고장 하나로 여객기 사고가 나는 일이 드문 이유

2026년 10월의 발표

미국 연방항공청(FAA)에 따르면 2026년 10월 23일, 비즈니스 제트기 한 대가 승무원이 유압 이상을 보고한 뒤 출발 공항으로 안전하게 돌아왔습니다. 10월 26일에는 멕시코에서 온 지역 노선 제트기가 제동과 조향에 문제가 있을 수 있다고 보고한 뒤 안전하게 착륙했습니다. FAA는 두 건 모두 조사하겠다고 했지만 원인은 밝히지 않았습니다.

이 페이지는 그 비행들에서 무슨 일이 있었는지 설명하지 않습니다. 두 비행이 모두 안전하게 끝난 바탕에 있는 설계 원칙을 설명합니다.

페일세이프: 고장 난다고 가정한다

계통 설계에 관한 FAA 자문 회람(AC 25.1309-1B, 2024년)은 대형 항공기 제작사에 어떤 요소, 부품, 연결이든 아무리 가능성이 낮아도 한 번의 비행 중에 고장 날 수 있다고 가정하라고 하며, 그런 단일 고장이 참사가 되어서는 안 된다고 합니다. 같은 비행에서 이어지는 고장도 고려해야 합니다.

그 바탕이 되는 규정 14 CFR 25.1309는 참사로 이어질 모든 고장 상태가 '극히 일어나기 어려워야' 하며 단일 고장에서 비롯되어서는 안 된다고 정합니다. 회람은 '극히 일어나기 어려움'을 비행 1시간당 약 10억분의 1 이하로 봅니다.

예비, 분리, 그리고 경고

회람은 설계자가 함께 쓰는 기법들을 나열하면서, 하나만으로 충분한 경우는 드물다고 지적합니다. 중복성은 고장 뒤에도 기능이 유지되게 하며, 회람이 직접 드는 예는 두 개 이상의 엔진과 두 개 이상의 유압 계통입니다. 분리는 한 계통의 고장이 다른 계통까지 망가뜨리지 않게 합니다. 고장 표시는 승무원에게 이상을 알리고, 승무원 절차는 무엇을 해야 하는지 알려 줍니다.

착륙장치가 좋은 예입니다. 미국 규정은 정상 계통이 고장 나거나 유압 또는 전기 동력원 중 하나라도 잃었을 때 착륙장치를 내릴 비상 수단을 갖추도록 요구합니다. 작동 방식은 착륙장치 문제에 관한 페이지에서 설명합니다.

승무원이 하는 일

경고와 절차는 나중에 덧붙인 것이 아니라 설계의 일부입니다. 경고가 뜨면 승무원은 해당 체크리스트를 수행하고, 계획보다 일찍 착륙하기로 결정하는 경우가 많습니다. 출발 공항으로 돌아가거나 가는 길의 다른 공항에 내리는 것입니다. 그러면 긴 활주로, 정비사, 지상의 비상 대응을 얻을 수 있습니다. FAA 발표에 나온 것 같은 안전한 회항은 예비 계통과 절차가 제 역할을 한 모습입니다.

AeroFox에서는

AeroFox의 훈련기는 엔진이 하나뿐이어서 대신할 두 번째 엔진이 없습니다. 그래도 고장에는 훈련된 대응이 있습니다. '엔진 고장' 레슨에서는 최량 활공 속도로 날아 동력 없이 활주로에 착륙합니다. '이륙 직후 엔진 고장' 레슨에서는 활주로에서 이륙을 중단하고, 이륙 직후 엔진이 멈추면 똑바로 앞쪽에 착륙합니다.

승객이라면

회항, 목적지 변경, 활주로 옆의 소방차는 불안하게 느껴질 수 있습니다. 하지만 그것이 무언가 고장 났을 때 신중한 승무원과 잘 설계된 항공기의 모습입니다. 좌석벨트를 맨 채 승무원 안내를 듣고 지시에 따르세요.