에어프랑스 447편 추락 사고는 2009년 6월 1일, 브라질 리우데자네이루에서 프랑스 파리로 향하던 에어프랑스 소속 에어버스 A330-203 여객기(등록번호 F-GZCP)가 대서양 상공에서 추락해 탑승자 228명 전원이 사망한 항공 사고이다.
개요
- 편명: 에어프랑스 447편 (AF447)
- 일시: 2009년 6월 1일 (현지 시각)
- 위치: 대서양 중부, 브라질 페르난두지노로냐 제도 북동쪽 약 600km 해상
- 기종: 에어버스 A330-203
- 사망자: 승객 216명, 승무원 12명 등 총 228명 (전원 사망)
- 생존자: 0명
사고 경위
사고기는 현지 시각 6월 1일 19시 29분(UTC 22시 29분) 리우데자네이루 갈레앙 국제공항을 이륙했다. 순항 고도 35,000피트(FL350)에서 대서양 상공을 비행하던 중, 6월 2일 02시 10분(UTC 05시 10분)경 적란운 지대를 통과하던 도중 피토관(Pitot tube) 결빙으로 인한 속도 계기 오작동이 발생했다. 이로 인해 자동조종장치와 자동스로틀이 해제되었고, 기체는 교란 상태에 진입했다.
조종사가 수동 조작으로 전환했으나, 고도 유지 및 실속(스톨) 경고에 대한 부적절한 대처로 기체는 고각도 실속 상태에 빠졌다. 이후 약 3분 30초 동안 고도 38,000피트에서 해수면까지 급강하하다가 02시 14분경 해상에 충돌했다.
원인 분석
프랑스 항공우주사고조사국(BEA)은 2012년 7월 발표한 최종 보고서에서 사고 원인을 다음과 같이 결론지었다.
- 피토관 결빙: 기체에 장착된 피토관(속도 측정용 압력 관)이 과냉각 수빙에 의해 막혀 속도 계기가 부정확한 값을 표시함.
- 자동 시스템 해제: 속도 데이터 불일치로 자동조종장치, 자동스로틀, 비행관리컴퓨터 등이 차례로 해제되어 '대체 법칙(Alternate Law)' 모드로 전환됨. 이 모드에서는 실속 방지 보호 기능이 작동하지 않음.
- 조종사의 부적절한 대응: 기장이 휴식 중이었고, 부기장 두 명이 대응하는 과정에서 실속 경고가 울렸음에도 기수를 드는(Pull-up) 조작을 지속하여 실속 상태를 심화시킴. 실속 회복을 위한 기수 내리기(Push-down) 조작이 제때 이루어지지 않음.
- 승무원 자원 관리(CRM) 미흡: 위기 상황에서의 의사소통 부재, 역할 분담 혼란, 상황 인식 상실 등이 복합적으로 작용함.
수색 및 인양 과정
- 초기 수색: 사고 해역이 수심 3,000~4,000m의 심해이자 원거리인 탓에 초기 수색은 난항을 겪었다. 잔해 일부와 시신 50여 구가 사고 직후 발견되었으나, 주 동체와 블랙박스(비행기록장치, 음성기록장치)는 찾지 못했다.
- 블랙박스 인양: 2011년 4월, 우즈홀 해양연구소(WHOI) 등이 레무스 6000 자율무인잠수정(AUV)을 투입해 수색한 끝에 주 잔해밭을 발견했다. 2011년 5월 비행기록장치(FDR)와 음성기록장치(CVR)가 인양되었으며, 데이터는 양호한 상태였다.
- 시신 인양: 블랙박스 인양 당시 약 104구의 시신이 추가로 수습되었으나, 나머지 시신은 기체와 함께 심해에 남겨졌다.
여파 및 영향
- 피토관 교체 권고: 사고 후 에어버스와 유럽항공안전청(EASA)은 A330/A340 계열 항공기의 피토관을 개선된 모델(쓰알레노/구드리치 제품)로 전면 교체할 것을 권고 및 의무화했다.
- 훈련 강화: 고고도 실속 인식 및 회복 훈련, 수동 조종 능력 배양, 위기 상황 시 승무원 자원 관리(CRM) 교육이 전 세계 항공사 표준 훈련 과정에 강화되어 반영되었다.
- 블랙박스 개선: 수중 위치 발신기(ULB) 배터리 수명 연장(30일→90일), 부유식 블랙박스 도입 논의, 실시간 데이터 전송 기술 연구 등 사고기 위치 확인 및 기록장치 회수 체계 개선으로 이어졌다.
- 법적 판결: 2023년 4월, 프랑스 파리 형사법원은 에어프랑스와 에어버스에 대해 과실치사 혐의 무죄를 선고했다. 법원은 피토관 결함 가능성은 인정했으나, 사고의 결정적 원인이 조종사의 부적절한 조작에 있다고 판단하여 기업의 형사적 책임을 묻지 않았다. 다만 민사적 배상 책임은 별도로 인정된다.
