에어버스, 비행제어 소프트웨어 결함으로 A320 계열 항공기 약 6,000대 운항 중단

2025년 11월 28일, 에어버스는 제트블루 A320이 비행 중 조종사의 지시 없이 강하한 사건 이후 A320 계열 항공기 약 6,000대(전 세계 기준)에 대해 예방적 운항 중단을 명령했다. 이는 에어버스 55년 역사상 최대 규모의 기단 조치였으며, 항공사들은 연휴 주말 동안 노선을 유지하기 위해 항공기를 급히 확보해야 했다.

제조사는 결함의 원인을 ELAC 비행제어 컴퓨터 소프트웨어에서 찾았다. 조사관들은 비행 중 조종 불능(loss of control)을 방지하기 위해 마련된 소프트웨어 업데이트가 태양 방사선에 의해 손상되어 — 항공전자 메모리의 비트를 뒤집는 단일 이벤트 업셋(single-event upset) — 컴퓨터가 조종사가 요청하지 않은 비행 경로를 따르도록 항공기에 명령하기 시작했다는 증거를 발견했다.

에어버스는 영향을 받은 항공기가 운항에 복귀하려면 소프트웨어 수정이 필요하다고 밝혔고, 항공사들과 협력해 업데이트를 배포했다. 제트블루 항공기는 안전하게 착륙했지만, 이번 운항 중단은 전 세계 항공업계에 파장을 일으켜 항공사들이 수백 편의 항공편을 취소하거나 시간을 조정하고 수요를 감당하기 위해 예비 항공기를 임차해야 했다.

전 세계 A320 계열 항공기 약 6,000대의 운항 중단으로 에어버스는 매출 손실과 보상으로 추정 12억 달러의 비용을 부담했다.

조종 불능을 방지하기 위한 소프트웨어 업데이트가 태양 방사선에 의한 단일 이벤트 업셋으로 손상되어 비행제어 메모리의 비트가 뒤집혔다.

ELAC 비행제어 컴퓨터가 손상된 데이터에 따라 작동해 조종사의 지시 없는 강하를 명령했고, 그리하여 데이터 오류가 물리적 제어 입력으로 이어졌다.

결함이 A320 계열 전체가 공유하는 소프트웨어 기반에 잠재해 있었기 때문에 에어버스는 국소적인 수정이 불가능했고, 재발 위험을 감수하는 대신 전체 기단의 운항을 중단했다.

항공 안전 소프트웨어는 단일 이벤트 업셋에 대비해 강화되어야 한다 — 태양 방사선은 비행제어 메모리의 비트를 뒤집을 수 있으며, 공유 소프트웨어 기반의 잠재 결함은 기단 전체를 한꺼번에 운항 중단시킬 수 있다.

에어버스는 영향을 받은 항공기가 운항에 복귀할 수 있도록 항공사들과 협력해 소프트웨어 수정을 배포했으며, 항공사들은 항공편 시간을 조정하고 예비 항공기를 임차해 운항 중단에 대응했다.