대략 미국 동전만한 크기의 장치가 보잉 737의 비행 컴퓨터를 대신할 수 있습니다. 일단 설치되면 조종사의 화면에서 변경 내용을 유지하면서 비행기가 향하는 방향을 조용히 다시 작성합니다. 처음에는 무섭게 들릴 수도 있지만 실제로 캘리포니아 대학교 샌디에이고 대학교와 오벌린 칼리지의 연구원들이 개발한 것입니다. 그들은 지난 8월 학술 보안 컨퍼런스에서 이 장치를 선보였습니다. 부품 가격은 100달러였습니다.
특히 이 장치는 비행기의 대부분의 컴퓨터가 배치되는 737기 기수 아래 전자 및 장비 베이라고 불리는 구획 내부의 유지 관리 커넥터에 삽입됩니다. 해당 구획을 덮고 있는 해치에는 자물쇠가 없으며 악당이 사다리를 사용하지 않고도 활주로 자체에서 접근할 수 있을 만큼 충분히 낮습니다. 연구원들에 따르면 전체 작업에는 약 60초가 소요됩니다.
조사 결과에는 현재 보잉이 제작하는 4세대 MAX와 함께 3세대이자 가장 널리 공급되는 제트기인 보잉 737NG 제품군이 포함됩니다. 이 두 가지가 아직 비행 중인 737기의 95% 이상을 차지합니다.
커넥터 자체는 자동 조종 장치가 따르는 경로를 표시하는 비행 관리 컴퓨터와 조종사가 입력하는 디스플레이 장치 사이의 선을 탭하여 작동합니다. 이 두 사람이 인증 없이 1977년 배선 표준에 대해 이야기하기 때문에 이것이 가능합니다.
정말 그렇게 큰 일인가요?
그만한 가치가 있기 때문에 연구원들은 실제로 실제 항공기에서 이러한 기능을 테스트한 적이 없습니다. 항공기에 접근하는 것은 쉽지 않습니다. 대신, 연구는 중고 737 부품을 구입한 후 보잉 자체 설계도에 따라 벤치에 함께 배선하는 방식으로 수행되었습니다. 보잉은 이 모든 것을 잊어버리지 않았습니다. 실제로 회사는 2020년부터 이 결함에 대해 알고 있었습니다. 그리고 2023년에는 팀이 자체 테스트 시설 내에서 공격을 실행하도록 허용하기도 했습니다. 하지만 보잉은 별로 걱정하지 않는 것 같다. Wired는 비행기의 작동 방식과 내장된 보호 장치로 인해 실제 공격이 성공하기 어렵다고 말했습니다.
공격자는 무언가를 구축하기 전에 먼저 몇 달 간의 리버스 엔지니어링이 필요합니다. 설사 그 장애물을 통과할 수 있다 하더라도 주차된 737에 다가가서 아무도 이유를 묻지 않고 실제로 해치를 열어 보안을 무너뜨려야 합니다.
그러나 어렵다고 해서 불가능한 것은 아닙니다. 9·11 테러 이후 국회의원들이 설립한 교통안전국(Transportation Security Administration)의 2017년 보고서에 따르면 제한된 공항 구역에서 배지를 소지한 미국 항공 근로자가 140만 명 이상인 것으로 나타났습니다. 누군가가 액세스 권한을 얻으려면 이 배지만 있으면 됩니다.
하지만 장치가 조종사 화면에서 숨길 수 있더라도 조종석의 나머지 부분을 제어할 수는 없습니다. 비행기가 잘못된 방향으로 회전하더라도 방향 변경은 여전히 다른 기기에 표시됩니다. 승무원은 이를 포착하고 자동 조종 장치를 꺼서 경로를 수정합니다.
