2018년 10월 29일, 라이온에어 610편이 자카르타 해역에 추락했다. 승객과 승무원 189명 전원 사망. 5개월 뒤인 2019년 3월 10일, 에티오피아항공 302편이 아디스아바바 인근에 추락했다. 157명 사망. 두 사고의 비행기는 다른 항공사, 다른 대륙, 다른 승무원이었다. 공통점은 하나—보잉 737 MAX. 그리고 두 번 모두, 조종실에서는 파일럿이 기수를 올리려 안간힘을 쓰고 있었다.
핵심 갈등은 기술이 아니라 의사결정의 경제학에 있었다. 보잉은 2011년 에어버스가 A320neo를 발표하자, 경쟁 대응을 위해 기존 737 기체에 더 큰 엔진을 얹는 방식을 선택했다. 문제는 엔진이 커지면 기체 위치가 높아지고, 고각 비행 시 공기역학적 거동이 바뀐다는 점이었다. 보잉의 해법은 MCAS(기동특성증강시스템)라는 소프트웨어였다—센서 하나의 판독값으로 기수를 강제로 끌어내리는 자동 시스템.
여기서 갈등의 본질이 드러난다. MCAS는 기체의 물리적 한계를 소프트웨어로 덮는 “패치”였다. 그리고 그 패치는 조종사에게 공개되지 않았다. 파일럿 매뉴얼에 MCAS라는 단어는 없었고, 시뮬레이터 훈련에도 포함되지 않았다.
첫 번째 전환점은 라이온에어 사고 직후였다. 보잉은 사고 원인이 조종사 오류라는 뉘앙스를 풍기며 소프트웨어 업데이트를 약속했지만, 737 MAX의 운항을 계속 허용했다. 5개월 뒤 에티오피아항공 302편이 같은 방식으로 추락하면서, “조종사 문제”라는 설명은 더 이상 통하지 않았다.
- 미니 장면 1 (before/after): 라이온에어 사고 후 보잉 주가는 일시 하락했다가 회복됐다. 시장은 “단발성 사고”로 읽었다. 에티오피아항공 사고 직후, 전 세계 59개국이 737 MAX 운항을 정지했고, 보잉 주가는 2주 만에 약 14% 하락했다. 같은 기종, 같은 증상이 두 번 반복되자 “사고”가 아닌 “설계 결함”으로 프레임이 바뀌었다.
두 번째 전환점은 FAA의 인증 과정이 역추적된 것이다. 보잉 직원이 FAA의 위임 심사관으로서 자사 비행기를 승인하는 구조—ODA(Organization Designation Authorization)—아래에서, MCAS의 위험성 평가는 부실하게 이루어졌다. 센서 이중화도 없이 단일 고각센서에 의존하도록 설계되었고, MCAS가 반복적으로 기수를 내리는 시나리오는 정식 위험 평가에서 제외됐다.
- 미니 장면 2 (발언/문서): 보잉 내부 이메일이 공개됐다. 한 직원은 “이 비행기는 광대들이 설계했다”고 적었고, 다른 직원은 “MCAS 작동에 대해 조종사에게 알리지 말자”는 취지의 메시지를 보냈다. 이 메시지들은 소송 과정에서 공개되어 보잉의 내부 인식과 외부 커뮤니케이션 사이의 간극을 보여줬다.
여기서 법적 문제와 윤리·신뢰 문제를 분리해야 한다.
- 법적 문제: 보잉은 2021년 1월, 형사 기소 유예 합의(deferred prosecution agreement)로 25억 달러를 지불하기로 했다. 그러나 2024년, 미 법무부는 보잉이 합의 조건을 위반했다고 판단했고, 2024년 7월 보잉은 형사 사기 공모죄에 대해 유죄를 인정했다. 법적 책임의 곡선은 사고 후 수년간 계속 상승했다.
- 윤리·신뢰 문제: 규제자(FDA식으로, 여기서는 FAA)와 피규제자의 경계가 무너진 것이다. “규제 포획(regulatory capture)“이라는 학술 용어가 현실이 된 사례다. FAA가 보잉의 자체 심사를 신뢰했을 때, 그 신뢰는 규제의 독립성을 대체한 게 아니라야 한다. 법적 합의 이후에도 “보잉이 얼마나 알고 있었는가”라는 신뢰의 질문은 남는다.
이 사건을 설명하는 프레임으로 **“압력의 물리학”**을 쓰겠다. 보잉 내부에는 두 가지 힘이 작용했다. 하나는 시장 압력—에어버스 A320neo에 대한 대응 마감시한, 항공사 고객들의 주문 이탈 우려. 다른 하나는 엔지니어링 무결성의 관성—안전 마진, 이중화, 독립 검증. 두 힘이 충돌할 때, 보잉의 의사결정 구조는 시장 압력 쪽으로 기울었다. 이것은 우연이 아니라 구조적 선택이다. 이윤 압력이 안전 마진을 압도하는 지점이 존재한다면, 그 지점을 넘어선 조직은 “사고”가 아니라 “결과”를 만들어낸다.
비교를 위해 Theranos와 FTX를 함께 놓아보자.
- 같은 점: (1) 내부에서 위험 신호를 알고 있던 사람들이 존재했지만, 외부에 제대로 전달되지 않았다. (2) 핵심 제품의 한계를 공개하지 않은 채 상업화를 강행했다.
- 다른 점: (1) Theranos/FTX는 처음부터 사기 의도가 형사 재판에서 입증된 반면, 보잉은 “의도적 사기”보다는 “조직적 방치와 규제 포획”이 중심이다. (2) 보잉은 50년 이상의 항공 안전 실적 위에 서 있었고, 그 레퍼런스가 신뢰의 관성으로 작용했다는 점에서, 신생 기업의 사기와는 결이 다르다.
결론 직전, 3자 액션 포인트를 짧게 남긴다.
- 제조업 리더: 안전 마진을 단가 절감의 변수로 취급하는 순간, 그 조직은 “사고 이후”가 아니라 “사고 이전”부터 이미 붕괴를 시작한 것이다.
- 투자자/이사회: 규제 심사를 자체 위탁하는 구조에서, 독립성은 비용이 아니라 보험임을 이해해야 한다.
- 독자(우리): 우리가 탑승하는 비행기의 안전이 “기업의 자기 검증”에 얼마나 의존하고 있는지, 다음 비행에서 한 번쯤 생각해보라.
내 판정은 이렇다. 기술적 결함은 고칠 수 있지만, 안전을 흥정 가능한 변수로 만든 의사결정 구조는 기술보다 오래 남는다. 그리고 우리에게 남는 질문은 이것이다. 346명의 목숨을 앗아간 시스템이 “실수”로 불리는 한, 같은 압력 아래서 같은 선택이 반복되지 않으리라는 보장은 어디에 있는가.
시리즈 링크
- 허브: 영혼시리즈
- 이전 편: ✍️-44-wework-신뢰의-증발-영혼
사실확인 링크
- KNKT, Lion Air Flight 610 Final Report (2019): https://knkt.dephub.go.id/knkt/ntsc_aviation/baru/Final%20Report%20PK-LQP.pdf
- Ethiopian Airlines Flight 302 Preliminary Report (2019): https://www.ecaa.gov.et/etc/Pre.%20Report.%20Final.pdf
- U.S. DOJ, Boeing Deferred Prosecution Agreement (2021): https://www.justice.gov/opa/press-release/file/1364666/dl
- U.S. House Committee, Final Report on Boeing 737 MAX (2020): https://transportation.house.gov/2020/3/final-committee-report-on-boeing-737-max
- Reuters, Boeing pleads guilty to criminal fraud conspiracy (2024-07): https://www.reuters.com/business/aerospace-defense/boeing-plead-guilty-criminal-fraud-charge-2024-07-07/
AI 활용 고지
- 본문 초안 구조화, 문장 다듬기, 시각자료(참고 이미지 2장 + 도식 1장) 생성에 AI를 활용했다.
- 사실관계는 공개 조사보고서·법무부 공시·보도 링크를 교차 확인해 반영했다.