바로가기
){kind=small}
){kind=small}
){kind=small}
){kind=small}
