1P by GN⁺ | ★ favorite | 댓글 1개
  • United Airlines UA236편은 Newark에서 Palma de Mallorca로 향하던 중 승객 Bluetooth 기기 이름이 보안 경보를 일으켜 회항함
  • 항공기는 Boeing 767-400ER N67052였고, 출발 약 60분 뒤 상황이 확대돼 일반 비상 코드 7700을 송신함
  • 승무원은 승객들에게 Bluetooth를 즉시 끄라고 반복 안내하고 1분 최후통첩을 줬지만, 기기 2대가 계속 활성 상태로 남음
  • Newark 도착 후 승객들은 여권과 휴대전화만 들고 내렸고, 항공기 수색과 TSA 재검색 뒤 새벽 대체편으로 다시 출발함
  • United는 잠재적 보안 우려 대응이었다고 확인했으며, 승객 190명과 승무원 12명은 9시간 넘게 지연돼 스페인에 도착함

사건 개요

  • United Airlines Flight 236은 2026년 5월 30일 Newark Liberty International Airport(EWR)에서 Palma de Mallorca Airport(PMI)로 향하던 중 승객의 Bluetooth 기기 이름 때문에 보안 경보가 발생해 Newark로 회항함
  • 항공기는 Boeing 767-400ER 등록번호 N67052였으며, 현지 시각 오후 6시 8분 Newark를 출발한 뒤 약 60분 만에 상황이 확대됨
  • 승무원은 기내 방송으로 Bluetooth를 즉시 꺼야 한다고 여러 차례 알렸고, 마지막에는 1분의 시간 제한을 제시함
  • 시간 제한 뒤에도 Bluetooth 기기 2대가 활성 상태로 남았고, 항공기는 일반 비상 코드인 7700을 송신한 뒤 돌아감
  • 항공기는 약 3시간 비행 후 오후 8시 50분 Newark에 착륙함

위협으로 인식된 Bluetooth 이름

  • LiveATC.net 녹음에서 United 지상팀 구성원은 문제가 된 Bluetooth 이름이 “네 글자 단어”였다고 말했고, AirLive는 해당 이름이 ‘BOMB’이었다고 보도함
  • 초기 보도에 따르면 기내의 10대 승객이 자신의 기기 이름을 ‘BOMB’으로 설정했고, 검색 가능한 이름이 폭탄 위협 대응으로 빠르게 이어짐
  • 승객들은 Newark 도착 시 최대 10명의 “요원”이 대기해 위협의 출처를 확인할 것이라는 안내를 받음
  • 하기 전에는 모든 소지품을 항공기에 남겨두라는 지시를 받음

기내 대응과 회항 절차

  • 한 승객은 Reddit에 승무원이 “Bluetooth를 즉시 꺼야 한다”고 안내했으며, 따르지 않으면 항공기가 회항해야 한다고 말했다고 적음
  • 안내는 여러 차례 반복됐고, 마지막으로 1분이 주어짐
  • 일부 승객이 지시에 따르지 않아 활성 Bluetooth 기기가 남았고, 항공기는 비상 선언 뒤 Newark로 돌아감
  • 주요 운항 정보
    • 날짜: 2026년 5월 30일
    • 항공사: United Airlines
    • 편명: UA236
    • 기종: Boeing 767-400ER(N67052)
    • 출발지: Newark Liberty International Airport(EWR)
    • 목적지: Palma de Mallorca Airport(PMI)
    • 결과: EWR로 회항, 승객들은 대체 항공편에 탑승함

Newark 도착 후 보안 조치와 대체편

  • 승객들은 토요일 저녁 9시 직전 Newark에 도착했고, 현지 및 연방 법집행기관 인력이 대기함
  • 승객들은 여권과 휴대전화만 가지고 내리고, 기내 수하물은 항공기에 남겨야 했음
  • 보안팀이 항공기를 수색하는 동안 승객들은 지상에서 여러 시간을 보냄
  • 대체편은 같은 항공기인 Boeing 767-400ER(N67052) 로 운항됐지만, 다음 날 오전 2시 30분경까지 이륙하지 못함
  • 승객들은 대체편 탑승 전 TSA 보안 검색을 다시 통과해야 했음

United Airlines의 공식 입장과 결과

  • United Airlines는 UA236편이 “잠재적 보안 우려를 해결하기 위해” Newark로 돌아갔다고 확인함
  • 해당 항공편에는 승객 190명승무원 12명이 탑승함
  • 승객들은 다음 날 현지 시각 오후 3시 41분 스페인에 도착했고, 전체 지연은 9시간 이상으로 집계됨
  • New York Post를 포함한 여러 매체는 문제가 된 Bluetooth 이름의 기기가 Fitbit이었다고 보도함
  • 당국은 해당 기기와 16세 소유자를 위협으로 판단하지 않음

항공 보안 맥락

댓글과 토론

Hacker News 의견들
  • 이 정도면 멍청함의 수준이 궁금해짐. 경보 내용이 대체 뭐였나? “폭탄이 Bluetooth로 등록됐다”였나? 진짜 폭탄이 스스로를 폭탄이라고 부르며 기기의 Bluetooth 주파수 대역에 나타나는 걸 위협으로 봤다는 건가?
    이런 사람들이 비행기를 몰아도 되는 건지 의문임. 내 노트북 이름을 dabomb으로 해두고 기내 Wi-Fi 노드에 붙으면 SWAT이 출동하나?

  • 기사에 따르면 그건 10대의 Fitbit 기기였다고 함. 아마 예전에 장난스럽게 붙인 별명을 잊어버렸고, 그 기기가 Bluetooth를 쓰는지도 몰랐을 가능성이 큼.
    안내 방송이 나왔을 때 피트니스 트래커까지 꺼야 한다는 점도 몰랐을 수 있음. 그런데 기사 댓글에서는 그 아이에게 사실상 사형을 요구하는 수준의 반응까지 보임

    • “댓글의 사람들”이라고 했지만, 그들이 생물학적 인간이라는 전제부터 별로 믿기 어려움
    • 그런 식의 양비론과 허수아비 치기는 논지를 약하게 만들 뿐임.
      이런 일이 다시 일어나길 바라나? 아이가 16살이었다는 건 알겠지만, Columbine 총격범들도 17살이었음. 엄하게 처벌해야 하고, 그 정도는 알았어야 함
    • 꽤 터무니없는 일임. FAA의 안전 우선 원칙이 항공 직원이 아니라 소비자 쪽에서 쉽게 서비스 거부 공격을 당할 수 있는 무언가에 적용된다면 작동하기 어려움.
      그래도 보안 게이트에서 Bluetooth나 비슷한 비컨을 스캔하는 정책 정도는 넣을 수 있었을 듯함. 보여주기식 보안이 더 늘어나는 건 재미라도 있지, 최소한 회항은 줄일 수 있음
  • 예전에 항공 관련 소프트웨어 컨설팅을 한 적이 있는데, 회사 공지로 소프트웨어 개발에서 흔히 쓰는 몇몇 단어를 절대 쓰지 말라는 지시가 내려왔음. 기억나는 금지어는 crashbomb이었음.
    코드나 문서에 쓰지 말고, 전화나 화상회의에서도 말하지 말라는 내용이었음. 항공 분야에서는 그 단어들이 매우 심각한 의미를 갖고, 오해가 생기면 생명과 직결된 비상 대응과 스트레스를 유발할 수 있음. 실제로 그런 대응이 꼭 필요한 경우도 있음. 생각해 보니 말이 됐음.
    이번 경우는 10대의 잘못도 아니고, 엣지 있는 장난도 아닌 것처럼 보임. 그냥 무해한 제품이 Bluetooth로 아주 불운한 이름을 방송한 셈이고, 대부분은 문제가 되리라 예상하지 못했을 것임. 그래도 당시 정보와 상황에서는 끔찍한 사고를 막기 위한 절차를 따른 인력들의 판단도 맞았던 것처럼 보임

    • 이건 완전히 비정상적인 수준의 위험 회피를 그럴듯하게 포장하려는 것임.
      테러범이 정말 Bluetooth 스피커 이름을 “bomb”으로 지을 거라고 생각하나? 이런 행동이 의미 있는 진양성을 만들어내긴 하나? TSA에서 150ml 액체를 버리고 신발을 벗게 만드는 사고방식과 같은 종류의 병폐임
    • 전기차 배터리 구동계 진단 소프트웨어를 만들 때, 한 개발자가 성공·오류 메시지에 이모지를 넣기로 했던 일이 있음.
      성공 메시지 하나에 불 이모지를 넣었는데, 테스터들이 고객이 열폭주 문제로 오해할 수 있다고 걱정했음. 결국 새 버전 배포 직전에 소프트웨어를 급히 수정해야 했고, 2시간 야근으로 새 릴리스를 찍어내야 했음. 그전부터 업무용 소프트웨어의 이모지, 개인적 터치, 재미 기능, 이스터에그에 부정적이었는데 그 일로 완전히 “다시는 안 됨” 쪽으로 굳어짐.
      실제로 문제라고 믿은 사람은 없었지만, QA는 100만 달러가 넘는 장비를 다룰 때 혼동 가능성을 줄이는 데 매우 진지했음
    • 비슷하게 기내 승객용 소프트웨어를 만든 적이 있는데, 도착 시간을 나타내는 데 아래를 향한 비행기 아이콘을 쓰지 못했음. 추락을 떠올리는 느낌이 너무 강했기 때문임.
      그 아이콘 때문에 비행기가 추락한다고 믿는 사람은 없었지만, 핵심은 사람들이 최대한 안전하고 편안하게 느끼는 환경을 만드는 것임. 하늘 위 작은 금속 튜브에 갇힌 사람들이 겁먹게 만들고 싶지는 않음
    • “테러범”이 요구대로 Bluetooth 스피커 이름을 바꿨다면, 계속 비행하는 게 맞았을까?
    • 예전에 동료가 출근길에 테스트 환경이 동작하지 않는다는 전화를 받았고, 운영 담당자에게 모든 프로세스를 재시작하라고 말하려 했던 일이 있음.
      버스 안 승객들이 전화로 “응, 전부 죽여”라고 말하는 걸 듣고 안심하진 않았을 것 같음
  • 처음에는 그냥 “네 글자 단어”라고 보고됐고, 나중에 언론이 그걸 bomb이라고 추정한 것처럼 보임. 실제로는 기본 Bluetooth 이름에 boom이 들어가는 UE Boom이었을 가능성이 더 커 보임.
    그렇다면 그 10대는 그냥 기기를 갖고 있었고, 켜져 있는지도 몰랐을 가능성이 큼. 배터리가 꽤 오래가고 켜져 있는지 눈에 잘 띄지도 않음

    • 같은 브랜드 스피커를 갖고 있는데 Bluetooth ID가 모델명인 Boom4임. 바꿀 수 있는지도 모르겠고, 가능하더라도 앱을 통해서만 될 텐데 그 앱을 설치한 사용자는 소수일 가능성이 큼. 나도 설치하지 않았음.
      승무원이 내린 “Bluetooth를 끄라”는 지시도 별 효과가 없었을 것임. 대부분은 스마트폰, 게임기, 노트북의 Bluetooth를 끄는 것으로 이해하지, 그 밖의 기기에서 어떻게 끄는지는 모를 수 있음. 링크된 기사 댓글은 완전히 미쳐 있었고, 징역이나 사형 얘기까지 봤음
  • 이 결정은 거의 확실히 각자가 해고당할 가능성이 가장 낮은 행동을 고른 결과였을 것임. 이성적인 사람이라면 실제 폭탄일 확률이 거의 0에 가까워서, 그걸 걱정할 정도면 태양이 갑자기 폭발할 가능성까지 걱정해야 한다는 걸 알 것임.
    문제는 무시했다가 상사가 “폭탄 위협을 무시했다”고 해고할 수 있다는 데 있음. 정말 비행기가 곧 폭발한다고 생각했다면 바다에 비상착수하거나 최소한 가장 가까운 공항으로 회항했을 것임. 그렇게 하지 않은 건 위험이 승객이 아니라 자기 일자리에만 있었기 때문임

    • 정말 걱정했다면 아마 회항했을 것임. 다만 북대서양에 비상착수하는 건, 폭탄이 터질 게 100% 확실하지 않다면 어떤 조종사도 하지 않을 일임. 어느 쪽이든 사람이 죽을 가능성이 높기 때문임
    • 항공승무원에게 회사 표준운항절차를 따르지 않는 건 해고로 가는 지름길임
    • https://news.ycombinator.com/item?id=48352666
    • 기사가 그 부분을 다룸: “비행기를 폭파하려는 사람이 왜 bomb이라는 단어를 방송하겠느냐는 의문도 있지만, 많은 테러 행위는 납치나 인질극에서 폭탄 위협을 협상 수단으로 활용해 왔다”
  • 기기 이름이 BOMB이라서 비행기가 돌아갔다는 건 어느 정도 이해함. 하지만 이 부분은 이해가 안 됨.
    승무원이 기내 방송으로 승객들에게 “즉시 Bluetooth를 꺼야 하며, 그렇지 않으면 항공기가 돌아가야 한다”고 말했다는 대목임. 폭탄이 있다면 Bluetooth를 끈다고 크게 더 안전해지지 않음. 꺼진 폭탄이 켜진 폭탄보다 안전할 수는 있겠지만, 그래도 폭탄임.
    조종사: “휴, BOMB이 꺼졌군요. 계속 비행해도 완전히 안전합니다. 승객 여러분과 테러범 여러분의 협조에 감사드립니다”

    • 그건 회항 여부가 아니라 기기가 객실 안에 있는지 확인하려는 조치였음. 요청 후 사라지면 착륙 뒤 기기를 찾을 때 화물칸을 비울 필요가 없음. 어차피 회항은 할 예정이었음
    • “나쁜 단어로 승무원을 겁주지 말아 주세요. 안 그러면 이 비행기 바로 돌립니다”
    • 조종사가 당신처럼 생각해야 하는 게 아니라, 비행기 안 모든 승객이 그렇게 생각해야 한다는 게 문제임. 조종사는 폭넓은 재량권이 있고, 승객을 침착하게 유지하거나 선제적으로 최대한 빨리 착륙할 동기가 충분함
    • HBO의 Barry가 믿기 어렵게도 이걸 다룸: https://www.youtube.com/watch?v=Kzzg3q1YuUE
  • 스피커 제조사의 멍청하게 웃긴 결정에 대한 웃기게 멍청한 반응임.
    동시에 특정 환경에서 악의적 BLE 광고를 통해 Bluetooth 이름공간을 대상으로 랜섬 공격을 할 새 경로가 생김. 여기서 최악은 누군가 이걸 진지하게 받아들이는 것이었음

    • 이게 기본 기기 이름이었다는 댓글을 여러 개 봤는데, 기사에서 내가 놓친 부분이 있나? 아니면 다른 출처가 있는 건가?
  • 이러면 테러리스트가 이기는 것 아닌가? 사람들이 공포에 굴복할 때 말임.
    영국에서 IRA가 활동하던 시절에는 사건이 있어도 모두 평소처럼 지내는 걸 자랑스럽게 여겼고, 그들의 시도에도 삶은 정상적으로 계속된다는 걸 보여주려 했음. 이번 일은 정상적으로 보이지 않음

  • 어떤 폭탄이 자기 자신을 그렇게 광고하겠나. 이건 현실이 아니라 영화 Airplane!에나 나올 법한 일임

    • 그렇게 생각하기 쉽지만, Louvre의 8천만 파운드 강도 사건이 감시 시스템 비밀번호가 “Louvre”였기 때문에 가능했던 세상에 살고 있음 [0]
      [0] https://www.independent.co.uk/news/world/europe/louvre-secur...
    • 논리적으로는 완전히 동의함. 하지만 비행기가 폭발한 뒤 승객들이 온라인에 “bomb”이라는 Bluetooth 기기가 있었다고 올렸는데도 회항하지 않았다는 사실이 드러났다면, 여론재판은 매우 가혹했을 것임. 책임 문제 관점에서는 사실상 이 선택밖에 없었음
    • 폭탄 협박이라는 게 실제로 존재함
    • 위험하다고 판단한 상황에서 가장 가까운 공항이 아니라 뉴욕까지 되돌아갔다는 점이 오히려 심각하게 느껴짐
  • 16세 소년이 Bluetooth 스피커 이름을 “bomb”으로 지었고, 아마 위탁수하물 안에 있어서 끌 수 없었던 모양임. 어휴

    • 대부분의 Bluetooth 스피커는 이름을 바꿀 수 없음. Bomb은 판매 브랜드가 스피커에 붙인 이름이었음.
      모두에게 Bluetooth를 끄게 만들면, 스피커가 켜진 그 아이는 오히려 그 이름을 방송 중인 기기를 볼 수도 없었을 가능성이 큼. Hellotec 제품 링크도 있었지만 Hama에도 비슷한 이름의 기기가 있고, iJoy, ZEB-MUSIC 같은 여러 스피커 제조사도 “boombox” 말장난으로 기기 이름에 “bomb”을 쓰려 함.
      승객들에게 이 “bomb” Bluetooth 기기에 대해 아는 사람이 있냐고 물었다면 아이가 기억해냈을지도 모르지만, 그런 방식으로는 그들을 탓하기 어려움. 반대로 승객에게 폭탄에 대해 아는 게 있냐고 묻는 건 공황을 일으키는 가장 빠른 방법일 수도 있음.
      전체적으로 우스꽝스러운 과잉반응처럼 보임. 어떤 테러범이 자기 폭탄 이름을 “bomb”으로 부르겠나? 이건 “Al Qaeda Free WiFi” 사건의 재탕임
    • 그건 Bomb 스피커였음: https://hellottec.com/product/bomb-portable-bluetooth-speake...
    • 그러니까 기내에 폭탄이 있다고 생각했는데 “끄면” 계속 비행하겠다는 건가? 아니면 폭탄이 아니라는 걸 알면서도 모두에게 교훈을 주려고 돌아간 건가? 어느 쪽이 더 나쁜지 모르겠음
    • 위탁수하물에 있었고 전원이 켜져 있었다면, 그건 FAA 규정 위반임.
      “리튬 배터리로 구동되는 휴대용 전자기기가 위탁수하물에 들어 있을 때는 완전히 전원을 끄고, 우발적 작동이나 손상을 방지하도록 보호해야 한다.”
      https://www.faa.gov/hazmat/packsafe/portable-electronic-devi...
    • 항공사들이 언제부터 Bluetooth 기기 스캔을 하기 시작했나?