Deutsche Bahn 통신 시스템 장애로 인한 독일 전역의 열차 운행 중단

즉각적인 영향: 핵심 무선 통신 시스템 장애로 인해 모든 독일 열차 운행 중단

2024년 3월 4일 월요일, Deutsche Bahn은 digital radio communication network의 결함을 발견한 후 독일 전역의 모든 여객 및 화물 열차 운행을 중단했습니다. 이 중단으로 인해 수천 건의 예정된 서비스가 취소되었고, Berlin, Hamburg, Munich와 같은 주요 도시의 통근자들이 발이 묶였으며, 몇 시간 동안 지속된 연쇄적인 지연이 발생했습니다.

장애가 중요한 이유: 현대 철도 운영은 지속적이고 실시간인 데이터 교환에 의존함

안전 및 조정 – 영향을 받은 시스템은 ETCS (European Train Control System) Level 2 아키텍처의 일부로, 열차와 관제 센터 간에 이동 권한, 속도 제한 및 비상 메시지를 전송합니다. 이 시스템이 없으면 관제사는 열차 이동을 안전하게 승인할 수 없습니다.
운영 효율성 – 실시간 무선 링크는 동적인 시간표 조정, 플랫폼 배정 및 혼잡 관리를 가능하게 합니다. 무선 링크의 상실은 운영자가 수동, 종이 기반 절차로 돌아가게 만들어 노선 용량을 급격히 감소시킵니다.
승객 경험 – 갑작스러운 운행 중단으로 인해 약 100만 명 이상의 승객이 이동 수단을 잃었으며, 이로 인해 환불, 재예약 노력 및 비상 숙박 시설이 필요하게 되었습니다.

기술적 근본 원인: GSM-R 네트워크의 단일 장애점(single-point failure)

Deutsche Bahn은 문제를 GSM-R (Global System for Mobile Communications – Railway) 기지국 하드웨어 결함으로 식별했습니다. 이 기지국은 전국적인 무선 오버레이의 허브 역할을 합니다. 이 오작동은 ETCS 메시지를 전달하는 IP-based signaling tunnel을 방해했습니다. 이 노드에 충분한 중복성이 부족하기 때문에 장애가 모든 지역 관제 센터로 확산되었습니다.

"문제는 전체 GSM-R 네트워크의 통신 링크를 끊어버린 오작동하는 무선 기지국에서 시작되었습니다,"라고 회사의 보도 자료에서 밝혔습니다.

대응 조치: 비상 프로토콜 및 복구 시간표

즉각적인 서비스 중단 – 모든 열차는 다음 안전한 위치에서 정지하도록 명령받았습니다. 기관사는 전화기를 통해 수동 지침을 받았습니다.
기존 시스템으로의 전환 – 가능한 경우, Deutsche Bahn은 지속적인 무선 통신이 필요하지 않은 PZB (Punktförmige Zugbeeinflussung) 및 inductive train protection 방식으로 전환했습니다.
수리 및 테스트 – 기술자들이 결함이 있는 하드웨어를 교체하고 무선 링크의 종단 간 검증을 수행했습니다. 시스템은 약 14:30 CET에 정상 작동 상태로 선언되었으며, 이에 따라 서비스가 점진적으로 재개되었습니다.
고객 통신 – Deutsche Bahn은 웹사이트, 모바일 앱 및 역 내 안내 방송을 통해 승객에게 정보를 제공하고, 영향을 받은 티켓에 대해 환불을 제공했습니다.

교훈: 철도 통신에서 중복성(redundancy)과 강력한 모니터링의 필요성

중복 무선 경로 – 이중 중복(dual-redundant) GSM-R 노드를 구현하거나 **LTE-R (Long-Term Evolution for Railways)**로 마이그레이션하는 것은 장애를 격리하고 네트워크를 기능적으로 유지할 수 있게 합니다.

Deutsche Bahn 통신 시스템 장애로 인해 독일 전역의 열차 운행 중단