플라이두바이 부기장 도끼 공격, UAE가 ‘테러 시도’로 규정…잠긴 조종실은 왜 못 막았나?

“9·11 테러 이후 여객기 조종실 문은 함부로 열 수도 없게 만들었다는데, 이런 일이 어떻게 가능했던 걸까?”

이번에는 공격자가 객실에서 조종실로 들어오려던 외부인이 아니었습니다.

애초에 조종실 안에서 비행기를 조종할 권한이 있는 부기장이었다는 점이 이번 사건의 가장 중요한 부분입니다.

2026년 9월 30일 두바이에서 이스라엘 텔아비브로 향하던 플라이두바이 FZ1073편에서 심각한 조종실 사건이 발생했습니다. 그리고 10월 3일 UAE 검찰총장은 조사 결과 부기장이 비상용 크래시 액스로 기장을 공격하고 항공기 조종권을 장악하려 했다며 ‘테러 행위를 실행하려 한 사건’이라고 공식 발표했습니다. (UAE 국영통신 WAM · Reuters)

다만 범행 동기와 다른 인물·조직과의 연계 여부까지 확정된 것은 아닙니다. UAE 당국은 사건의 전체 경위와 동기, 관련 연결고리, 물리·디지털 증거를 계속 조사하고 있다고 밝혔습니다. (UAE 국영통신 WAM)

잠긴 여객기 조종실과 비상용 크래시 액스를 통해 플라이두바이 내부자 보안 문제를 표현한 일러스트

※ 본문 이미지는 기사 이해를 돕기 위해 AI로 제작한 일러스트입니다. 실제 사진이 아니며, 인물·장소·상황의 표현은 실제와 일부 다를 수 있습니다.

이번 사건을 이해하려면 세 가지를 나눠봐야 합니다.

비행기는 어떻게 추락을 피했는가.

도끼처럼 보이는 물건은 대체 왜 조종실 안에 있었는가.

그리고 가장 중요한 질문, 잠긴 조종실 문은 왜 이 공격을 막지 못했는가입니다.

9월 30일 사건에서 10월 3일 ‘테러 시도’ 발표까지

플라이두바이 FZ1073 사건 발생부터 UAE의 테러 시도 공식 규정까지 정리한 타임라인

사건은 9월 30일 벌어졌지만, 현재 우리가 알고 있는 내용은 처음 보도될 당시보다 훨씬 구체적입니다.

시점 확인된 주요 변화
9월 30일 두바이→텔아비브 FZ1073편에서 조종실 사건 발생
비행 중 항공기가 순항고도에서 1만6천피트 이상 급격히 하강
이후 승객·승무원이 공격자를 제압하고 탑승 중이던 다른 조종 인력이 조종권 인수
같은 날 사우디아라비아 타부크에 비상착륙, 승객 안전 확인
10월 3일 UAE 검찰총장, 크래시 액스 공격과 조종권 장악 시도를 확인하고 ‘테러 행위 시도’로 공식 규정
현재 범행 동기와 연계 인물·조직 여부 등 추가 조사 진행 중

플라이두바이는 사건 직후 FZ1073편이 운항 중 사건을 겪었고 사우디아라비아 타부크에 안전하게 착륙했으며 승객들은 모두 안전하다고 공식 발표했습니다. (플라이두바이 공식 발표)

10월 3일 UAE 공식 발표에서는 공격에 사용된 물체도 보다 분명해졌습니다.

흉기는 외부에서 몰래 반입한 일반 도끼가 아니라 항공기 조종실에 비치되는 비상장비 ‘크래시 액스(crash axe)’였습니다. (UAE 국영통신 WAM)


그렇게 급강하했는데 비행기는 어떻게 추락을 피했을까?

플라이두바이 FZ1073에서 기장 공격 후 다른 조종 인력이 항공기를 넘겨받기까지의 구조 흐름도

비행기가 살아난 것은 한 사람의 행동만으로 설명하기 어렵습니다.

Reuters가 비행 추적자료를 분석한 결과 FZ1073편은 약 3만4천피트에서 순항하다가 가장 급격한 구간에서 30여 초 만에 1만6천피트 이상 고도를 잃었습니다. 부상당한 기장이 조종실 문을 열었고, 승객들이 부기장을 제압한 뒤 탑승 중이던 다른 플라이두바이 조종 인력이 조종을 맡아 타부크에 착륙했습니다. (Reuters · AP)

여기서 흔히 생기는 오해가 있습니다.

“승객이 직접 비행기를 몰아서 착륙시킨 것 아니냐”는 겁니다.

승객이 공격자를 조종장치에서 떼어내고 잠시 기체를 안정시키는 데 관여했다는 증언은 있습니다. 하지만 이후 항공기를 넘겨받아 착륙시킨 것은 탑승 중이던 다른 조종 인력이었습니다. AP는 이들이 다른 운항 임무를 위해 이동 중이던 조종사들이었다고 전했습니다. (AP)

항공업계에서는 이렇게 근무지가 아닌 곳으로 승무원이 승객 좌석에 앉아 이동하는 것을 ‘데드헤딩(deadheading)’이라고 부릅니다.

이번 사건에서는 그 조종 인력이 같은 비행기에 타고 있었던 것이 위기 수습에 결정적인 역할을 했습니다.


그런데 ‘도끼’가 왜 여객기 조종실 안에 있었을까?

여객기 조종실에 비치되는 크래시 액스와 본래 비상용 목적을 설명한 인포그래픽

이 부분은 의외입니다.

크래시 액스는 몰래 반입된 물건이 아니라 항공기에 비치되는 비상장비입니다.

UAE 민간항공총국(GCAA)의 상업항공 운항규정 CAT.IDE.A.255는 최대이륙중량이 5,700kg을 넘거나 최대 운항승객석 수가 9석을 넘는 항공기에 최소 1개의 크래시 액스 또는 쇠지렛대를 조종실에 두도록 규정합니다. (UAE GCAA 상업항공 운항규정)

화재나 충돌 같은 비상상황에서 구조물이나 패널을 제거하는 데 쓸 수 있는 장비입니다.

자동차의 비상용 망치처럼 평소에는 안전을 위해 두지만, 이번에는 그 안전장비가 공격에 악용된 것입니다.

따라서 “공항 검색에서 도끼를 왜 못 잡았느냐”는 질문과는 성격이 다릅니다.


9·11 이후 잠긴 조종실 문은 왜 공격을 막지 못했을까?

조종실 외부 침입과 내부자 위협의 차이를 비교한 항공보안 인포그래픽

조종실 문이 실패했다기보다, 애초에 막도록 설계된 위협의 종류가 달랐다고 보는 편이 정확합니다.

9·11 이후 여객기 조종실 보안의 핵심은 객실에 있는 공격자가 조종석을 장악하지 못하게 하는 것이었습니다.

UAE GCAA 운항규정 ORO.SEC.100도 일정 규모 이상의 여객기에 잠금 가능한 강화 조종실 문을 두고, 조종석에서 문 밖을 확인할 수 있도록 요구합니다. 비행 중에는 보안절차에 따라 문을 잠그도록 규정합니다. (UAE GCAA 조종실 보안 규정)

이 장치는 허가받지 않은 사람이 바깥에서 조종실로 침입하는 상황에는 강력한 방어선입니다.

하지만 이번 사건에서 공격자는 정상적인 운항승무원이었습니다. 신분을 속여 들어온 외부인이 아니라 원래 조종실 안에서 근무할 권한이 있는 사람이었습니다.

집의 현관문을 아무리 튼튼하게 만들어도 이미 정식 열쇠를 가진 사람이 집 안에서 문제를 일으킨다면 현관문 자체로는 막기 어려운 것과 비슷합니다.

항공보안에서는 이런 위험을 ‘내부자 위협(insider threat)’이라는 틀에서 봅니다.

그래서 이번 사건 이후 핵심 질문은 ‘조종실 문의 강도’보다 조종사를 누가, 어떻게 검증하고 위험신호를 어떻게 공유하느냐에 가까워졌습니다.


부기장은 과거부터 문제가 있었다는 보도, 어디까지 사실일까?

플라이두바이 사건에서 공식 확인된 사실과 언론 보도, 아직 조사 중인 내용을 구분한 인포그래픽

이 부분은 특히 구분해서 봐야 합니다.

Reuters와 AP는 취재원을 인용해 부기장을 오만 국적의 하맘 알함마미(Hamam al-Hammami)라고 보도했습니다. UAE 당국은 10월 3일 공식 발표에서 부기장의 이름을 공개하지 않았습니다. (Reuters · AP)

AP는 또 취재원을 바탕으로 그가 과거 오만에서 극단주의 성향에 대한 우려로 비행 업무에서 배제된 적이 있다고 보도했습니다. 그러나 이 대목 역시 UAE 검찰의 10월 3일 공식 발표에서 확인한 사실은 아닙니다. (AP)

현재 정보를 나누면 이렇습니다.

구분 현재 확인 수준
UAE 공식 확인 부기장이 크래시 액스로 기장을 공격하고 항공기 조종권을 장악하려 했으며 ‘테러 행위’를 시도
Reuters·AP 보도 부기장이 오만 국적 하맘 알함마미라는 취재원 기반 보도
AP 보도 과거 오만에서 극단주의 성향 우려로 비행 업무에서 배제됐다는 취재 내용
아직 조사 중 구체적인 범행 동기와 다른 인물·조직과의 연계 여부
추가 확인 필요 과거 경고정보가 플라이두바이에 전달됐는지, 채용·배치 과정에서 어떤 검증이 이뤄졌는지

따라서 지금 단계에서 “플라이두바이가 위험성을 알고도 채용했다”고 단정할 근거는 부족합니다.

반대로 아무 문제가 없었다고 결론 내리기도 이릅니다.


조종실에 항상 두 사람이 있으면 이런 사건을 막을 수 있을까?

2015년 저먼윙스 추락사고 이후 한 조종사가 조종실을 비울 경우 다른 승무원이 들어가 조종실에 항상 두 사람이 있도록 하는 방안이 여러 나라에서 논의됐습니다.

UAE GCAA도 당시 안전경보에서 항공사가 위험평가에 따라 ‘2인 조종실 규칙’을 도입할 수 있다고 안내했습니다. (UAE GCAA Safety Alert 08/2015)

하지만 FZ1073편은 성격이 다릅니다.

기장과 부기장이 함께 있던 상황에서 두 사람 중 한 사람이 공격자였기 때문입니다.

즉 ‘조종실에 두 명이 있느냐’만으로 해결되는 문제가 아닙니다.

조종사 채용과 경력 확인, 정신적·신체적 적합성 관리, 보안 정보 공유, 이상징후 신고 체계, 조종실 안에서의 비상대응을 함께 봐야 합니다.

9·11 이후 항공보안이 주로 “밖에서 누가 들어올 것인가”를 고민했다면, 이번 사건은 “이미 안에 있는 사람을 어떻게 관리할 것인가”라는 어려운 질문을 던졌습니다.


이번 사건에서 가장 중요하게 지켜볼 것은 무엇일까?

플라이두바이 FZ1073 수사에서 확인해야 할 내부자 보안과 조종사 검증 항목을 정리한 흐름도

UAE 검찰은 아직 최종 수사 결과를 발표하지 않았습니다.

앞으로는 크게 다섯 가지를 확인해야 합니다.

  1. 정확한 범행 동기는 무엇이었나?
  2. 혼자 준비한 사건인가, 다른 사람이나 조직과 연결됐나?
  3. 과거 비행 제한이나 보안 우려에 관한 보도는 사실인가?
  4. 사실이라면 그 정보는 플라이두바이 또는 UAE 당국에 전달됐나?
  5. 조종사 채용·배치·보안정보 공유 규정은 앞으로 달라질까?

UAE 검찰은 사건의 동기와 관련 연결고리, 물리·디지털 증거 분석을 계속하고 있으며 최종 결과는 필요한 절차가 끝난 뒤 발표하겠다고 밝혔습니다. (UAE 국영통신 WAM)

지금 확정해서 말할 수 있는 것은 여기까지입니다.

제도 변경이나 항공사 책임 범위는 최종 조사 결과가 더 나와야 판단할 수 있습니다.


[결론] 이 뉴스, 이렇게 이해하면 됩니다

플라이두바이 FZ1073편 사건은 9월 30일 발생했지만, 10월 3일 UAE 검찰총장이 부기장의 행동을 ‘테러 행위 시도’로 공식 규정하면서 사건의 성격이 한 단계 더 구체화됐습니다. (UAE 국영통신 WAM)

부기장은 조종실에 원래 비치된 크래시 액스로 기장을 공격하고 항공기 조종권을 장악하려 했습니다. 비행기는 급격히 고도를 잃었지만 기장이 조종실 문을 열었고, 승객들이 부기장을 제압한 뒤 탑승 중이던 다른 조종 인력이 조종을 맡아 사우디아라비아 타부크에 안전하게 착륙했습니다. (Reuters · AP)

이번 사건이 남긴 가장 큰 항공보안 질문은 조종실 문의 강도가 아닙니다.

강화된 조종실 문은 외부 침입에는 강하지만, 이미 정상 권한으로 조종실 안에 들어가 있는 운항승무원의 위험까지 문 하나로 막을 수는 없습니다.

이제 확인해야 할 것은 범행 동기와 연계 여부, 과거 경고정보의 존재와 공유 여부, 그리고 이번 사건 이후 항공업계가 내부자 위협을 어떤 방식으로 보완할지입니다.


플라이두바이 테러, 핵심 질문으로 한눈에 정리

Q. UAE는 플라이두바이 사건을 테러로 공식 규정했나요?

네. UAE 검찰총장은 10월 3일 부기장이 기장을 공격하고 항공기 조종권 장악을 시도한 행위를 ‘테러 행위 시도’라고 공식 발표했습니다. 다만 구체적인 동기와 연계 인물·조직 여부는 계속 조사 중입니다.

Q. 공격에 사용된 도끼는 어떻게 비행기에 들어왔나요?

몰래 반입된 일반 도끼로 확인된 것이 아닙니다. UAE 당국은 공격에 사용된 물체를 조종실 비상장비인 크래시 액스라고 밝혔고, UAE 항공규정도 일정 규모 이상의 항공기에 크래시 액스 또는 쇠지렛대를 조종실에 비치하도록 하고 있습니다.

Q. 조종실 문은 잠겨 있는데 어떻게 공격이 가능했나요?

공격자가 외부 승객이 아니라 부기장이었기 때문입니다. 강화 조종실 문은 주로 허가받지 않은 외부인의 침입을 막기 위한 장치이며, 정상 운항승무원은 애초에 조종실 안에서 근무합니다.

Q. 승객이 직접 플라이두바이 여객기를 착륙시킨 건가요?

아닙니다. 승객들이 공격자를 제압하고 기체를 안정시키는 데 관여했지만, 이후 항공기를 넘겨받아 착륙시킨 것은 탑승 중이던 다른 조종 인력이었습니다.

Q. 부기장에게 과거부터 극단주의 문제가 있었다는 것이 사실인가요?

AP는 취재원을 인용해 그런 우려 때문에 과거 오만에서 비행 업무에서 배제된 적이 있다고 보도했습니다. 그러나 UAE의 10월 3일 공식 발표에서 확인한 내용은 아니므로 언론 취재 내용과 공식 확인을 구분해야 합니다.

Q. 그렇다면 플라이두바이의 채용 검증 실패가 확정된 건가요?

아직 확정할 수 없습니다. 과거 관련 정보가 실제로 존재했는지, 그 정보가 플라이두바이에 전달됐는지, 채용 과정에서 무엇을 확인했는지는 최종 조사 결과가 더 나와야 판단할 수 있습니다.

Q. 조종실에 항상 두 명이 있으면 이런 사고를 막을 수 있나요?

이번 사건만 보면 그것만으로는 충분하지 않습니다. 기장과 부기장이 함께 있던 상황에서 두 사람 중 한 명이 공격자였기 때문입니다. 내부자 위험은 인력 검증과 정보 공유, 비상대응까지 함께 관리해야 합니다.

Q. 이번 사건에서 앞으로 가장 봐야 할 것은 무엇인가요?

범행 동기와 연계 세력 여부, 과거 경고정보의 존재와 공유 여부, 플라이두바이의 채용·배치 과정, 그리고 이번 사건 이후 내부자 보안 규정이 실제로 바뀌는지가 핵심입니다.

오늘 뉴알남이 풀어드린 이슈, 이해에 도움이 되셨나요? 🙂 앞으로도 뉴스 속 궁금증을 쉽고 명쾌하게 풀어드리기 위해 노력하겠습니다!


주요 출처

UAE 공식 조사·항공사 발표

UAE 국영통신 WAM — FZ1073 부기장의 테러 행위 시도에 대한 검찰총장 공식 발표

플라이두바이 — 9월 30일 FZ1073편 비상착륙 공식 업데이트

사건 경위·조종 인력 대응

Reuters — FZ1073 사건의 확인된 사실과 남은 의문

Reuters — 급강하와 조종권 회복 과정 분석

AP — 탑승 중이던 조종 인력이 항공기를 넘겨받은 과정

부기장 신원·과거 경력 보도

Reuters — UAE의 10월 3일 테러 행위 시도 발표와 부기장 신원 취재

AP — 부기장의 과거 비행 제한 관련 취재

조종실 보안·비상장비 규정

UAE GCAA — 크래시 액스·쇠지렛대 비치 규정 CAT.IDE.A.255

UAE GCAA — 조종실 보안 규정 ORO.SEC.100

UAE GCAA — 2인 조종실 관련 Safety Alert 08/2015


함께 읽으면 좋은 글

10월 3일 공식 발표 전에는 이 사건이 어떻게 알려져 있었을까?

현재 글은 UAE가 10월 3일 부기장의 행동을 ‘테러 행위 시도’로 공식 규정한 이후의 후속 내용입니다. 아래 글은 그보다 앞선 10월 1일 기준으로 급강하, 7700·7500 비상코드, 승객·승무원 개입과 비상착륙 과정을 중심으로 사건 초기 경위를 정리한 글입니다.

플라이두바이 여객기 급강하…조종석에서는 무슨 일이 있었고, 누가 비행기를 다시 잡았나?

이런 뉴스도 있어요