사례: 비극의 그날 - 하늘 너머에서 마주한 현실
제주항공 2216편 활주로 이탈 사고
2024년 12월 29일, 무안공항.
방콕에서 출발한 제주항공 7C2216편이 차갑게 이륙했던 야간의 기억이 아직도 선명할 것 이다.
오전 9시 3분, 비행기가 활주로 위를 미끄러지듯 내려오다 갑자기 멈춰 섰다. 랜딩기어는 내리지 않은 채, 조종석에서 고장 신호가 울려 퍼졌고, 승객들은 불안 섞인 눈빛으로 창밖을 바라보았다. 그리고 몇 초 뒤, 활주로 끝에 위치한 콘크리트 구조물과 충돌하며 거대한 화염과 검은 연기가 휘몰아쳤다.
181명이 함께 탄 항공기에서 179명이 목숨을 잃고, 단 2명의 승무원만이 기적처럼 살아남았다.
이 사고는 한국 항공 역사상 가장 치명적인 사고로 기록되었다.
원인은 무엇이었을까? 거미처럼 얽힌 인과의 실타래
사고 직후 여러 요인이 조명되었다.
새와의 충돌(Bird strike)
팩트:
오전 8시 57분: 관제탑에서 7C2216편에 조류 충돌 경고를 전달.
오전 8시 58분: 조종사들은 "항공기 아래 방향에 새들이 있다"는 대화를 했다.
오전 8시 58분: 새떼 무리와 충돌.
오전 8시 58분: "Mayday, Mayday, Mayday, Bird Strike, Bird Strike, Going Around" 교신
접근 중 조류와 충돌해 엔진 성능이 타격을 받았다는 초기 분석이 제기되었고, 비상신호를 내면서도 사고는 돌이킬 수 없는 방향으로 흘렀다.
랜딩기어 미전개
팩트:
오전 9시 2분: 랜딩 기어가 모두 내려오지 않은 상태에서 19번 활주로에 동체착륙 시도
두 번째 착륙 시도에서는 랜딩기어가 내려오지 않았고, 이는 기체가 활주로를 벗어나 무력하게 전복되는 결과로 이어졌다.
콘크리트 구조물(embankment)과의 치명 충돌
팩트:
오전 9시 2분 57초: 활주로 너머에 설치된 콘크리트 구조물 둔덕과 설치된 방위각시설(로컬라이저)에 충돌
활주로 끝에 설치된 ILS(정밀접근장치) 안테나를 지지하는 콘크리트 둔덕이 비행기의 속도를 흡수하지 못한 채 치명적인 충돌을 불러왔다.
Note: 항공기 이탈 사고 시 손상을 줄이기 위한 목적으로, ICAO(국제민간항공기구)는 활주로 끝에 최소 240m 이상의 안전구역(RESA)을 마련할 것을 권고하는 반면, 국내 기준은 그보다 좁아 사고 위험이 존재했다. 그러나 지형적 제약이 있는 경우 최소 90m 이상의 안전구역을 확보해야 하며, 240m를 확보하기 어려운 공항에서는 비상제동시설(EMAS) 설치를 조건으로 더 짧은 길이의 안전구역 설치를 허용하는 경우도 있다.
시스템 안전의 렌즈로 바라본 사고 — “안전은 설계된 믿음이다”
위기 대응의 다층적 구조가 작동했는가?
Hierarchy of Controls 관점에서 보면:
제거/대체 단계: 조류 충돌이라는 위기를 사전에 방지할 시스템(예: 조류 감지·회피 시스템)은 있거나 작동했는가?
공학적 통제 단계: 랜딩기어 이상 시 자동복구 시스템, 속도·각도 경보장치, 충돌 감소를 위한 에너지 흡수 구조 등은 설계되었는가?
행정적 통제: 착륙 전 대비 점검, 조류 경보 체계, 비상 절차 교육은 얼마나 잘 실천되고 있었나?
PPE(개인 보호구)는 항공 사고에서는 인간의 방어선으로서 직접적 관련은 적지만, 승무원 구조 등에 있어 최후의 수단으로 기능했을 수 있다.
이 계층적 구조가 체계적으로 설계·운영되지 않았다면, 사고는 어쩌면 시스템의 설계 공백이 만들어낸 필연이었을지도 모른다.
ALARP와 SFARP — “얼마나 안전하면 충분한가?”
ALARP (As Low As Reasonably Practicable)
위험을 “합리적으로 가능한 한 낮은 수준으로 줄였는가?” 예컨대, 조류 감지 시스템이나 자동착륙 허브 등의 추가 안전장치를 배제한 것이 “과도한 비용 때문이었다”면, 그 수준이 ALARP의 경계선 안에 있었는지 검증되어야 한다.
SFARP (So Far As is Reasonably Practicable)
법적·윤리적 관점에서 “할 수 있었던 조치를 다 했는가?” 활주로 끝 콘크리트 구조물의 위험성을 알고 있었음에도 “향후 개발 시 조정할 계획”만 있었고, 즉시 제거하지 않았다면, 이는 SFARP 원칙을 위반한 셈일 수 있다.
즉, “합리적으로 가능한 모든 조치”를 했는지, 그리고 “합리적으로 가능한 수준까지 위험을 줄였는지”는 지나칠 수 없는 질문이다.
남겨진 과제들: 제도·설계·운영의 변화는?
사고 후 정부와 항공 당국은 여러 대응 조치를 발표했다:
콘크리트 구조물 재설계: 국내 주요 공항의 ILS 안테나 지지 구조를 점검하고 안전거리 확보 여부 재평가.
조류 충돌 예방 시스템 강화
B737-800 전 기종 검사를 포함한 긴급 점검 시행.
무안공항 약 2개월간 폐쇄 후, 2025년 2월 말 일부 운항 재개.
긴급 대응 및 교육 훈련 강화, 내부 모니터링 시스템 도입을 통한 재난 대응 능력 향상.
이 같은 변화는 “사고는 반복되어서는 안 된다”는 시스템 안전의 교훈이 이어지는 결과다.
에필로그 — 우린 어떤 안전을 설계하고 있는가
무안에서 멈춘 비행기는 단순한 기계 사고가 아니다. 우리가 믿고 맡긴 하늘이 얼마나 안전하게 설계되고 있는지를 묻는 질문이다.
여객기의 마지막 10초가 어떻게 흘러갔는지 상세히 알 수는 없지만, 그 속에서 우리가 놓친 것은 없었는지, 또 지금 이 순간에도 안전의 사각지는 없는지를 돌아볼 수는 있다.
안전은 우연이 아니라, 설계된 믿음이다. 그리고 사고는 그 믿음을 점검할 마지막 기회다.