산불진화 중 Bell 412는 왜 50ft 내려앉았나｜VRS·Longline·FRAT가 겹친 순간

Phil KIM 2026년 10월 11일

Bell 412가 산불진화 중 약 50ft 비지시 하강을 겪은 사고를 ATSB 최종보고서로 분석한다. VRS뿐 아니라 longline, 시야를 가린 기체구성, FRAT와 recency가 어떻게 겹쳤는지가 핵심이다.

Bell 412 헬기가 롱라인 버킷으로 강물을 담는 산불진화 임무를 표현한 AI 생성 이미지 — Bell 412의 산불진화 담수 임무를 표현한 AI 생성 설명용 이미지.

※ 이 글은 호주 ATSB가 2026년 10월 6일 공개한 최종 조사보고서와 공개 안전자료, 필자의 군·경찰·소방항공 경험을 바탕으로 안전·교육 목적으로 작성했습니다. 특정 개인의 책임을 추정하거나 비공개 SOP·운항제한치를 다루지 않으며, 실제 운항에는 해당 기종의 승인된 교범과 소속기관 절차가 우선합니다.

VRS와 settling with power 이해하기

헬리콥터는 위에서 회전하는 날개인 로터로 공기를 아래로 보내고, 그 반작용으로 공중에 뜬다. 그런데 엔진이 계속 돌아가는데도 기체가 조종사의 의도와 달리 내려앉을 수 있다. 이번 Bell 412 사고를 이해하려면 VRS와 settling with power라는 두 용어를 먼저 알아두면 좋다.

VRS(Vortex Ring State)는 헬기가 앞으로 거의 움직이지 않은 채 비교적 빠르게 내려갈 때, 로터가 자신이 아래로 보낸 공기의 소용돌이 안으로 들어가는 현상이다. 쉽게 말해 ‘자신이 만든 소용돌이 속으로 내려앉는 상황’이다. 로터 주변의 공기 흐름이 흐트러지면서 기체를 떠받치는 힘이 줄고, 단순히 출력을 더 요구하는 것만으로는 하강을 멈추기 어려워질 수 있다.

이번 보고서에서 settling with power는 ‘엔진 출력을 쓰고 있지만, 하강을 멈추거나 높이를 유지하는 데 필요한 출력이 실제로 쓸 수 있는 출력보다 큰 상태’를 뜻한다. 기체의 무게, 공기의 상태, 엔진 성능 등이 출력 여유에 영향을 준다. 따라서 이 현상 자체가 곧 엔진 고장을 의미하지는 않는다.

두 용어는 교육자료에 따라 같은 뜻으로 쓰이기도 한다. 다만 이번 ATSB 보고서는 VRS를 ‘공기 흐름의 문제’, settling with power를 ‘출력 여유의 문제’로 구분했다. 겉으로는 모두 ‘엔진이 도는데도 헬기가 내려앉는다’고 보일 수 있지만, 그 원리는 다르다. ATSB는 이 사고에서 초기 단계의 VRS 또는 settling with power, 혹은 두 현상이 함께 작용했을 가능성을 제시했다. 따라서 일반 독자는 ‘VRS 하나로 원인이 확정됐다’고 읽기보다, 낮은 전진속도와 높은 하강률, 기체 성능과 임무 조건이 겹친 상황으로 이해하면 된다.

이 사고를 “VRS 한 번”으로 끝내면 중요한 것을 놓친다

2026년 10월 6일 호주 교통안전국 ATSB는 2025년 3월 Tasmania Canning Peak 산불에서 발생한 Bell 412EP 사고의 최종보고서를 공개했다. 제목만 보면 “산불진화 헬기가 VRS에 들어갔다”는 이야기처럼 보일 수 있다. 그러나 보고서를 끝까지 읽으면 핵심은 훨씬 넓다.

ATSB가 본 것은 한 번의 조종실수만이 아니다. 접근 프로파일, suspended load 시야, FLIR 카메라와 긴 flight step이라는 기체구성, longline과 bucket의 물리적 하중, FRAT의 설계와 사용방식, 고기량 임무에 대한 recency, 사고 뒤 보고체계까지 여러 방어선이 어떻게 동시에 약해졌는지를 추적했다.

그래서 이 사례는 사고를 소비하는 글보다 “위험이 어떻게 쌓여 사고사슬을 만드는가”를 보여주는 안전 사례연구로 다루는 편이 맞다.

2025년 3월 Canning Peak에서 실제로 무슨 일이 있었나

사고기 VH-VJF는 Coulson Aviation Australia가 운용한 Bell 412EP로, Tasmania의 Canning Peak 산불에서 150ft longline과 bucket을 이용해 ground crew 지원을 위한 firebombing 임무를 수행하고 있었다. 당시 화재현장에는 여러 기종의 헬기가 서로 다른 circuit과 dip point를 사용하며 반복적으로 물을 운반하고 있었다.

세 번째 bucket load를 채우는 과정에서 조종사는 약 150ft 높이의 hover 상태에서 기체가 예상하지 않게 약 50ft 내려앉았다고 보고했다. 조종사는 먼저 collective를 올렸지만 available power만으로는 하강을 막기 어렵다고 판단해 collective를 낮추고 forward cyclic을 사용해 전진비행으로 전환하며 기체를 안정시켰다.

문제는 회복 과정에서 끝나지 않았다. bucket은 물속에 잠긴 채였고 longline이 기체에 연결돼 있었다. 조종사는 electrical release button을 눌러 external load를 jettison하려 했지만, 중앙 버튼 대신 주변 ring guard를 눌렀던 것으로 보고됐다. longline이 팽팽해지면서 기체가 갑자기 큰 하중을 받았고 이후 기체 하부와 flight control 계통에 상당한 손상이 확인됐다. 다행히 인명피해는 없었다.

VRS와 settling with power는 결과가 아니라 “조건의 조합”으로 봐야 한다

ATSB는 dip site 접근 중 낮은 전진속도, 높은 하강률, power가 적용된 상태에서 steep approach가 이뤄졌고, 이 조건이 incipient vortex ring state(VRS) 또는 settling with power, 혹은 두 현상의 조합에 유리한 환경을 만들었다고 판단했다.

회전익 조종사에게 중요한 것은 “VRS는 몇 노트에서 발생한다” 같은 단일 숫자를 외우는 일이 아니다. 실제 임무에서는 속도·하강률·power demand·바람·지형·시각단서가 동시에 변한다. 특히 external load를 내려다보면서 제한된 dip site로 접근하면 조종사의 시선이 기체 자세·속도·하강률과 load 위치 사이를 계속 오가게 된다.

따라서 VRS는 갑자기 나타나는 하나의 스위치가 아니라, 여러 조건이 점점 위험한 영역으로 모이는 과정으로 이해해야 한다. 그 과정에서 가장 중요한 방어선은 위험한 profile을 늦기 전에 알아차리고 다시 넓은 margin을 확보하는 것이다.

Longline과 bucket은 단순한 “추가 장비”가 아니다

이번 사고에서 external load는 회복 단계의 복잡성을 크게 키웠다. bucket 자체의 무게뿐 아니라 물속에 잠긴 bucket, 150ft longline, 기체의 수직·수평 움직임이 서로 연결되면서 조종사는 기체 성능과 load dynamics를 동시에 관리해야 했다.

산불진화에서 bucket 방식은 장점이 크다. 다양한 수원에서 빠르게 담수할 수 있고 임무 유연성이 높다. 하지만 external load가 기체 아래 길게 매달리면 vertical reference, load swing, obstacle clearance, release system, water contact라는 새로운 변수가 생긴다.

특히 비상상황에서 jettison은 단순한 버튼 하나의 문제가 아니다. 시간이 압축된 상황에서 조종사의 시선과 손은 이미 회복기동에 집중돼 있다. 조작부 형태와 위치, tactile cue, 숙련도, 반복훈련이 실제로 작동해야 비로소 하나의 emergency barrier가 된다.

인증된 장비가 현장에서는 새로운 위험을 만들 수도 있다

ATSB가 이번 보고서에서 특히 중요하게 본 부분은 helicopter configuration이다. NSW RFS Bell 412에는 외부 FLIR camera가 장착돼 있었고 일부 기체에는 elongated flight step이 있었다. 이 두 구조물이 왼쪽 좌석에서 아래를 내려다볼 때 suspended load 시야를 부분적으로 가렸다.

ATSB가 인터뷰한 7명의 관련 경험 조종사 중 5명은 bucketing 시 field of view가 좋지 않았다고 말했다. load를 보기 위해 몸과 머리 위치를 바꾸거나, 접근각을 더 가파르게 만드는 경우도 있었다. 실제로 다른 조종사도 같은 화재현장에서 시야 문제 때문에 steeper approach를 사용했다고 진술했다.

중요한 점은 이 장비들이 불법 개조였다는 이야기가 아니라는 것이다. 적용된 configuration은 인증 절차를 거쳤다. 그러나 “인증됐다”는 사실과 “모든 임무조합에서 새로운 operational risk가 없다”는 말은 같지 않다. FLIR은 야간·수색·정찰·화재 hotspot 탐지에 매우 유용하지만, bucket을 동시에 사용하는 특정 임무에서는 시야라는 또 다른 요소와 충돌할 수 있다.

이 사례는 configuration management가 단순한 정비·감항 업무가 아니라 실제 mission risk management의 일부라는 점을 잘 보여준다.

FRAT가 있어도 위험을 놓칠 수 있다

많은 항공조직은 Flight Risk Assessment Tool, FRAT를 사용한다. 위험요소에 점수를 주고 일정 점수를 넘으면 추가 승인이나 mitigation을 요구하는 방식이다. 문제는 표에 체크했다고 위험이 사라지는 것이 아니라는 점이다.

ATSB는 Coulson Aviation Australia의 FRAT가 특정 임무의 위험, 항공기 고유 configuration과 performance, 실제 operational environment를 충분히 반영하지 못했고 일부 항목의 해석지침도 명확하지 않았다고 판단했다. 또한 조직은 FRAT가 일관되고 정확하게 사용되는지 충분히 assurance하지 못했고, 현장 피드백을 반영해 FRAT 자체를 개선하는 mechanism도 제한적이었다.

이건 FRAT라는 도구가 쓸모없다는 뜻이 아니다. 오히려 반대다. FRAT는 “오늘 점수가 몇 점인가”에서 끝나면 약하다. 오늘 mission의 가장 위험한 구간은 어디인지, 우리 기체의 configuration이 그 임무에 어떤 영향을 주는지, dip site와 escape option은 어떤지, 조종사 recency는 충분한지를 승무원과 조직이 대화하게 만드는 도구가 돼야 한다.

군에서 Safety Officer로 일할 때도, 경찰·소방항공에서 실제 임무를 경험할 때도 같은 점을 느꼈다. 좋은 위험평가는 종이의 점수가 아니라 “왜 이 위험이 오늘 더 커졌는지”를 말할 수 있을 때 의미가 있다.

Recency는 총 비행시간과 다른 능력이다

ATSB가 별도의 safety issue로 지정한 또 하나는 pilot currency training이었다. Coulson Aviation Australia에는 aerial firefighting bucketing처럼 skill degradation이 빠른 고숙련 임무에서 충분한 recency를 보장하는 요구사항이 없었다.

사고 이후 Coulson과 NSW RFS는 전용 recency 비행기회를 마련하고, training and checking 체계를 수정해 90일마다 최소 1시간의 external load(bucket operations) recency flight를 요구하도록 했다. 지상교육에서도 aircraft systems 관련 기술내용을 강화했다.

이 조치는 “경력이 많은 조종사에게도 recurrent training이 필요한가”라는 질문에 명확한 답을 준다. Total Time은 경험의 폭을 말해주지만, 특정 임무를 최근 얼마나 반복했는지는 다른 문제다. Hoist, external load, NVG, 산불 담수, instrument approach처럼 높은 집중력과 미세한 motor skill이 필요한 임무는 오랜 경력만으로 자동 유지되지 않는다.

교관 경험이 길수록 오히려 이 차이를 더 분명하게 본다. 잘했던 기억과 지금 잘할 수 있다는 능력은 같지 않다.

사고 후 “돌아오는 비행”도 사고의 일부다

ATSB는 최초 하강과 longline contact 이후의 판단도 살펴봤다. 조종사는 회복 후 stiff한 tail rotor pedal을 느꼈고, bucket과 longline을 회수한 상태로 refuelling base까지 돌아갔다. ATSB는 longline과 bucket을 분리하지 않고 복귀한 것이 추가적인 controllability degradation 위험을 높였다고 봤다.

또한 현장 Air Attack Supervisor에게 사건의 전체 정도가 즉시 전달되지 않아 dip site의 안전성을 다시 평가할 기회가 제한됐다. Tasmania Fire Service 절차에서도 사고·준사고 즉시 보고 요구가 충분히 명시되지 않았다는 safety issue가 도출됐다.

이 부분은 조종사에게 매우 현실적인 교훈을 준다. 큰 상황을 가까스로 회복하고 나면 심리적으로 “일단 집에 돌아가자”는 목표가 강해진다. 하지만 기체가 어떤 손상을 입었는지 완전히 모르는 상황에서는 복귀 자체가 또 하나의 새로운 임무가 된다. 사고 직후의 communication과 aircraft configuration, 추가 위험 제거가 중요한 이유다.

Belly Tank 임무와 비교하면 공통점과 차이가 더 선명해진다

필자가 소방항공에서 경험한 H225 Belly Tank 산불진화는 Bell 412 longline bucket과 장비구성이 다르다. Belly Tank는 external load가 길게 매달리지 않기 때문에 longline 특유의 swing과 수중 snag, vertical reference 문제는 동일하지 않다. 그래서 두 임무를 같은 것으로 보면 안 된다.

그러나 공통점은 분명하다. 담수지 접근, 저고도·저속 운용, 산악지형과 바람, 반복되는 cycle, 연료와 payload, 다른 항공기와의 traffic, 임무가 길어질수록 누적되는 fatigue와 습관화가 동시에 존재한다.

실제 대형산불에서는 산림청·소방·경찰·군 등 여러 헬기가 동일 수원이나 인접한 공역을 사용할 수도 있다. 이때 각자 조종기량만 좋다고 안전해지는 것이 아니다. 회전방향과 entry/exit, separation, radio discipline, water point 상황, ground crew와의 coordination이 시스템으로 맞아야 한다.

그래서 ATSB의 이번 Bell 412 보고서는 bucket 조종사에게만 필요한 이야기가 아니다. 산불현장에서 회전익을 운용하는 모든 조직이 “우리 위험평가가 실제 임무를 반영하고 있는가”를 다시 묻게 만든다.

이 보고서에서 조종사와 조직이 가져갈 8가지 교훈

VRS는 단일 숫자가 아니라 접근 profile과 power·airspeed·descent rate가 만드는 조건으로 관리한다.
외부장비가 인증됐더라도 특정 mission combination에서 시야·조작·workload에 미치는 영향은 별도로 평가한다.
FRAT는 점수 산출표가 아니라 mission-specific discussion tool이어야 한다.
Total Time과 task recency를 구분한다. skill degradation이 빠른 임무는 별도의 recurrent requirement가 필요하다.
비상 release system은 위치를 아는 것만으로 부족하다. 실제 압박상황에서도 즉시 조작할 수 있어야 한다.
사고를 회복한 뒤에는 “복귀”보다 먼저 기체 상태와 external load, 즉시 보고, 추가 위험을 다시 평가한다.
현장조종사의 반복되는 불편·시야제한·절차 우회는 개인의 적응능력으로 끝내지 말고 SMS로 끌어올린다.
사고조사는 한 명의 실수보다 여러 방어선이 왜 동시에 약해졌는지를 보는 데 가치가 있다.

VRS보다 더 중요한 질문｜왜 방어선들이 동시에 약해졌는가

이번 사고에서 조종사는 하강을 회복했고 생존했으며 인명피해도 없었다. 그러나 longline이 기체를 손상시키고 flight control 계통까지 영향을 받았다는 사실은 몇 초 차이가 얼마나 큰 결과를 만들 수 있는지 보여준다.

사고를 “조종사가 steep하게 들어가 VRS가 났다”라고 요약하면 간단하다. 하지만 그렇게 끝내면 다음 사고를 막는 데 필요한 절반 이상의 정보를 버리게 된다. 왜 steep approach가 반복됐는지, 왜 시야 제한이 formal report로 올라가지 않았는지, FRAT가 왜 configuration을 묻지 않았는지, 왜 recency requirement가 부족했는지를 함께 봐야 한다.

항공안전은 완벽한 조종사 한 명을 만드는 프로젝트가 아니다. 사람의 실수가 생겨도 사고로 이어지지 않도록 여러 방어선을 설계하고, 현장에서 나온 작은 신호를 조직이 계속 배우는 과정이다. ATSB의 Bell 412 최종보고서가 남긴 가장 큰 교훈은 VRS 그 자체보다 바로 그 점에 있다.

현장 데이터를 감이 아니라 조직학습으로 바꾸는 접근은 「산불진화도 이제 ‘감’이 아니라 데이터다｜노르웨이 CAURUS Sensor가 바꾸려는 것」과도 연결된다.

Make each second count

Captain Phil

공식 참고자료

Phil KIM

함께 보면 좋은 글

첫 댓글을 남겨보세요.