알래스카 항공의 디지털 악몽: 최신 항공사 IT 시스템 마비가 드러낸 취약한 산업의 민낯
7월 20일 저녁 시애틀-타코마 국제공항의 맑은 공기 속에서, 알래스카 항공의 익숙한 운항이 예기치 않게 멈춰 섰습니다. 게이트 요원들은 멈춰버린 컴퓨터 화면을 속수무책으로 바라봤습니다. 조종사들은 비행 전 점검 중 갑자기 필수 비행 시스템을 사용할 수 없게 되었습니다. 그리고 전국적으로 수천 명의 승객들이 알래스카 항공이 태평양 표준시 오후 8시에 전면적인 운항 중단을 시작하자 여행 계획이 무산되는 것을 지켜봤습니다.
"또다시": 15개월 만의 세 번째 디지털 위기
알래스카 항공의 200대 이상 항공기 전체를 마비시킨 3시간 동안의 기술적 혼란은 단순한 불편한 지연 그 이상을 의미합니다. 이는 2024년 4월 발생했던 무게 및 균형 소프트웨어 오류에 이은 15개월 만에 두 번째 전 항공기 IT 시스템 마비입니다. 더욱이 우려스러운 점은, 알래스카 항공이 최근 인수한 하와이안 항공을 겨냥한 2025년 6월 랜섬웨어 공격이 발생한 지 불과 몇 주 만에 이런 일이 벌어졌다는 것입니다.
그 영향은 빠르고 심각했습니다. 이번 사태로 7월 20일 총 66편의 항공편이 취소되고 308편이 지연되었으며, 다음 날 아침에도 약 50편이 추가로 취소되었습니다. 항공편은 오후 11시경 운항을 재개하기 시작했지만, 시애틀, 포틀랜드, 로스앤젤레스를 포함한 주요 허브 공항에서는 그 다음 날까지도 연쇄적인 운항 차질이 이어졌습니다.
알래스카 항공 경영진은 구체적인 기술적 세부 사항 없이 이번 사건을 "심각한 서비스 중단(critical outage)"이라고만 언급하며 입을 다물고 있습니다. 하지만 업계 관계자들은 연방항공청(FAA)이 이를 안전 관련 사건으로 분류했으며, 마이크로소프트는 항공사 서버 소프트웨어를 노린 활성 익스플로잇(취약점 공격)에 대해 당일 경고를 발령했다고 지적했습니다.
헤드라인 뒤에 숨겨진 비용
시장 반응은 잠잠해 보였습니다. 알래스카 에어 그룹의 주가는 헤드라인에도 불구하고 장중 0.3% 하락하는 데 그쳤지만, 이러한 시스템 마비로 인한 재정적 영향은 즉각적인 뉴스 주기 그 이상으로 확장됩니다.
예비 추정에 따르면, 알래스카 항공의 수익에 직접적인 타격을 입힌 비용은 승객 수익 손실 1천만1천5백만 달러, 고객 서비스 및 재숙박 비용 4백만6백만 달러, 승무원 재배치 비용 2백만~4백만 달러를 포함할 것으로 보입니다.
한 항공 산업 분석가는 "이러한 시스템 마비로 인한 가시적인 비용은 빙산의 일각에 불과하다"며, "고객 충성도와 브랜드 평판에 미치는 무형의 손상은 직접적인 재정적 영향보다 더 큰 경우가 많다"고 언급합니다.
이 수치들은 이자 및 세금 차감 전 이익(EBIT) 기준으로는 8천만 달러대의 낮은 수준의 손실을 의미하며, 이는 알래스카 항공의 2025 회계연도 실적에 중대한 영향을 미치지는 않지만, 업계의 위태로운 디지털 의존성을 고통스럽게 상기시켜줍니다. 항공사는 7월 24일 분기별 실적 발표에서 더 자세한 영향 평가를 제공할 것으로 예상됩니다.
알래스카를 넘어: 산업 전반의 취약성
알래스카 항공의 문제는 전 세계 항공 산업 전반의 불안한 추세를 부각합니다. 최근 유나이티드, 델타, 아메리칸, KLM, 콴타스 등 여러 항공사에서 발생한 대규모 IT 시스템 장애가 점점 더 흔해지고 있습니다.
한 베테랑 항공 컨설턴트는 "항공사들은 이제 우연히 비행기를 운항하는 IT 기업이나 다름없다"며, "디지털 운영으로의 끊임없는 전환은 항공사들을 취약하게 만들었으며, 가장 약한 IT 연결고리가 전 세계 모든 항공기를 멈춰 세울 수 있게 되었다"고 말합니다.
근본 원인은 다면적이지만 서로 연결되어 있습니다.
- 레거시 시스템의 취약성: 항공사들은 역사적으로 IT에 대한 투자가 부족했으며, 제한된 자동화와 미흡한 이중화(redundancy) 기능을 가진 노후 시스템에 의존해 왔습니다.
- 디지털 전환의 복잡성: 급격한 클라우드 마이그레이션, 모바일 애플리케이션, 상호 연결된 타사 시스템들은 새로운 취약점을 만들어냈습니다.
- 고조되는 사이버 위협: FBI와 사이버 보안 회사들은 항공 산업을 특별히 표적으로 삼는 "Scattered Spider"와 같은 정교한 랜섬웨어 그룹에 대해 경고합니다.
- 타사 의존성: 2024년 7월 발생한 크라우드스트라이크(CrowdStrike)의 결함 있는 업데이트로 인한 전 세계적인 IT 서비스 중단 사태가 보여주듯이, 단일 공급업체의 실패가 전체 산업을 마비시킬 수 있습니다.
기술이 실패할 때, 누가 대가를 치르는가?
이러한 실패의 영향은 항공사 자체를 훨씬 넘어 확장됩니다. 발이 묶인 여행객들은 지연과 연결편 놓침뿐만 아니라 추가 비용과 상당한 불안감에 직면합니다. 공항은 운영상의 병목 현상과 보안 문제에 대처해야 합니다. 공급업체 및 서비스 계약자부터 호텔, 여행 보험사에 이르기까지 생태계 파트너들도 부수적인 피해를 입습니다.
특히 알래스카 항공의 경우, 최근 일련의 기술적 실패는 항공사의 디지털 복원력에 대한 심각한 의문을 제기합니다. 업계 전문가들은 이 항공사가 "기술 부채(tech-debt) 정산"에 직면해 있으며, 특히 호라이즌 에어(Horizon Air)와 하와이안 항공을 통합된 클라우드 네이티브 운영 스택으로 통합하는 과정에서 상당한 자본 지출 증가가 필요할 것이라고 제안합니다.
더욱이 2025년 12월 15일 발효되는 미국 증권거래위원회(SEC)의 새로운 사이버 보안 공개 규정에 따라, 알래스카 항공은 곧 규제 서류에 "중대한" 사이버 노출을 정량화해야 할 것입니다. 이는 근본 원인이 예방 가능했음이 밝혀질 경우 평판 리스크를 더욱 높일 것입니다.
디지털 격차: 항공 기술 혁명의 승자와 패자
항공사들이 이러한 문제에 씨름하는 가운데, 이 분야에서는 명확한 승자와 패자가 나타나고 있습니다.
긍정적인 측면에서는 아마데우스(Amadeus), 세이버(Sabre)의 신시스(SynXis), GE 디지털(GE Digital)의 에비에이션 인사이트(Aviation Insight)와 같은 미션 크리티컬 SaaS(서비스형 소프트웨어) 솔루션 제공업체들이 IT 복원력에 대한 지출 증가로 이익을 얻을 것입니다. 마찬가지로, 팔로 알토 네트웍스(Palo Alto Networks), 크라우드스트라이크(CrowdStrike), 지스케일러(Zscaler)를 포함하여 제로 트러스트 아키텍처 및 랜섬웨어 방어에 특화된 사이버 보안 기업들은 수요 증가를 체감하고 있습니다.
반대로, 자본이 부족하여 여전히 메인프레임 시스템을 운영하고 단일 공급업체 클라우드 솔루션에 의존하는 지역 항공사들은 취약성이 증가하고 있습니다. 실시간 가동 시간 서비스 수준 협약(SLA)을 제공할 수 없는 레거시 글로벌 유통 시스템에 의존하는 항공사들 또한 계약 갱신 시 고객 이탈 위험에 직면합니다.
취약한 디지털 환경 속 투자 시사점
이러한 환경을 헤쳐나가는 투자자들에게 알래스카 항공 사건은 여러 가지 유익한 신호를 제공합니다.
업계 분석가들은 듀얼 스택(dual-stack) 및 제로 트러스트(zero-trust) 아키텍처가 보편화될 때까지 항공 운항을 방해하는 IT 사건이 북미 주요 항공사에 연간 2~3회 계속 발생할 것이라고 제안합니다. 규제 강화 또한 예상되는데, FAA와 유럽연합 항공안전국(EASA)은 은행의 "리빙 윌(living wills)"과 유사한 규정을 시행하여 항공사들이 핵심 시스템에 대해 4시간 복구 시간 목표(RTO)를 증명하도록 요구할 것으로 보입니다.
투자 관점에서 시장 관찰자들은 몇 가지 잠재적인 전략을 제시합니다.