안전 시스템

🛡️ 안전이 최우선

항공 안전의 황금률은 "1,000만 비행 시간당 치명적 사고 1건 미만"입니다. 이는 10^-7 수준의 안전성을 의미합니다. eVTOL이 도심에서 수많은 사람들 위를 날아다니려면 이 수준의 안전성을 달성해야 합니다. 이는 자동차(10^-6)보다 10배 더 안전하고, 일반 항공(10^-5)보다 100배 더 안전한 수준입니다.

eVTOL은 여러 계층의 안전 시스템을 통해 이를 달성합니다. 이중화·삼중화된 구성요소, 자동 고장 감지 및 복구, 비상착륙 시스템, 그리고 최후의 수단인 탄도 낙하산까지, 다층 방어(Defense in Depth) 전략을 사용합니다.

🔁 이중화와 중복성 (Redundancy)

1. 추진 시스템 이중화

eVTOL의 가장 큰 안전 특징은 분산 전기 추진입니다. 기존 헬리콥터는 단일 메인 로터와 엔진을 가지므로, 엔진이 고장 나면 매우 위험합니다(오토로테이션으로 착륙해야 함).

반면 eVTOL은 여러 개의 독립적인 모터를 가집니다. Volocopter VoloCity는 18개의 모터를 가지고 있으며, 9개까지 고장 나도 안전하게 착륙할 수 있도록 설계되었습니다. 이는 "50% 이상 고장 허용" 능력입니다.

2. 배터리 이중화

배터리 팩도 여러 개의 독립적인 모듈로 나뉩니다. Joby Aviation의 S4는 12개의 독립적인 배터리 모듈을 가지며, 각 모듈은 별도의 BMS로 관리됩니다. 한 모듈이 고장 나거나 과열되면 자동으로 격리되고 나머지 모듈로 계속 비행합니다.

• 모듈 격리: 고장 모듈을 전기적으로 차단
• 열적 격리: 한 모듈의 화재가 다른 모듈로 전파 방지
• 전력 재분배: 남은 모듈로 중요 시스템에 우선 전력 공급

3. 비행 제어 컴퓨터 이중화

앞 장에서 설명한 것처럼, eVTOL은 2개 또는 3개의 독립적인 비행 제어 컴퓨터를 가집니다. 서로 다른 제조사의 프로세서를 사용하여 공통 모드 고장(Common Mode Failure)을 방지하기도 합니다.

4. 센서 이중화

모든 중요 센서는 최소 2개 이상 장착됩니다. IMU, GPS, 기압계, 자기 나침반 모두 이중화되며, 서로 다른 원리의 센서를 조합하기도 합니다 (예: GPS + 비전 기반 내비게이션).

⚠️ 고장 감지 및 관리

1. 건강 모니터링 시스템

eVTOL은 모든 구성요소의 상태를 실시간으로 모니터링합니다. Built-In Test (BIT) 시스템이 비행 전, 비행 중, 비행 후에 자동으로 시스템을 검사합니다.

• 모터: 온도, 전류, 진동, RPM 편차 모니터링
• 배터리: 셀별 전압, 온도, 내부 저항, 팽창 감지
• 제어면: 위치 센서로 명령과 실제 위치 비교
• 구조: 응력 센서로 구조적 피로 모니터링

2. 예측 정비

기계학습을 사용하여 부품의 고장을 미리 예측합니다. 예를 들어, 모터 베어링의 진동 패턴 변화를 감지하여 고장 전에 교체할 수 있습니다.

3. 자동 고장 대응

고장이 감지되면 시스템이 자동으로 대응합니다:

1. 감지 (Detect): 센서나 자기진단으로 고장 감지
2. 격리 (Isolate): 고장 부품을 시스템에서 격리
3. 재구성 (Reconfigure): 남은 시스템으로 재구성
4. 성능 저하 (Degrade): 필요시 성능 제한 (속도 감소 등)
5. 착륙 (Land): 가장 가까운 안전한 장소에 착륙

🪂 비상 착륙 시스템

1. 제어 착륙 (Controlled Landing)

일부 모터나 배터리가 고장 나도 남은 시스템으로 제어된 착륙을 시도합니다. 비행 제어 컴퓨터는 남은 추력을 최적으로 분배하여 안전한 착지를 달성합니다.

2. 오토로테이션 (틸트로터 eVTOL)

틸트로터 eVTOL 중 일부는 전력이 완전히 끊겨도 오토로테이션으로 착륙할 수 있도록 설계됩니다. 프로펠러가 하강 기류로 회전하면서 하강 속도를 늦추는 방식입니다. 그러나 이는 매우 숙련된 기술이 필요합니다.

3. 비상착륙 지점 자동 선택

AI 시스템이 실시간으로 안전한 착륙 지점을 찾습니다:

• 카메라와 LiDAR로 주변 지형 스캔
• 평탄한 표면, 장애물 없는 공간 식별
• 사람이나 차량이 없는 곳 우선 선택
• 풍향, 풍속 고려하여 최적 접근 경로 계산
• 조종사 또는 지상 관제에 계획 통보

🪂 탄도 낙하산 시스템 (BRS)

1. 낙하산의 필요성

모든 안전 장치가 실패하고 제어 불능 상태가 되면, 최후의 수단은 전체 항공기를 낙하산으로 내리는 것입니다. Ballistic Recovery Systems (BRS) 또는 Whole Aircraft Parachute System (WAPS)이라고 합니다.

소형 일반 항공기(Cirrus SR22 등)에서는 이미 검증된 기술이며, 500명 이상의 생명을 구했습니다. eVTOL에서도 의무 또는 강력 권장 사항입니다.

2. 작동 원리

1. 전개 결정: 조종사가 수동으로 또는 시스템이 자동으로 낙하산 전개 결정
2. 로켓 발사: 소형 고체 로켓이 낙하산을 기체 위로 발사 (1~2초 내)
3. 낙하산 펼침: 낙하산이 공중에서 완전히 펼쳐짐 (3~5초)
4. 하강: 전체 항공기가 낙하산에 매달려 6~8 m/s로 하강
5. 착지: 착륙 장치와 충격 흡수 구조가 충격 완화

3. 설계 고려사항

• 최소 전개 고도: 100~150m AGL (Above Ground Level)
• 낙하산 크기: 기체 중량의 2~3배 면적
• 하강 속도: 6~8 m/s (승객 부상 최소화)
• 재사용 불가: 1회 사용 후 전체 교체
• 무게: 전체 기체 중량의 3~5%

🔥 화재 방지 및 억제

1. 배터리 화재 위험

리튬 이온 배터리는 열폭주(Thermal Runaway) 위험이 있습니다. 한 셀이 과열되면 내부 화학 반응이 폭주하여 화재와 폭발을 일으킬 수 있습니다.

2. 화재 방지 설계

• 셀 간 열 차단: 세라믹 또는 에어로겔 절연재
• 압력 릴리프: 과열 시 가스 안전하게 배출
• 온도 모니터링: 셀별 실시간 온도 감시
• 전류 제한: 과전류 즉시 차단
• 기계적 보호: 충돌 시 배터리 팩 보호

3. 화재 억제 시스템

화재가 발생하면 자동으로 억제 시스템이 작동합니다:

• 불활성 가스 주입: 질소 또는 CO2로 산소 차단
• 냉각제 분사: 액체 냉각제를 고온 셀에 분사
• 격리: 화재 모듈을 전기적·열적으로 격리
• 배출: 유독 가스를 기체 외부로 배출

💺 승객 안전 장비

1. 안전벨트와 충돌 보호

• 4점식 또는 5점식 안전벨트: 어깨와 허리 고정
• 에어백: 일부 eVTOL은 에어백 장착 (자동차처럼)
• 충격 흡수 좌석: 하방 충격 에너지 흡수
• 헤드레스트: 목 부상 방지

2. 승객 브리핑

상업 항공기처럼 eVTOL도 승객에게 안전 브리핑을 제공해야 합니다:

• 안전벨트 사용법
• 비상구 위치
• 산소 마스크 사용법 (필요시)
• 비상착수 절차
• 전자기기 사용 제한

🌊 착수 안전 (Ditching)

물 위를 비행하는 경로의 경우, 비상 착수 능력이 중요합니다.

착수 설계 고려사항

• 부양성: 기체가 일정 시간 물 위에 뜸
• 자세 안정성: 뒤집히지 않도록 설계
• 탈출구: 물 위에서도 쉽게 열리는 문
• 구명조끼: 각 좌석에 구명조끼 비치
• 비상 위치 발신기: 물에 닿으면 자동 활성화되어 위치 송신

📊 안전 목표 달성

이러한 다층 안전 시스템을 통해 eVTOL은 10^-7 수준의 안전 목표를 달성할 수 있습니다. 시스템 안전 분석 기법(FTA, FMEA, FHA 등)을 사용하여 모든 가능한 고장 모드를 식별하고 대응책을 마련합니다.

다음 장에서는 이러한 안전성을 공식적으로 검증하고 인증받는 감항 인증 과정에 대해 자세히 알아보겠습니다.