안전 최우선: 2026년 휴머노이드 로봇의 ISO/IEC 준수 및 위험 평가

휴머노이드 로봇은 공장, 가정, 상점에서 점점 더 보편화되고 있습니다. 이 로봇들은 보스턴 다이내믹스의 아틀라스(보행 시연 로봇)부터 테슬라의 옵티머스(2026년 대량 생산 예정)까지 다양합니다 (www.automation-next.com). 기계가 사람들과 공유하는 공간에 들어서면서, 안전이 최우선되어야 합니다. 국제 표준은 설계자와 사용자에게 위험 평가 및 안전 조치에 대한 지침을 제공합니다. 예를 들어, ISO 12100:2010(기계 안전)은 체계적인 위험 평가 및 위험 감소 프로세스를 제시합니다 (www.iso.org). 최근 로봇 안전 지침은 위험 평가가 로봇의 사용 목적, 작업 공간 및 수명 주기 정의, 이어서 위험 요소 식별(사람을 해칠 수 있는 것), 위험 추정(발생 가능성 및 심각도), 그리고 위험을 줄이기 위한 조치 적용을 포함해야 한다고 설명합니다 (link.springer.com) (www.plcacademy.com). 안전 조치 추가 후 위험이 낮은지 다시 확인하는 반복적 접근 방식을 강조합니다 (link.springer.com) (www.plcacademy.com).

공식 ISO 12100 위험 평가 수행

ISO 12100에 따른 단계별 위험 평가는 다음과 같습니다:

경계 및 사용 정의. 먼저 로봇이 어떻게, 어디서, 언제 작동할지 결정합니다. 작업, 환경, 작업자 수 및 사용 한계를 명시합니다 (link.springer.com).
모든 위험 요소 식별. 움직이는 부품, 협착점, 전기 소스, 소프트웨어 오류, 낙하물 등 해를 끼칠 수 있는 모든 것을 나열합니다. 위험을 체계적으로 찾기 위해 다양한 방법(예: FMEA, HAZOP)이 존재합니다 (link.springer.com) (www.plcacademy.com).
위험 수준 추정. 각 위험에 대해 부상의 심각도와 발생 가능성을 추정합니다. ISO 12100 및 ISO/TS 14121은 가장 중요한 위험을 찾기 위해 심각도 및 빈도에 따라 위험에 점수를 매길 것을 제안합니다 (www.iso.org) (www.plcacademy.com).
설계를 통한 위험 감소. 첫 번째 목표는 위험 요소를 제거하거나 위험을 피하도록 설계를 변경하는 것입니다. 예를 들어, 압착 지점을 보호하거나 로봇의 속도를 제한합니다. 가능한 경우 본질적으로 안전한 설계를 적용합니다.
보호 조치 구현. 위험이 남아 있는 경우, 보호 가드, 센서 또는 안전 시스템과 같은 안전 장치를 추가합니다(다음 섹션 참조).
재평가. 각 변경 후, 모든 위험 요소를 다시 확인합니다. 이 과정은 반복적입니다. 하나의 안전 기능을 추가하면 새로운 위험(예: 안전 분리가 필요한 전기 가드 케이블)이 발생할 수 있으므로, 위험이 “합리적으로 실현 가능한 한 낮게” 될 때까지 반복됩니다 (link.springer.com) (www.plcacademy.com).

여기의 모든 주요 주장은 ISO 12100 원칙과 로봇 안전 연구에 의해 뒷받침됩니다 (www.iso.org) (link.springer.com) (www.plcacademy.com).

기능 안전 통합: PL 및 동력/힘 제한

휴머노이드 로봇은 종종 안전 관련 제어 시스템을 사용합니다. 이러한 시스템의 신뢰성은 **성능 수준(PL)**으로 측정됩니다. PL(a부터 e까지 등급)은 안전 기능(예: 비상 정지)이 고장 상황에서 얼마나 잘 수행될지를 나타냅니다 (www.keyence.eu). 각 안전 기능에 대해, 잠재적 부상의 심각도, 노출 빈도, 위험 회피 가능성과 같은 위험 요소에 기반하여 필요한 PL(PL_r이라 함)이 결정됩니다 (www.keyence.eu). 실제 시스템은 요구되는 PL을 충족하거나 초과해야 합니다(예를 들어, 매우 높은 위험 기능에는 PL d 또는 e가 필요할 수 있습니다). 실제로는 엔지니어들이 ISO 13849 또는 IEC 62061과 같은 표준을 사용하여 구성 요소(회로 신뢰성, 진단 등)를 기반으로 PL을 계산합니다. (미국 용어로는 IEC 61508/62061에서 안전 무결성 수준(SIL)을 선택하는 것과 유사합니다.)

또 다른 핵심 개념은 **동력-힘 제한(PFL)**입니다. PFL은 치명적인 해를 끼치지 않고 사람과 접촉하거나 부딪히도록 설계된 로봇을 위한 전략입니다. 이는 로봇의 질량과 속도를 제한하여 어떤 접촉도 심각한 부상을 유발하지 않도록 하는 것을 의미합니다. 예를 들어, 휴머노이드 엘리베이터는 저전력 액추에이터와 압력 감지 스킨을 사용하거나, 토크와 속도를 안전한 값으로 제한하는 소프트웨어를 사용할 수 있습니다. PFL은 협동 로봇 표준(ISO/TS 15066)에 명시적으로 언급되어 있으며, 검증 과정에서 테스트됩니다 (roboticsystemsauthority.com). 검증 테스트(아래 참조)에서 설계자는 충돌 시 발생하는 힘이 부상 한계치 미만인지 최종 안전 점검으로 확인합니다 (roboticsystemsauthority.com).

보호 전략

몇 가지 실용적인 보호 장치는 인간이 휴머노이드 로봇 주변에서 안전하게 머무를 수 있도록 보장합니다:

속도 및 분리 모니터링. 센서(LiDAR, 카메라 또는 근접 스캐너 등)는 로봇 근처의 인간을 감시합니다. 사람이 감시 구역에 들어서면 로봇은 자동으로 속도를 줄이거나 멈춥니다. 이 방법은 협동 작업에 대한 ISO TS 15066에 정의되어 있습니다. 예를 들어, 고급 인간 인식 로봇은 오버헤드 카메라를 사용하여 최소 안전 거리를 계산한 다음, ISO/TS 15066 안전 방정식을 적용하여 충돌 전에 로봇의 속도를 늦출 수 있습니다 (www.nist.gov). 연구자들은 ISO 표준에 따른 속도 및 분리 모니터링 구현이 충돌 위험을 극적으로 줄인다고 확인합니다 (www.nist.gov).
지오펜싱. 지오펜스는 로봇이 넘어가지 않는 가상의 경계입니다. 많은 모바일 휴머노이드 로봇 또는 배달 로봇이 이를 사용합니다. 예를 들어, 로봇 카트에는 GPS 또는 초광대역 센서가 있어 "진입 금지" 구역(계단 또는 고객 구역 등)을 정의할 수 있습니다. 로봇이 경계에 접근하면 안전 모드로 전환하거나 방향을 바꿉니다. 지오펜싱은 종종 공식적인 ISO 요구 사항은 아니지만, 모바일 로봇 공학을 위한 실용적인 안전 엔지니어링 계층입니다.
비상 정지 아키텍처. 모든 로봇 셀은 즉시 전원을 차단할 수 있는 하나 이상의 비상 정지(E-stop) 버튼을 반드시 갖춰야 합니다. ISO 13850(및 그 전신인 EN 418)은 특정 정지 범주를 가진 E-stop 기능을 요구합니다. 범주 0 정지는 즉시 전원을 차단하는 것(비제어 정지)이며, 범주 1은 제어된 방식으로 정지한 다음 전원을 차단합니다 (www.se.com). 휴머노이드 로봇은 최소한 범주 0 또는 1의 비상 정지 회로를 지원해야 합니다. 가장 좋은 방법은 각 작업 교대 전에 모든 E-stop을 물리적으로 테스트하는 것입니다. 실제로 감사 결과, 많은 사고가 미검증된 E-stop 및 센서에서 비롯된다는 점이 강조되었습니다 (oxmaint.com). 산업 지침은 다음과 같이 명시합니다: “산업용 로봇의 비상 정지 장치는 시각적으로만 검사하는 것이 아니라, 매 작업 교대 시작 시 물리적으로 테스트해야 합니다. ISO 13850 및 ANSI/RIA R15.06이 이를 요구합니다.” (oxmaint.com). 요컨대, 모든 E-stop 버튼은 즉시 안전 정지 로직을 트리거해야 하며, 시스템은 정지 이벤트를 기록하거나 표시해야 합니다.

이러한 각 전략은 서로 결합되어야 합니다. 예를 들어, 소프트웨어 속도 저하 외에 물리적 가드(벽 또는 라이트 커튼)를 사용할 수 있습니다. 많은 로봇 셀은 속도/분리 개념을 강화하기 위해 라이트 커튼 또는 스캐너를 사용합니다. 어떠한 경우에도, 이러한 장치의 모든 배선 및 로직은 ISO 13849 또는 IEC 62061에 따라 안전 등급 제어 범주(예: 이중 채널, 자체 점검 릴레이)를 따라야 하며, 낮은 고장 가능성을 보장해야 합니다.

CE 마킹 및 유사 인증

EU 또는 유사 시장에서 로봇을 판매하려면 제조업체는 안전 지침을 충족하고 CE 마크를 부착해야 합니다. 휴머노이드 로봇은 EU 기계류 지침(2006/42/EC) 및 기타 지침(EMC, 저전압 등)의 적용을 받습니다. CE 마킹은 준수 사항을 문서화하는 기술 파일을 요구합니다. 최소한 기술 파일에는 다음이 포함되어야 합니다: 위험 평가, 충족된 필수 안전 요구 사항, 테스트 보고서 및 사용자 문서 (www.certifico.com). 예를 들어, 한 기술 파일 템플릿은 위험 평가, 필수 요구 사항(기계류 부속서 I), 관련 EN 표준에 따른 위험 평가, CE 적합성 선언, 안전 테스트 보고서(예: EN 60204-1 전기 안전 테스트) 및 사용 설명서를 나열합니다 (www.certifico.com). 제조업체(또는 시스템 통합업체)는 로봇이 모든 해당 표준을 충족한다는 적합성 선언서에 서명해야 합니다.

유럽 외 지역에서는 유사한 인증이 존재합니다. 미국에서는 로봇이 종종 ANSI/RIA R15.06(ISO 10218 기반)에 따라 검증되며 UL 목록을 가질 수 있습니다. UL 1740 로봇 표준은 북미의 안전 요구 사항을 다룹니다. 최근 지침에 따르면 CE 인증은 일반적으로 EN ISO 10218 및 EN ISO 13849에 의존하는 반면, 북미 UL 인증은 UL 1740 및 UL 3100을 참조합니다 (www.jqrtest.com). (UL 3100은 특정 로봇 장비를 위한 새로운 표준입니다.) 중국에서는 GB/T 로봇 표준(CR 인증)이 적용됩니다. 실제로는 글로벌 제조업체가 각 지역 표준에 맞춰 유사한 기술 문서를 준비하는 경우가 많습니다. 예를 들어, 중국 인증 매트릭스는 CE(EU)가 ISO 10218/13849를 요구하고, UL(미국)이 UL 1740/3100 등을 사용함을 보여줍니다 (www.jqrtest.com). 이중 준수를 보장하는 것은 ISO 및 ANSI 지침을 모두 충족하는 것을 포함할 수 있습니다.

검증 및 확인 접근 방식

설계 및 통합 후에는 철저한 테스트가 매우 중요합니다. 검증(Verification)과 확인(Validation)은 두 가지 관련 단계입니다. 검증은 로봇이 사양에 맞게 올바르게 제작되었는지 확인하는 것이며, 확인은 의도된 사용 목적에 맞는 올바른 시스템이 구축되었는지 확인하는 것입니다 (roboticsystemsauthority.com). 로봇 공학에서 ISO 자체는 두 개념(성능에 관한 것이지만 ISO 9283)을 언급하며, 좋은 관행은 명확합니다: 모든 안전 기능(카테고리 2 정지를 올바르게 배선했는가?)을 검증하고 현실적인 시나리오에서 확인(작업자가 들어왔을 때 로봇이 실제로 멈출 것인가?)해야 합니다.

구조화된 확인 계획은 일반적으로 개발 수명 주기를 따릅니다: 테스트 기준 정의, 하위 조립품 테스트, 그 다음 시스템 인수 테스트를 수행합니다. 안전에 중요한 시스템에서는 안전 및 위험 확인이 포함됩니다 (roboticsystemsauthority.com). 예를 들어, 한 프레임워크는 최종 로봇 시스템을 확인할 때 위험 평가가 테스트 사례를 주도한다고 명시합니다. 보호 정지, 속도/분리 안전 장치, 동력/힘 제한 반응 및 기타 안전 동작을 명시적으로 테스트합니다 (roboticsystemsauthority.com). 실제로는 로봇이 안전하게 반응하는지 확인하기 위해 의도적으로 위험을 유발합니다. 예를 들어, 로봇이 속도를 줄이거나 멈추는지 확인하기 위해 안전 더미 또는 마네킹을 사정거리에 놓습니다. 충돌력을 테스트하기 위해 큰 공작물이나 모래주머니가 사용될 수 있습니다. 모든 편차(예: 정지가 너무 오래 걸리거나 센서 간격)는 배치 전에 수정되어야 합니다.

자율 또는 AI 기반 로봇에서는 추가적인 확인이 필요합니다. 당사의 출처는 기계 학습 소프트웨어가 관련된 경우, 배치 후 분포 테스트 및 모니터링을 수행해야 한다고 언급합니다 (roboticsystemsauthority.com). 그러나 오늘날 대부분의 산업용 휴머노이드 로봇의 경우, 안전은 결정론적 제어와 보수적인 안전 장치를 결합하여 달성됩니다. 모든 V&V 단계의 문서화—예: 테스트 보고서, 사고 기록, 인증서—는 준수 기록의 일부가 됩니다.

배포 전 안전 체크리스트

사람들이 로봇 작업 공간에 들어서기 전에 최종 안전 감사를 수행하는 것이 현명합니다. 배포 전 체크리스트는 아무것도 간과되지 않도록 보장합니다. 주요 항목은 다음과 같습니다:

물리적 가드 및 장벽 검사. 모든 울타리, 인클로저 및 인터록이 설계에 따라 설치되었는지 확인합니다. 모든 라이트 커튼 또는 스캐너가 시야를 가리지 않는지 확인합니다.
비상 정지 및 안전 회로 테스트. 모든 E-stop 버튼을 누르고 로봇이 즉시 정지하는지(의도된 범주 0 또는 1) 확인합니다 (www.se.com) (oxmaint.com). E-stop이 눌렸을 때 컨트롤러가 오류를 기록하거나 깜박이는지, 그리고 시스템이 그 후에 올바르게 다시 시작할 수 있는지 확인합니다.
센서, 스위치 및 PLC 로직 검증. 속도/분리 시스템의 경우, 사람이 구역에 진입하는 것을 시뮬레이션합니다. 로봇이 프로그래밍된 대로 속도를 줄이거나 멈춥니까? 가드 도어 스위치와 같은 안전 등급 입력의 올바른 기능을 확인합니다.
로봇 관절 한계 및 브레이크 확인. 소프트웨어 속도/토크 한계가 설정되었는지 확인합니다. 관절 구동이 실패할 경우 전원이 차단되는지(브레이크 작동) 테스트합니다. 기계적 검사(느슨함, 마모)는 제조업체 지침과 일치해야 합니다.
문서 및 라벨 검토. 사용 설명서, 경고 라벨 및 유지 보수 절차가 존재하는지 확인합니다. 모든 현지 규정(예: OSHA 고지)이 게시되어야 합니다.
교육 보장. 작업자 및 유지 보수 직원은 해당 로봇 모델 및 작업에 필요한 안전 교육을 이수해야 합니다.

최근 산업 체크리스트는 이를 강조합니다: 많은 사고가 안전 감사 건너뛰기 때문에 발생합니다 (oxmaint.com). 예를 들어, 자동 감사 도구 제조업체는 공장에서 발생하는 대부분의 로봇 셀 사고가 일상적인 점검에서 **“미검증된 비상 정지” 및 “침해된 안전 구역”**으로 거슬러 올라간다는 것을 발견했습니다 (oxmaint.com). 이 목록으로 현장 점검을 수행하면 통합업체가 간과된 부분을 잡아낼 수 있습니다.

시운전 계획

로봇 시스템을 시운전할 때는 단계별로 진행합니다:

드라이 런/테스트 모드. 로봇을 라이브 부하 없이 낮은 속도로 작업하게 합니다. 제어 소프트웨어가 계획된 움직임을 따르는지, 시뮬레이션된 고장 조건에서 안전 정지가 트리거되는지 확인합니다.
점진적 부하 증가. 점진적으로 속도와 페이로드를 증가시키면서, 인간이 근처에 있을 때 힘과 압력이 안전 한계 내에 유지되는지 확인합니다. 필요한 경우 힘 센서 또는 동력 한계를 보정합니다.
테스트 문서화. 각 안전 테스트(E-stop 결과, 충돌 시뮬레이션, 센서 활성화)를 기록합니다. 설계 요구 사항과 비교합니다. 모든 실패는 설계 또는 제어에 대한 재검토를 필요로 합니다.
교육 및 절차. 실제 가동 전에 최종 사용자에게 비상 절차 및 안전한 작동에 대해 교육합니다. 현장 직원과 안전 도어 및 비상 프로토콜을 검토합니다. 안전 구성 요소에 대한 유지 보수 일정을 만듭니다.
최종 승인. 책임 엔지니어(종종 통합업체 또는 안전 담당자)는 모든 안전 테스트가 통과되었음을 서명하여 확인해야 합니다. 완전한 안전 문서 파일(위험 평가, 테스트 로그, 인증서, 매뉴얼)은 취합 및 보관되어야 합니다.

시운전 전반에 걸쳐 중요한 지지는 위험 평가 자체를 따르는 것입니다. 이전의 위험 분석은 각 테스트에서 재검토되어야 합니다. 표준은 하드웨어/소프트웨어 변경 후 재확인이 필요하다는 것을 의미합니다 (roboticsystemsauthority.com). 예를 들어, 센서 시야가 조정되면 인간 접근 테스트를 다시 수행합니다. 요컨대, 위험 평가는 시운전 테스트를 주도하고 안전이 충분한 시점을 정의하는 데 도움이 됩니다.

결론

2026년까지 휴머노이드 로봇은 사람들 사이에서 점점 더 많이 움직일 것입니다. 사고를 예방하기 위해서는 안전 표준과 신중한 엔지니어링 관행이 필수적입니다. 공식적인 ISO 12100 기반 위험 평가와 기능 안전 설계(PL 등급) 및 협동 안전 장치(속도 제한, E-stop)의 결합은 모든 안전 시스템의 기반을 형성할 것입니다. 철저한 문서화 및 테스트를 통해 통합업체는 작업자와 주변 사람들을 보호하면서 CE 마킹(유럽) 또는 UL 인증(북미)을 획득할 수 있습니다. 최종 현장 체크리스트와 단계별 시운전 계획은 서면 계획을 실제 안전으로 전환합니다. 이러한 방식으로 안전 우선 엔지니어링은 불필요한 위험 없이 기업과 소비자가 휴머노이드 로봇의 이점을 누릴 수 있게 합니다 (link.springer.com) (www.certifico.com).