Waymo와 Tesla는 자율주행차의 안전과 직결된 원격 감독을 필리핀에 있는 운영자들에게 맡기고 있다. 이는 미국 군이 35년에 걸친 UAV 운용 경험을 통해 어렵게 정립한 원칙을 거스르는 결정이다. 두 분야의 유사성은 이론에 그치지 않는다. 군용 드론 프로그램은 상업용 자율주행차 기업들이 지금 되풀이하고 있는 것과 같은 문제를 해결하기 전까지 치명적인 사고율에 시달렸다.
목차
- 자율주행차 원격 감독이 이미 알려진 위험인 이유
- 자율주행차가 외면하는 군용 UAV의 다섯 가지 교훈
- 필리핀 아웃소싱 논란: 이 결정이 실제로 의미하는 것
- 운영자 업무량과 ‘한 명이 여러 대를 감독하는’ 함정
- 자율주행차 로보틱스에 미치는 의미
- 자주 묻는 질문
자율주행차 원격 감독이 이미 알려진 위험인 이유
자율주행차는 여전히 공사 구간, 반응하지 않는 보행자, 도시 전체의 정전처럼 일반 운전자라면 일상적으로 마주칠 수 있는 예외 상황을 안정적으로 처리하지 못한다. 그래서 Waymo 같은 기업은 원격 운영자가 차량 플릿을 모니터링하고 AI가 판단하지 못하는 상황에 개입하도록 한다.
사람이 멀리 떨어진 곳에서 자율주행차를 감독하는 이 구조는 첨단 혁신이 아니다. 미국 군이 1980년대부터 씨름해 온 수십 년 된 문제다. IEEE Spectrum에 따르면, 전직 해군 전투기 조종사이자 UAV 연구자인 Missy Cummings 박사는 상업용 자율주행차 운영 기업들이 군의 초기 치명적 실수를 그대로 되풀이하고 있다고 지적한다.
군사 분야에서 그 결과는 수치로 확인됐다. 초기 Predator와 Global Hawk UAV 프로그램의 사고율은 같은 임무를 수행하는 유인 전투기보다 16배 높았다. 주요 원인은 통신 지연, 부실한 인터페이스 설계, 불충분한 교육, 비현실적인 운영자 업무량 가정이었다. 군은 이 문제를 해결하는 데 수십 년과 막대한 자원을 투입했다. 반면 자율주행차 기업들은 이를 부차적인 문제처럼 다루는 모양새다.
자율주행차가 외면하는 군용 UAV의 다섯 가지 교훈
군의 35년간 UAV 운용 기록은 반복적으로 나타난 다섯 가지 고장 원인을 밝혀냈다. 각각은 현재 자율주행차의 원격 감독 방식과 그대로 맞물린다.
1. 지연 시간은 가장 위험한 단일 변수다
지연 시간, 즉 명령을 내린 뒤 차량이 반응하기까지 걸리는 시간은 단순한 불편이 아니다. 안전과 직결된 핵심 변수다. 완벽한 조건에서도 인간의 신경근 반응 지연만 200~500밀리초에 이른다. 여기에 네트워크 지연까지 더해지면 실시간 원격 조종은 불안정해진다.
군은 잔해를 통해 이 사실을 배웠다. 라스베이거스에서 중동의 드론을 원격으로 착륙시키려던 미 공군 조종사들은 명령을 내린 뒤 최소 2초가 지나야 반응을 확인할 수 있었다. 사고율은 유인 항공기의 16배였다. 해결책은 현지의 가시거리 내 운영자를 배치하는 것이었고, 이후 이착륙을 완전히 자동화하는 방향으로 발전했다.
Waymo에서도 이와 직접적으로 유사한 사례가 기록됐다. 원격 운영자는 영상 화면에서 신호등이 노란색으로 보이자 차량에 좌회전하라고 지시했다. 그러나 명령이 차량에 도착했을 때 신호는 이미 빨간불로 바뀐 뒤였다. 이는 소프트웨어 버그가 아니라 물리학의 문제다. 원격 운영을 필리핀처럼 더 먼 해외 지역으로 옮기면 이 시간 차이는 더욱 커진다.
2. 워크스테이션 설계가 오류율을 좌우한다
| UAV 플랫폼 | 인간 요인 | 인터페이스 설계 | 절차 설계 |
|---|---|---|---|
| Army Hunter | 47% | 20% | 20% |
| Army Shadow | 21% | 80% | 40% |
| Air Force Predator | 67% | 38% | 75% |
| Air Force Global Hawk | 33% | 100% | 0% |
출처: 미 육군·공군 UAV 사고에 대한 FAA 분석, 1986~2004년
일부 UAV 플랫폼에서는 인적 오류로 분류된 사고의 100%가 인터페이스 설계 실패에서 비롯됐다. 운영자의 무능 때문이 아니었다. 잘 알려진 사례 중 하나는 버튼 배치가 잘못돼 운영자가 미사일을 발사하는 대신 실수로 엔진을 꺼버린 경우다.
자율주행차 업계에서도 비슷한 경고 신호가 나타나고 있다. 일부 자율주행 셔틀 운영자는 안전이 아니라 오락을 위해 설계된 시판 게임 컨트롤러를 사용한다. 이런 컨트롤러에서 비롯된 모드 혼동은 최소 한 건의 문서화된 셔틀 충돌 사고에서 원인 중 하나로 지목됐다.
3. 교육 격차는 사고로 이어진다
초기 드론 프로그램은 조종사가 조종사를 위해 설계했다. 하지만 드론을 감독하는 일은 실제 비행보다는 항공 교통 관제에 더 가깝다. 충분한 준비 없이 운영자에게 감독 업무를 맡긴 것이다. 자율주행차 업계도 구조적으로 같은 문제에 직면해 있다. 원격 차량 운영자를 위한 표준화된 자격 인증 요건도, 합의된 시뮬레이션 교육 시간도, 공통 역량 기준도 없다.
4. 거리가 멀어질수록 상황 인식은 떨어진다
군용 UAV 연구는 운용 현장에서 멀리 떨어진 운영자가 주변 상황에 대한 핵심 맥락을 잃는다는 사실을 거듭 확인했다. 지역 교통 흐름, 기상 조건, 긴급 대응 활동 등을 파악하기 어려워지는 것이다. 샌프란시스코의 Waymo 차량을 마닐라에서 모니터링하는 운영자는 그 도시의 도로 인프라, 운전 문화, 긴급 대응 절차를 몸으로 익힌 경험이 없다.
5. 거리가 멀어질수록 보안 취약점도 커진다
대륙을 가로지르는 네트워크를 통해 안전과 직결된 차량 제어 명령을 전달하면, 현지 감독 체계에는 존재하지 않는 사이버보안 공격 지점이 생긴다. 군은 UAV 운용에서 지휘·통제 링크의 보안을 최우선 과제로 다룬다. 하지만 상업용 자율주행차 원격 운영 체계가 그에 상응하는 엄격함을 갖췄다는 증거는 아직 나오지 않았다.
필리핀 아웃소싱 논란: 이 결정이 실제로 의미하는 것
최근 미국 상원 증언을 통해 Waymo와 Tesla가 미국 도로를 달리는 자율주행차 플릿을 감독하는 원격 운영자를 필리핀에 두고 있다는 사실이 확인됐다. 사업적 논리는 간단하다. 인건비 차이를 활용하면 운영 비용을 크게 줄일 수 있다. 그러나 안전 측면에서 이 결정을 방어하기는 훨씬 어렵다.
군이 얻은 교훈은 명확하다. 제어 거리는 늘리는 것이 아니라 줄여야 한다. 해외 원격 감독으로 전환하면 지연 시간, 운용 환경에 대한 문화적·맥락적 낯섦, 더 긴 네트워크 경로에서 발생하는 사이버보안 노출이라는 세 가지 위험이 동시에 커진다.
그렇다고 해외 운영자의 역량이 떨어진다는 뜻은 아니다. 문제는 구조적이다. 아무리 훈련을 잘 받은 운영자라도 물리 법칙을 극복할 수는 없다. 신호 전파 지연은 실제로 존재하며, 시간과의 싸움이 필요한 개입 상황에서 그 결과는 결코 추상적이지 않다.
운영자 업무량과 ‘한 명이 여러 대를 감독하는’ 함정
군은 한 명의 운영자가 여러 대의 드론을 동시에 감독하는 방식을 수년간 시도했다. 경제성은 매력적이었다. 하지만 대체로 실패했다. 인지 전환 비용—차량을 바꿔 주의를 기울일 때 상황 인식을 다시 구축하는 데 필요한 시간과 집중력—이 위험한 업무량 급증을 일으키기 때문이다. 운영자 한 명이 맡는 차량 수가 많아질수록 이 효과는 누적돼 더 심각해진다.
자율주행차 기업도 같은 경제적 압박과 인지 능력의 한계에 직면해 있다. 예외 상황에서 모든 차량에 현실적으로 전담 인력이 필요하다면, 그리고 밀집한 도심 환경에서 예외 상황이 드물지 않다면 원격 감독의 비용 구조는 완전히 무너진다.
반대로 업무가 적은 상황에서는 운영자가 지루함과 방심에 빠지고 반응 속도도 느려진다. UAV 연구는 이 패턴을 광범위하게 기록했다. 자율주행차 업계는 활동이 적은 시간대에 운영자의 각성 상태를 어떻게 모델링하고 모니터링하는지 공개적으로 설명하지 않았다.
자율주행차 로보틱스에 미치는 의미
자율주행차 산업은 로보틱스, AI, 물리적 안전 시스템이 만나는 지점에 있다. 그런데 이 업계가 구축한 원격 감독 체계는 전체 기술 스택에서 가장 검증이 부족한 요소일 가능성이 크다. 자율주행차 플랫폼을 평가하는 엔지니어와 구매자라면 다음을 주목해야 한다.
자율주행 성능 지표보다 지연 시간 예산이 중요하다. 차량이 시나리오의 99.9%를 자율적으로 처리하더라도, 나머지 0.1%에서 300ms 이상의 지연을 가진 원격 개입에 의존한다면 안전한 것이 아니다. 잘못된 0.1%의 순간에 지연으로 인한 사고를 기다리는 시스템일 뿐이다.
인터페이스 설계는 안전 인프라다. 군의 데이터는 사소한 UI 결함도 사고율을 크게 높일 수 있음을 보여준다. 생명과 안전이 걸린 애플리케이션에 시판 하드웨어를 사용하는 것은 비용 절감이 아니라 법적·운영상 책임을 키우는 일이다.
규제가 다가오고 있다. 필리핀 아웃소싱 사실이 드러난 상원 청문회는 미국 입법자들이 업계가 아직 충분히 답하지 못한 질문을 던지기 시작했음을 보여준다. 지금 원격 감독 인프라를 구축하는 기업은 다음 규제 주기 안에 해당 구조가 공식 표준의 적용 대상이 될 수 있다는 점을 염두에 둬야 한다.
중고 산업용 로봇과 자율주행 지상 차량 플랫폼의 더 넓은 흐름을 지켜보는 이들에게 원격 감독 문제는 앞으로 수년간 물리적으로 배치되는 AI 시스템의 안전 인증 평가 방식을 좌우할 것이다. 지금 자율주행차 운영에 군 수준의 감독·통제 원칙을 심어두는 기업은 결국 표준이 도입됐을 때 상당한 규제·평판상의 우위를 확보하게 된다.
자주 묻는 질문
자율주행차 기업은 왜 원격 인간 운영자가 필요한가? 현재 자율주행차는 공사 구간, 이례적인 보행자 행동, 인프라 장애, 예상하지 못한 교통 상황 등 특정 예외 상황을 안정적으로 처리하지 못한다. 원격 운영자는 감독 차원의 안전망 역할을 하며, 직접 원격 조종하거나(실시간 조향과 속도 제어) 원격 지원을 제공한다(경로 선택처럼 더 높은 수준의 지시). 오늘날 대부분의 상업용 자율주행 서비스에는 이 인간 운영 계층이 필요하다.
해외 원격 운영자와 관련된 지연 시간 문제는 무엇인가? 필리핀에서 미국 도시로 신호가 오가는 과정에서 명령과 차량 반응 사이에 수 밀리초의 지연이 추가된다. 여기에 이미 존재하는 인간의 신경근 반응 기준치 200~500ms가 더해진다. 문서화된 Waymo 신호 위반 사례에서 운영자는 노란불을 보고 좌회전을 지시했지만, 네트워크 지연 때문에 명령이 차량에 도착하기 전에 신호가 빨간불로 바뀌었다. 지리적 거리가 멀어질수록 이 위험은 직접적으로 커진다.
미군은 UAV 운용에서 지연 시간 문제를 어떻게 해결했나? 군의 핵심 해결책은 이착륙처럼 지연에 가장 민감한 작업에서 장거리 원격 조종을 없애는 것이었다. 해당 작업은 현지의 가시거리 내 운영자에게 넘겨졌고, 결국 완전 자동화 시스템으로 전환됐다. 감독 업무에서는 실시간 원격 조종 대신 더 높은 수준의 원격 지원으로 전환해 더 긴 지연을 허용했고, 운영자와 차량 사이의 전반적인 거리를 줄이는 데도 대규모로 투자했다.
군용 UAV 사고 중 인터페이스 설계가 원인이었던 비율은 얼마인가? FAA가 1986년부터 2004년까지 발생한 미 육군과 공군 UAV 사고를 분석한 결과, 플랫폼에 따라 인터페이스 설계가 사고의 원인으로 작용한 비율은 20%에서 100%에 이르렀다. Air Force Global Hawk는 인터페이스 설계 실패가 사고 원인의 100%를 차지했고, Army Shadow는 80%였다. 이 수치는 이미 인적 오류가 주요 원인으로 확인된 사고를 대상으로 한다.
자율주행차 원격 운영자 교육에 관한 규제 표준이 있나? 2025년 기준으로 미국에는 자율주행차 원격 감독 운영자를 위한 연방 차원의 표준 자격 인증 요건, 최소 교육 시간, 역량 기준이 없다. 이는 초기 사고 조사 이후 마련된 군용 UAV 운영자 교육 체계나, 유사한 감독 업무를 수행하는 항공 교통 관제사에 적용되는 FAA 기준과 크게 대조된다.
자율주행차 감독에서 ‘한 명의 운영자가 여러 대를 맡는’ 문제란 무엇인가? 자율주행차 기업은 경제적 압박 때문에 한 명의 원격 운영자가 여러 차량을 동시에 감독하도록 하려 한다. 군용 UAV 연구에 따르면 이 방식은 위험한 인지 전환 비용을 만든다. 주의가 차량 사이를 이동할 때 상황 인식을 다시 구축하는 데 시간이 필요하기 때문이다. 이런 비용은 여러 차량에서 동시에 사고가 발생할 때 업무량을 급증시키고, 평온한 시간대에는 만성적인 경계심 저하를 일으킨다. 군은 시간에 민감한 작업에서 이 일대다 모델을 대체로 포기했지만, 자율주행차 기업들은 이 상충 관계를 어떻게 관리하는지 공개적으로 해결하지 못했다.
상업용 자율주행차 운영자가 군이 수십 년 전에 기록한 것과 같은 지연 시간·업무량 문제를 겪고 있다면, 규제 당국은 왜 이제야 질문을 던지는가?
군이 어렵게 구축한 UAV 안전 체계는 이론에서 나온 것이 아니다. 사고 현장의 잔해에서 출발했다. 자율주행 산업도 차량만 다르고 대중의 감시 속도만 더 빠를 뿐, 같은 궤적을 밟고 있는 것일 수 있다. 규제 당국이 원격 감독의 대형 실패가 발생하기 전에 움직일지, 아니면 그 이후에 움직일지가 자율주행차 안전 정책의 다음 장을 결정할 것이다.
2025년 업데이트