내부 사례 연구: 휴머노이드를 끄는 것이 왜 안전을 보장하지 않는가

능동적 균형 제어 로봇은 전원을 끄는 것만으로는 안전해지지 않습니다. 제어 시스템이 고장 나면 균형을 잃고 넘어집니다. 바로 이 점이 기존의 산업용 로봇과의 차이점입니다. 바닥에 단단히 고정된 기계의 경우, 안전한 정지 상태가 대개 가장 안전한 상태이기도 합니다. 하지만 휴머노이드나 기타 동적 안정성을 갖춘 로봇의 경우에는 더 이상 그렇지 않습니다. 산업용 안전 기술의 표준 대응 방식인 ‘Safe Torque Off(STO)’는 오히려 방지하고자 하는 바로 그 위험을 초래할 수 있습니다.

현재 이 공백을 메우기 위한 별도의 표준이 마련되고 있습니다. 저희 비디오 시리즈 ‘인사이더 사례 연구(Insider Case Study)’의 새 편에서, Synapticon의 수석 기능 안전 엔지니어인 디터 볼퍼트(Dieter Volpert)가 표준화 위원회가 어떤 작업을 진행 중인지, 그리고 로봇 제조사들이 지금 당장 무엇을 할 수 있는지에 대해 설명합니다.

넘어질 수 있는 로봇을 위한 표준

ISO 25785-1이라는 명칭 하에, ISO/TC 299/WG 12 작업반은 동적 안정성을 갖춘 산업용 이동 로봇에 대한 표준을 개발하고 있다. 적용 범위는 산업 환경이며, 주거 및 소비자 환경은 명시적으로 제외된다. 이 표준의 구성은 ISO 10218과 유사하게, 로봇 자체에 관한 부분과 구체적인 응용 분야에의 통합에 관한 부분으로 나뉘어 있다.

이 과정에서 가장 어려운 문제는 로봇을 어떻게 멈추느냐가 아닙니다. 핵심은 오류 발생 시, 전력 공급이 중단되거나 안정성이 상실되었을 때 기계가 어떻게 대응해야 하느냐는 점입니다. 왜냐하면 모든 시스템을 중단시키는 일반적인 대응 방식은 기존의 위험을 제거하기는커녕 새로운 위험을 초래할 수 있기 때문입니다.

그렇기 때문에 본 논문에서 위험 평가가 이토록 큰 비중을 차지한다. 특정 로봇이 실제로 얼마나 위험한지 평가하기 위해서는 신뢰할 수 있는 방법이 필요하다. 이때 무게, 속도, 무게 중심 위치와 같은 요소가 결정적인 역할을 한다. 이를 바탕으로만 시스템에 실제로 필요한 안전 기능을 도출할 수 있다.

우리가 참여하는 곳

Synapticon은 이 표준화 작업에 참여하고 있습니다. 디터 볼퍼트(Dieter Volpert)가 당사를 대표하여 작업반 회의에 참석하고 있으며, 가장 최근에는 2026년 9월 미니애폴리스에서 열린 회의에 참석했습니다.

당사는 안전 아키텍처에 대한 기술적 기여를 두 가지 차원에서 제공합니다. POSITRON Safety AI는 안전 컨트롤러 계층을 제공하며, 당사의 엔지니어링 팀은 향후 인증의 기반이 될 위험 평가 및 시스템 설계 과정에서 고객을 지원합니다.

왜 지금부터가 중요한가

공개되지 않은 표준에 대해서는 인증을 받을 수 없습니다. 하지만 그 요구 사항에 따라 시스템을 설계하는 것은 충분히 가능합니다. 이것이 핵심입니다. 표준이 공개될 때까지 기다리는 사람은 개발 시간을 낭비하게 됩니다. 오늘부터 이미 초안 요구 사항에 맞춰 시스템을 설계하는 사람은 인증이 가능해지는 그날 바로 준비가 되어 있을 것입니다.

자주 묻는 질문

ISO 25785-1은 무엇을 규정하고 있나요?

ISO 25785-1은 동적 안정성을 갖춘 산업용 이동 로봇, 즉 능동적으로 균형을 유지해야 하는 기계에 대한 표준으로, 현재 개발 중에 있습니다. 이 표준은 ISO/TC 299/WG 12 작업반에서 마련되고 있으며, 로봇에 관한 부분과 로봇 통합에 관한 부분으로 구성되어 있어 ISO 10218과 유사한 구조를 가지고 있습니다.

왜 휴머노이드의 경우 세이프 토크 오프(Safe Torque Off)만으로는 충분하지 않은가?

‘세이프 토크 오프(Safe Torque Off)’ 기능은 구동 장치에서 토크를 차단합니다. 바닥에 고정된 산업용 로봇은 이 경우 정지하게 됩니다. 반면, 능동형 균형 제어 로봇은 이로 인해 안정성을 잃고 넘어집니다. 이처럼 안전 기능 자체가 위험 요인이 될 수도 있습니다.

표준이 발표되기 전에 로봇 제조사들은 무엇을 할 수 있을까요?

공개되지 않은 설계안으로는 인증을 받을 수 없지만, 설계 자체는 가능합니다. 지금부터 위험 평가와 보안 아키텍처를 설계 요구 사항에 맞춰 구축해 둔다면, 나중에 개조할 필요 없이 인증이 가능해지는 즉시 인증을 받을 수 있습니다.

플랫폼에 대한 자세한 정보: POSITRON Safety AI