델타 591편, 비행 중 '이블 트윈' 와이파이 공격…FBI·FAA 합동 수사

2026년 8월 10일 월요일, 라스베이거스에서 애틀랜타로 향하던 평범한 델타 항공편이 사이버 보안 사고 현장으로 변하면서 연방 수사가 시작됐다. 이륙 후 약 1시간쯤 지나, 델타 591편(보잉 757, 승객 199명·승무원 6명 탑승)의 한 승객이 기내 공식 와이파이 신호를 교란하고 동승객들의 개인정보를 빼내기 위한 가짜 핫스팟을 설치한 혐의를 받고 있다 .

이 사건은 전날 라스베이거스에서 막을 내린 세계 최대 해킹 컨퍼런스 DEF CON 34 참석자들이 귀가 중인 항공편에서 발생했다 . 델타 항공은 항공기 운항 시스템이나 항전 장비는 전혀 영향을 받지 않았다고 확인했지만, 이 사건은 즉각적인 법 집행 조치를 촉발했으며 기내 인터넷 연결 보안에 대한 시급한 의문을 제기했다.

사건 개요: '이블 트윈' 공격

신원 미상의 승객은 휴대용 장치를 사용해 비행기의 공식 와이파이 신호를 교란한 뒤 'Delta WiFi Fast' 라는 이름의 불법 네트워크를 송출했다. 이 네트워크는 델타의 정식 로그인 페이지와 똑같이 보이도록 설계됐다 . 이는 '이블 트윈' 공격으로 알려진 수법이다. 근처 장치를 가짜 로그인 페이지로 연결해 사용자가 입력하는 모든 자격 증명을 탈취하는 방식이다 .

비행기가 착륙했을 당시 현장에 있었다고 주장하는 한 사람에 따르면, 가짜 핫스팟은 동승객들의 개인 자격 증명과 구글 로그인 정보를 탈취하도록 특별히 설계된 피싱 랜딩 페이지를 제공했다 . 공격자의 목표는 의심하지 않는 여행객들로부터 자격 증명과 개인 데이터를 훔치는 것이었을 것으로 보인다 .

승무원 대응과 조종사 교신

승무원들이 허가되지 않은 네트워크를 발견하자 신속하게 행동에 나섰다. 조종사들은 항공기 통신 주소 지정 및 보고 시스템(ACARS)—항공기와 지상국 간의 비음성 통신에 사용되는 디지털 메시징 시스템—을 사용해 델타의 보안팀에 경고를 보냈다. 메시지 내용은 "HEY ALERT CORP SECURITY WE HAVE A PAX [passenger] ON THAT HAS CREATED A SCAM WIFI CALLED DELTA WIFI F…"였다 .

17분 후, 승무원들은 "NO INFO AS OF NOW"라는 후속 메시지를 보내 여전히 정보를 수집 중임을 알렸다. 그들은 여러 승객이 라스베이거스에서 사이버 보안 컨퍼런스에 참석했으며 "우리 와이파이를 교란하고 방송할 수 있었다"고 보고했다 . 조종사들은 또한 항공 교통 관제소에 허가되지 않은 네트워크에 대해 직접 알렸다 .

예방 조치로, 객실 승무원들은 약 30분간 항공기 내 공식 와이파이 시스템을 비활성화했다 .

항공사 대응 및 안전 영향

델타 항공은 비행 안전은 결코 문제되지 않았다고 확인했다. 회사는 어떤 항공기 운항 시스템이나 항전 장비도 영향을 받지 않았다고 밝혔으며, 사건은 전적으로 승객 인터넷 네트워크에 국한된 것이라고 강조했다 . 델타 대변인 모건 듀런트는 TechCrunch에 "비행 안전은 결코 문제되지 않았으며 항공기 운항 시스템도 영향을 받지 않았다"고 말했으며, 기내 네트워크 자체는 손상되지 않았다고 덧붙였다 .

항공기가 하츠필드-잭슨 애틀랜타 국제공항에 착륙하자, 당국은 비행기에 탑승해 승객들을 면담했다 . 델타는 성명을 통해 "완전한 사실 관계를 파악하기 위해 철저히 조사 중이며 시간이 걸릴 것"이라며 "연방 법 집행 기관 및 항공 규제 당국과 협력하여 사건이 철저히 조사되도록 할 것"이라고 밝혔다 .

공격에 사용된 도구

보안 연구원들과 보도에 따르면, 공격자는 두 가지 기술을 조합해 사용한 것으로 보인다. 첫째는 와이파이 '인증 해제 공격'(deauth attack) 으로 승객들을 합법적인 네트워크에서 강제로 연결 해제시키는 것이고, 둘째는 가짜 핫스팟을 방송하기 위한 휴대용 '이블 트윈' 액세스 포인트다 .

사용되었을 수 있는 일반적인 도구는 다음과 같다:

• Wi-Fi Pineapple — 인증 해제 공격을 수행하고 가짜 SSID를 방송할 수 있는 인기 있는 침투 테스트 장치
• 노트북 — 모니터 모드가 가능한 무선 카드와 함께 aircrack-ng, bettercap 또는 hostapd와 같은 소프트웨어 실행
• 라즈베리 파이 — 불법 액세스 포인트로 구성

관련 연방 기관

2026년 8월 12일 현재, 세 기관이 적극적으로 수사 중이다:

• FBI 애틀랜타 — 사건 검토 및 델타와 협력
• 연방항공청(FAA) — 수사 참여
• 델타 보안팀 — 자체 내부 조사 진행

현재까지 체포된 사람은 없으며, 책임이 있는 승객(들)은 공개적으로 신원이 확인되지 않았다. 수사는 진행 중이다.

핵심 요점

• 항공기 시스템은 영향을 받지 않았다. 사건은 승객 와이파이 네트워크에 국한되었으며 비행에 중요한 항전 장비에는 전혀 영향을 미치지 않았다 .
• 승무원은 적절히 대응했다. 와이파이를 차단하고 보안팀과 관제소에 알림으로써 비행 안전을 유지하면서 위협을 통제했다 .
• 이것은 비행기 해킹이 아닌 자격 증명 피싱 시도였다. 공격자의 목표는 가짜 네트워크에 연결한 승객들의 로그인 데이터를 포착하는 것이었다 .
• 연방 수사가 진행 중이다. FBI, FAA, 델타 보안팀이 책임자를 식별하기 위해 협력하고 있다 .