2025년 9월 19일, 콜린스 에어로스페이스(Collins Aerospace)의 MUSE 승객 처리 플랫폼에 대한 사이버 침입으로 주요 유럽 공항들이 종이 문서로 업무를 전환해야 했습니다. 이 보고서는 사건의 경위, 그 중요성, 그리고 공항, 항공사, 그리고 공급업체가 재발 방지를 위해 취해야 할 실질적인 조치에 대해 설명합니다.
무슨 일이 일어났는가 - 운영상의 충격
2025년 9월 19일, 정교한 사이버 공격이 콜린스 에어로스페이스(Collins Aerospace)의 MUSE 계열 여객 처리 제품(일반적으로 cMUSE 또는 vMUSE 로 불림 )을 표적으로 삼았습니다. 이 공격으로 런던 히드로, 브뤼셀, 베를린 브란덴부르크 등 여러 주요 공항의 자동 체크인 키오스크, 수하물 위탁 시스템, 탑승 게이트 시스템이 마비되어 긴 대기열, 지연, 항공편 취소, 임시 회항 등의 사태가 발생했습니다.
업계 정보 기관과 언론 매체의 보고서에 따르면, 이번 서비스 중단으로 공항은 수 시간 동안 수동 대체 모드로 전환해야 했으며, 단일 공급업체의 서비스 중단이 어떻게 항공사와 터미널 전체에 걸쳐 시스템 운영 중단으로 이어질 수 있는지를 보여줍니다.
MUSE란 무엇이며 항공사 PSS 플랫폼과 어떻게 다른가요?
MUSE는 공용 여객 처리 시스템(CUPPS) 입니다 . MUSE의 역할은 키오스크, 카운터, 탑승 게이트 등 터미널 내 공용 시설을 여러 항공사가 함께 사용할 수 있도록 하는 것입니다. 이는 예약, 발권, 상품 판매, 수익 관리 등 항공사의 상업 활동에 중점을 두는 Navitaire(Amadeus의 자회사)와 같은 여객 서비스 시스템(PSS)과는 대조적입니다.
요약하자면, MUSE는 공항의 물리적 승객 흐름을 관리하고, Navitaire는 항공사의 상업 시스템을 운영합니다. 둘 다 매우 중요하지만, 여행 관리 시스템의 서로 다른 계층에 위치해 있습니다. 따라서 CUPPS 계층에서 오류가 발생하면 키오스크와 탑승 게이트에 서 있는 수천 명의 승객에게 즉각적인 영향을 미칠 수 있습니다.
| 아래 | 뮤즈 / 씨뮤즈 / 브이뮤즈 | 나비테어 |
| 주요 기능 | 공용 승객 처리(체크인, 키오스크, 수하물 보관, 탑승 게이트) | 승객 서비스 시스템(PSS): 예약, 발권, 상품 판매, 수익 관리 |
| 주요 사용자 | 공항 및 터미널 운영자, 공유 인프라를 사용하는 항공사 | 항공 |
| 배포 모델 | 온프레미스 또는 클라우드; CUPPS 호환 통합 | 클라우드 기반, API 기반 PSS |
| 일반적인 인터페이스 | 키오스크, 프린터, 생체 인식 판독기, 게이트 시스템(CUTE/CUPPS 표준) | 상거래 및 예약을 위한 배포 API, NDC, EDIFACT, REST |
| 운영 리스크 | 터미널 수준에서 단일 지점 장애 발생 - 즉각적인 승객 신체적 영향 | 공항 시스템과 통합하면 비즈니스 연속성, 수익 손실 및 체크인 무결성이 보장됩니다. |
공격의 해부학
여러 보안 업체가 수집한 정보에 따르면 공급망 침해 패턴이 나타나고 있는데 , 이는 공급업체 환경에 대한 초기 침입 후 입주 공항으로 확산되는 양상입니다. 공격 주체는 아직 확정되지 않았으며, 분석가들은 해킹 활동부터 랜섬웨어 공격, 국가 지원 작전에 이르기까지 다양한 동기와 역량을 제시하고 있습니다. 그러나 공통적인 공격 기법은 MITRE 공격 분류 체계(T1195: 공급망 접근, T1566: 피싱, T1489: 측면 이동 및 서비스 중단)와 일치합니다.
- 체크인 및 탑승 지점에서 처리 시간이 길어집니다.
- 영향을 받은 공항에서는 여러 차례 취소, 우회 및 지연이 발생했습니다.
- 연속성을 유지하기 위해 펜과 종이를 이용한 기록을 사용합니다.
여행 스택에서 MUSE와 Navitaire가 차지하는 위치
실용적인 권장 사항(운영 및 기술)
- 정기적인 대체 훈련: 항공사와 지상 직원과 함께 현실적인 수동 체크인 및 탑승 연습을 실행하고, 타임라인과 커뮤니케이션 계획을 테스트합니다.
- 공급업체 위험 거버넌스: CUPPS/PSS 공급업체와의 계약에는 엄격한 사이버보안 SLA, 독립적인 감사 및 의무적인 침해 알림 기간이 포함됩니다.
- 네트워크 세분화: CUPPS 인프라를 일반 기업 네트워크에서 분리하고 피싱 방지 MFA 및 점프 호스트를 통해 공급업체의 원격 액세스를 엄격하게 제어합니다.
- 불변 백업: 랜섬웨어나 파괴적인 공격 이후 복구가 가능하도록 중요한 구성과 자산에 대한 오프라인, 일회성 쓰기 백업을 유지합니다.
- 활성 위협 사냥: 공항 자산이나 공급업체 서비스와 관련된 자격 증명 유출, 의심스러운 관리자 로그인 및 다크웹 채팅을 모니터링합니다.
- 직원 교육: 최전선 직원이 상황 확대 경로를 알고 수동 작업 모드에 대한 빠른 참조 절차를 갖도록 합니다.
기술 표: 제안된 호환성 및 인터페이스 체크리스트
| 구성 요소 | 프로토콜 / 표준 | 보안 통제 | 노트 |
| CUPPS/MUSE 엔드포인트 | 공급업체 API를 위한 CUPPS/CUTE, SOAP/REST | 상호 TLS, 클라이언트 인증서, 관리자 액세스를 위한 강력한 MFA | 분할된 VLAN; 공급업체 관리를 위한 소스 IP 제한 |
| 키오스크 및 게이트 HW | 독점 장치 프로토콜; 관리를 위한 SSH/SNMP | 장치 강화, 서명된 펌웨어, 변조 감지 | 최소 권한 네트워크; 오프라인 기능적 대체 |
| PSS(나비테르) | NDC, EDIFACT, REST API | API 게이트웨이, WAF, 속도 제한, 클라이언트별 자격 증명 | 항공사별 서비스 계정을 사용하고 키를 자주 교체하세요. |
| 관리자 및 공급업체 액세스 | RDP/SSH, VPN, 공급업체 포털 | 특권 액세스 관리, 적시 액세스, 세션 기록 | 영구적인 관리자 계정을 사용하지 마세요. |
| 원격 측정 및 감지 | Syslog, EDR, SIEM 통합 | 중앙 집중 로깅, 장기 보존, 이상 감지 | 공급업체 원격 측정과 공항 원격 측정을 연관시킵니다. |
방법 RELIANOID 이러한 애플리케이션을 보호하는 데 도움이 됩니다.
공급업체의 실사는 필요하지만 충분하지는 않습니다. RELIANOID의 애플리케이션 전송 컨트롤러(ADC)는 공급업체의 보안 강화를 강화하는 계층형 보호 모델을 제공합니다. 트래픽 급증을 흡수하고 분산하는 고급 로드 밸런싱, 일반적인 애플리케이션 계층 공격을 차단하는 통합 웹 애플리케이션 방화벽(WAF) 규칙, 악성 페이로드를 탐지하는 SSL/TLS 종료 및 검사, 그리고 대규모 사고 발생 시 가용성을 유지하는 DDoS 완화 기능을 제공합니다. CUPPS 엔드포인트 또는 항공사 PSS(예: Navitaire) 앞에 구축됩니다. RELIANOID 엄격한 액세스 정책, 속도 제한, 상태 점검 기반 장애 조치를 구현하여 단일 공급업체의 중단 사태를 시스템 전체의 중단이 아닌 관리 가능한 사고로 전환할 수 있습니다. 기술 문서를 확인하세요 이러한 애플리케이션의 부하 분산 RELIANOID 현장에서의 사용 사례.
맺음말
2025년 9월 공항 운영을 "MUSE에서 수동 시스템으로" 전환시킨 혼란은 디지털화가 운영상의 위험을 집중시킨다는 점을 여실히 보여줍니다. 항공 업계가 타사 플랫폼에 의존하는 상황에서는 업계 전반의 협력이 필요합니다. 정기적인 폴백 테스트, 계약상 보안 보장, 세분화된 아키텍처, 그리고 복원력 있는 인프라가 필요합니다. 운영 준비 태세와 ADC, WAF, 변경 불가능한 백업, 그리고 강력한 접근 거버넌스를 포함한 기술적 통제를 병행함으로써 공항과 항공사는 단일 공급업체의 보안 침해가 대륙 전체의 여행 위기로 이어질 가능성을 줄일 수 있습니다.
관련 블로그
