United Airlines 767, Bluetooth 이름이 경보를 촉발해 Newark로 회항

United Airlines 767, Bluetooth 이름이 경보를 촉발해 Newark로 회항

2026년 5월 30일, United Airlines UA236편은 Newark Liberty International Airport(EWR)에서 스페인 Mallorca island의 Palma de Mallorca Airport(PMI)로 향하던 중 흔히 보기견적 보안 사고가 발생했다. 승객의 Bluetooth 기기 이름이 보안 시스템을 촉발시켜, 항공기는 대서양 중앙에서 회항을 결정했다.

사건 개요

출발 약 60분 후, 기내 보안 시스템이 승객 중 한 명의 Bluetooth 기기에서 이상 신호를 감지했다. 초기에는 "네 글자 단어"로만 보고되었으나, 곧 해당 기기 이름이 "BOMB"임이 확인됐다. 조종사는 일반 비상 코드인 7700을 송신하고 Newark로 회항했다.

항공기 Boeing 767-400ER (등록번호 N67052)에는 승객 190명과 승무원 12명이 탑승하고 있었다. 회항 결정은 단순하지 않았다. Newark까지 약 3시간 비행해야 했고, 대서양 한가운데서 가장 가까운 공항은 아일랜드나 아이슬란드였다. 그러나 회항이 결정된 것은 단순히 "폭탄 때문만"이 아니었다.

무엇이 실제로 일어났는가

，사발당시적정황。승무원들이 기내 방송으로리반시 승객들에게 Bluetooth를 끄라고 안내했다. 특히 1분이라는 시간 제한까지 제시하며 최후 통첩을 줬지만, 여전히 2대의 Bluetooth 기기가 활성 상태로 남아 있었다.

문제의 기기는 16세 승객의 것이었다. 해당 기기는 Fitbit으로 추정되며, 아마도 이전에 장난스럽게 설정한 이름이 그대로 남아 있었던 것으로 보인다. 본인은 기기가 Bluetooth를 사용한다는 사실조차 몰랐을 가능성이 높다.

Newark 도착 후 승객들은 여권과 휴대전화만 들고 하류해야 했다. 기내 수하물은 그대로 항공기에 남겨두어야 했으며, 보안팀이 항공기를 수색하는 동안 승객들은 지상에서 몇 시간을 보내야 했다. 대체편은 같은 Boeing 767-400ER로 다음 날 오전 2시 30분경에 이륙했으나, 승객들은 스페인에 도착하기까지 9시간 이상 지연됐다.

보안의 양면성

이번 사건에서 가장 논란이 된 부분은 "실제 폭탄이 아니라면"이었다. Hacker News 댓글에서는 다음과 같은 지적이 있었다:

> "조종사: '휴, BOMB이 꺼졌군요. 계속 비행해도 완전히 안전합니다. 승객 여러분과 테러범 여러분의 협조에 감사드립니다'"

그러나 현실은 그렇게 단순하지 않다. 폭탄 협박은 실제로 존재하며, 많은 테러 상황에서 협상 수단으로 활용되어 왔다. 문제는 "보안 절차의 과잉"과 "실제 위협 판단" 사이의 경계가 명확하지 않다는 데 있다.

항공 분야 소프트웨어 개발자 중 한 명은 다음과 같은 경험을 공유했다:

> "회사에서 소프트웨어 개발 시 crash, bomb 등 특정 단어를 절대 쓰지 말라는 지시를 받은 적이 있다. 그 단어들이 미연의 사고를 방지하기 위한 엄격한 기준이 되는 분야이기 때문이다."

즉, 항공 보안 시스템은 "보이는 위협"에 초점을 맞추기보다 "사전 가능성"을 차단하는 방향으로 설계되어 있다.

기술적 관점에서의 문제

이번 사건에서 간과하기 쉬운 기술적 사실이 있다. 대부분의 Bluetooth 스피커는 사용자가 기기 이름을 직접 변경할 수 없다. "Bomb"이라는 이름은 제조사가 제품에 붙인 기본 브랜드명이었다. Hellotec, Hama, iJoy, ZEB-MUSIC 등 여러 제조사에서 similar product naming을 사용하고 있다.

또한 승무원들의 지시가 "Bluetooth를 끄라"였지만, 대부분의 승객은 스마트폰, 노트북, 게임기의 Bluetooth만 이해했을 뿐, fitness tracker나 Bluetooth 스피커의 Bluetooth를 어떻게 끄는지 모른다. 한 Reddit 댓글에서는 다음과 같이 지적했다:

> "배터리가 오래가고 켜져 있는지 눈에 잘 띄지도 않으니, 본인이 그 기기를 갖고 있다는 사실을 인식하지 못할 수 있다."

향후 개선 방향

보안 전문가들은 다음과 같은 개선책을 제안했다:

첫째, 보안 게이트에서 Bluetooth 및 similar beacon을 scanning하는 정책 도입이 필요하다. 두 번째, 보여주기식 보안이 아닌 실제 위협 탐지에 초점을 맞춘 기술 필요하다. 세 번째, 승무원들에게 Bluetooth 기기 names에 대한 대응 매뉴얼 개선이 필요하다.

특히 FAA의 안전 우선 원칙이 직원이 아니라 소비자 쪽에서 쉽게 서비스 거부 공격을 당할 수 있는 무언가에 적용된다면 작동하기 어렵다는 지적이 있다. 실제로 악의적 BLE 광고를 통해 Bluetooth 이름공간을 대상으로 한 새로운 공격 경로가 보고되고 있다.

요약

항목	내용
날짜	2026년 5월 30일
항공사	United Airlines
편명	UA236
기종	Boeing 767-400ER (N67052)
출발지	Newark Liberty International Airport (EWR)
목적지	Palma de Mallorca Airport (PMI)
결과	Newark로 회항, 9시간 이상 지연
원인	승객 Bluetooth 기기 이름이 "BOMB"으로 인식

결과적으로, 16세소년적 실수였다. 대부분 예측하지 못했을 무해한 기기 이름이 전 체계의 보안을 촉발시켰다. 하지만 비판론자도 인정하듯,사발당시의 정보와 상황에서는 끔찍한 사고를 막기 위한 절차를 따른 인력들의 판단도 틀렸다고 말하기 어렵다.

---

📚 출처

• GeekNews - United Airlines 767, Bluetooth 이름이 경보를 촉발해 Newark로 회항

• SimpleFlying - "Four-Letter Word": United Airlines 767 Returns To Newark After Bluetooth Name Alert

• AeroTime - Bluetooth name forces United flight back

---

📚 출처

• https://news.hada.io/topic?id=30074