UL 4600: 자율 주행차 안전 표준

개요

자율주행 기술이 지속적으로 발전함에 따라 자율주행차의 안전성 확보는 중요한 과제가 되었습니다. 이를 해결하기 위해 자율주행 시스템의 안전성을 평가하고 입증하기 위한 포괄적인 프레임워크인 자율주행차 안전 표준(UL 4600)이 개발되었습니다. 기존 자동차 안전 표준과 달리, UL 4600은 운전자 없이 운행되는 차량에 중점을 두고 기능 안전, 위험 및 보증을 관리하는 시스템 차원의 접근 방식을 제공합니다.

이 가이드에서는 UL 4600이 무엇이고, 자율주행차 안전 환경에서 왜 필수적인지, 그리고 ISO 26262 및 SOTIF와 같은 관련 표준과 어떻게 비교되는지 살펴봅니다. 또한 UL 4600 준수, 문서화 요건, 안전 사례 개발, 자율주행차 제조업체 및 개발자를 위한 인증 프로세스와 같은 주요 구성 요소도 자세히 살펴봅니다.

UL 4600 요구 사항을 이해하고, 견고한 안전 사례를 구축하고, UL 4600 인증 프로세스를 탐색하려는 경우 이 문서에서는 규정 준수를 보장하고 자율주행차의 안전을 확보하는 데 필요한 모든 정보를 제공합니다.

UL 4600이란 무엇인가요?

UL 4600은 Underwriters Laboratories에서 인간 운전자 없이 운행되는 자율주행차를 위해 특별히 개발한 안전 표준입니다. 공식 명칭은 다음과 같습니다. “자율주행제품 평가를 위한 안전기준” UL 4600은 자율주행 시스템의 안전성을 평가, 검증 및 문서화하기 위한 프레임워크를 정의합니다. 이 표준은 자율주행 시스템(ADS)이 시스템 및 소프트웨어 측면 모두에 중점을 두고 종단 간 안전성을 보장하도록 개발되도록 설계되었습니다.

UL 4600은 기존 표준과 달리 인간 대체 운전자를 가정하지 않으므로 로봇 택시, 자율 배송 로봇, 무인 운송 차량을 포함한 완전 자율 주행 차량에 특히 적합합니다.

자율주행차에서 안전 기준이 중요한 이유는 무엇인가?

자율주행차(AV)의 보급이 가속화됨에 따라, 인간 운전자가 없어짐에 따라 안전에 미치는 영향이 크게 커지고 있습니다. 기존 차량과 달리 AV는 실제 환경에서 독립적으로 감지, 분석, 그리고 대응해야 하므로 시스템 안정성과 위험 관리가 매우 중요합니다.

AV 안전에 대한 성숙한 글로벌 규정이 부족함에 따라 업계에서는 UL 4600과 같은 체계적인 안전 표준에 대한 강력한 요구가 발생했습니다. 이러한 표준은 다음과 같습니다.

• AV 산업 전반에 걸쳐 일관된 안전 평가 활성화
• 규제 승인 및 이해 관계자 신뢰 지원
• 제조업체가 설계상 안전한 시스템을 개발하도록 안내합니다.

시스템 장애를 방지하고, 대중의 신뢰를 구축하고, 자율 주행 기술의 확장 가능한 배포를 가능하게 하려면 안전 프레임워크를 구현하는 것이 필수적입니다.

기능 안전 표준으로서의 UL 4600

UL 4600은 시스템 수준의 안전 표준으로, 기능적 안전뿐만 아니라 규범적 요건 없이 안전 보장에 대한 추론까지 다룹니다. 이는 안전 사례 기반 접근 방식을 지원하며, 이는 제조업체가 자사의 자율 시스템이 의도된 작동에 대해 안전하다는 것을 입증하고 증거를 제시하도록 요구합니다.

UL 4600의 주요 구성 요소는 다음과 같습니다.

• 위험 분석 및 위험 평가
• 안전 케이스 문서화
• 자율성 기능의 검증 및 검증
• 내결함성 및 장애 완화
• 인간 상호작용 및 사용자 인식(해당되는 경우)

ISO 26262와 SOTIF가 구성 요소 수준의 안전과 의도된 기능의 안전에 필수적인 반면, UL 4600은 이러한 개념을 통합하여 설계부터 배포까지 전체 자율주행차 수명 주기에 초점을 맞춥니다. 특히 인간의 개입이 없는 경우에 더욱 그렇습니다.

자율주행차 안전 기준이 중요한 이유는 무엇인가?

자율주행 기술의 급속한 발전은 승객 운송 및 물류부터 라스트마일 배송까지 다양한 산업 분야에서 자율주행차(AV)의 개발 및 도입을 급증시켰습니다. 자율주행 시스템이 널리 도입될 가능성이 높아짐에 따라, 자율주행 시스템의 안전성, 신뢰성, 그리고 책임성을 확보해야 할 필요성은 그 어느 때보다 커졌습니다.

주요 자동차 OEM, 스타트업, 그리고 기술 기업들이 자율주행차 개발에 막대한 투자를 하고 있습니다. 시범 프로그램, 로보택시 서비스, 그리고 무인 배송 차량이 이미 운영되고 있는 가운데, 미래의 운송은 점점 더 자동화되고 있습니다. 그러나 인간의 감독 부재는 엄격한 안전 기준을 요구하는 새로운 유형의 위험을 야기합니다.

AV 시스템의 고유한 안전 문제

기존 차량과 달리 자율주행차는 인간의 개입 없이 스스로를 인지하고, 판단하고, 행동해야 합니다. 이로 인해 다음과 같은 복잡한 과제가 발생합니다.

• 센서 융합 및 인식 정확도
• 불확실성 속의 실시간 의사결정
• 시스템 오류나 예측할 수 없는 환경에 대한 안전한 대응

이러한 시스템은 광범위한 환경에서 작동할 만큼 충분히 견고해야 하며, 그 안전은 인간의 개입에 의존할 수 없습니다. 따라서 UL 4600과 같은 AV 안전 프레임워크는 잠재적 위험을 완화하고 예측 가능하고 안전한 작동을 보장하는 데 필수적입니다.

위험 감소에 있어서 표준의 역할은 무엇인가?

UL 4600, ISO 26262, SOTIF와 같은 자율주행차 안전 표준은 자율주행차 수명 주기 전반에 걸쳐 안전 위험을 식별, 평가 및 관리하는 체계적인 방법론을 제공합니다. 이러한 표준은 다음과 같은 특징을 갖습니다.

• 일관되고 반복 가능한 안전 관행을 활성화하세요
• 제조업체가 포괄적인 안전 사례를 구축하도록 지원
• 규제 승인 및 소비자 신뢰 지원
• 안전한 경계 내에서 산업의 정렬과 혁신을 장려합니다.

검증된 AV 안전 표준을 채택함으로써 개발자는 기술적으로 진보된 것뿐만 아니라 설계상 안전하고 진화하는 규정을 준수하는 시스템을 구축할 수 있습니다.

UL 4600은 무엇을 다루나요?

UL 4600은 인간의 감독 없이 작동하는 자율주행차(AV)의 종단 간 안전성을 다루도록 설계된 포괄적인 안전 표준입니다. 자율주행 시스템이 구현에 적합한 안전성을 입증하는 데 필요한 핵심 원칙과 프로세스를 명시합니다. UL 4600은 특정 기술을 규정하는 대신, 목표 기반, 증거 중심적 접근 방식을 강조하여 제조업체에 유연성을 제공하는 동시에 엄격한 안전 보증을 보장합니다.

안전 사례 프레임워크 및 문서

UL 4600의 핵심은 안전 사례입니다. 이는 자율주행 시스템이 의도된 목적에 대해 안전하다는 문서화된 증거를 바탕으로 한 체계적인 주장입니다. 이 표준은 개발자에게 다음을 요구합니다.

• 운영 설계 도메인(ODD)을 명확하게 정의합니다.
• 안전 목표와 위험 완화책을 식별하세요
• 정의된 조건 하에서 시스템이 충분히 안전한 이유를 설명하십시오.
• 모든 주장, 증거 및 추론을 추적 가능한 형식으로 문서화합니다.

이 UL 4600 문서는 규제 검토, 내부 검증 및 대중 책임에 있어 중요한 자산이 됩니다.

시스템 수준 안전 요구 사항

UL 4600은 개별 구성 요소나 하위 시스템이 아닌 전체 시스템에 중점을 둡니다. 여기에는 다음이 포함됩니다.

• 센서(LiDAR, 레이더, 카메라)
• 인식 및 의사결정 소프트웨어
• 작동 및 제어 시스템
• 인간-기계 인터페이스(해당되는 경우)
• 통신 시스템

이 표준은 시스템 수준의 안전 요구 사항을 강조함으로써 오류 전파, 데이터 무결성, 중복성 메커니즘을 포함하여 AV 시스템 내의 모든 상호 작용이 고려되도록 보장합니다.

위험 평가 방법론

이 표준은 자율 시스템의 고유한 복잡성에 맞춰 세부적인 위험 분석 및 위험 평가(HARA)를 요구합니다. 주요 위험 관리 관행은 다음과 같습니다.

• ODD 내 잠재적 위험 식별
• 안전하지 못한 행동으로 이어질 수 있는 원인-결과 사슬 분석
• 완화 전략 및 실패 운영 메커니즘 구축
• 잔여 위험이 허용 가능한 안전 임계값 내에 있는지 확인

위험 평가에 대한 이러한 체계적인 접근 방식은 시스템 수준의 안전 결정을 위한 방어적이고 정량적인 기반을 제공합니다.

안전에 대한 수명주기 접근 방식

UL 4600은 자율주행차의 개발 및 운영 과정 전반에 걸쳐 수명 주기 기반 안전 프로세스를 장려합니다. 여기에는 다음이 포함됩니다.

• 초기 개념 및 요구 사항 정의
• 시스템 설계 및 아키텍처
• 구현 및 통합
• 검증, 검증 및 테스트
• 배포 후 지속적인 모니터링 및 업데이트

이 표준은 모든 단계에 안전성을 통합함으로써 지속적인 안전성 보장과 소프트웨어 업데이트 또는 변화하는 환경에 대한 적응성을 지원합니다. 둘 다 빠르게 진화하는 AV 기술 분야에서 매우 중요합니다.

UL 4600 대 ISO 26262 대 SOTIF: 차이점 이해하기

자율주행차 산업이 발전함에 따라 제조업체들은 UL 4600, ISO 26262, SOTIF(ISO/PAS 21448)를 포함한 여러 차량 안전 표준을 준수해야 하는 과제에 직면하고 있습니다. 이러한 표준들은 도로 ​​안전 강화라는 공통된 목표를 공유하지만, 특히 완전 자율주행 시스템의 경우 범위, 적용 분야, 그리고 전제 조건이 서로 다릅니다.

주요 차이점과 유사점

세 가지 표준은 모두 상호 보완적이며, 이를 조합하여 포괄적인 AV 안전 프레임워크를 구축하는 데 사용할 수 있습니다.

범위 비교: 자율 시스템과 비자율 시스템

• UL 4600은 인간의 개입 없이 작동하는 자율 주행 시스템을 위해 특별히 제작되었으므로 레벨 4 및 레벨 5 AV에 이상적입니다.
• ISO 26262는 기존 차량과 반자율 차량을 포함하여 전기/전자(E/E) 시스템을 갖춘 모든 차량의 기능 안전을 위한 기반 표준입니다.
• SOTIF는 ADAS 및 초기 AV 기능에 중요한 센서의 오탐지나 예측할 수 없는 실제 이벤트와 같은 인식 시스템의 예외적 상황과 성능 제한을 해결합니다.

각 표준을 언제 적용해야 하나요?

• 배달 로봇, 로보택시, 오프로드 AV 등 인간이 개입할 필요가 없는 완전 자율 주행 차량이나 제품을 개발할 때 UL 4600을 사용하세요.
• ISO 26262를 사용하면 자율 주행 기능이 있는 차량과 없는 차량을 포함하여 모든 유형의 차량에 필요한 전자 하드웨어 및 소프트웨어에 대한 구성 요소 수준의 안전 요구 사항을 충족할 수 있습니다.
• ADAS 시스템, 센서 제품군, AI 기반 인식 알고리즘에 특히 관련된 시스템 성능 제한으로 인해 안전 위험이 발생하는 경우 SOTIF를 적용합니다.

포괄적인 적용을 위해 많은 제조업체는 UL 4600, ISO 26262, SOTIF를 결합한 하이브리드 방식을 채택하여 종단 간 AV 안전 규정 준수를 보장합니다.

AV 제조업체를 위한 UL 4600의 주요 요구 사항

UL 4600은 체계적인 프로세스, 탄탄한 문서화, 그리고 지속적인 검증을 통해 완전 자율주행차의 안전성을 보장하는 엄격한 프레임워크를 구축합니다. 이 표준은 자율주행차 개발자들이 운전자가 없는 상황에서도 시스템의 안전성을 입증할 수 있도록 설계되었습니다. UL 4600을 준수하려면 안전 보장, 추적성, 그리고 수명 주기 책임에 대한 시스템 차원의 적극적인 노력이 필요합니다.

안전 케이스의 핵심 구성 요소

UL 4600의 핵심은 안전 사례입니다. 이는 자율주행 시스템이 의도된 용도에 대해 허용 가능한 수준의 안전성을 갖추고 있다는 증거를 바탕으로 한 포괄적인 주장입니다. 안전 사례에는 다음 내용이 포함되어야 합니다.

• 운영 설계 도메인(ODD)의 정의 – AV가 어디에서 어떤 조건에서 안전하게 작동해야 하는지 명확히 설명합니다.
• 위험 분석 및 위험 평가(HARA) – 잠재적 위험을 파악하고 완화 전략을 설명합니다.
• 안전 목표 및 주장 – 국가 시스템 안전 목표와 이를 달성하는 방법을 설명합니다.
• 가정 및 제한 사항 – 안전 사례가 무엇에 따라 달라지는지 투명하게 정의합니다.
• 인수 구조 – 주장, 근거 및 뒷받침 증거를 논리적이고 추적 가능하게 구성합니다.

문서화 및 증거 기대 사항

UL 4600은 AV 시스템 수명 주기 전반에 걸쳐 철저하고 추적 가능한 문서화를 요구합니다. UL 4600의 주요 문서화 요소는 다음과 같습니다.

• 시스템 아키텍처 다이어그램 및 기능 블록 개요
• 모든 안전 요구 사항에 대한 테스트 보고서 및 검증 증거
• 위험, 완화책 및 테스트 결과를 연결하는 추적성 매트릭스
• 안전 성능을 검증하는 시뮬레이션 및 실제 테스트 데이터
• 고장 모드 분석 및 중복성 정당화

이 표준은 투명성을 강조하는데, 이는 안전 사례에서 제기된 모든 주장이 검증 가능하고 객관적이며 감사 가능한 증거로 뒷받침되어야 함을 의미합니다.

검증 및 검증 모범 사례

UL 4600을 준수하려면 제조업체는 자율주행 시스템에 맞춰 강력한 검증 및 검증(V&V) 전략을 구현해야 합니다. 여기에는 다음이 포함됩니다.

• 정의된 ODD에 대한 시나리오 기반 테스트
• 에지 케이스 및 드문 위험에 대한 시뮬레이션 기반 검증
• HIL(Hardware-in-the-Loop) 및 SIL(Software-in-the-Loop) 테스트
• 시스템 동작을 확인하기 위한 실제 운영 테스트
• 배포 후 지속적인 안전 모니터링 및 피드백 루프

이러한 V&V 관행은 AV가 정상적인 조건뿐만 아니라 예상치 못한 입력, 센서 성능 저하 또는 소프트웨어 이상이 발생하더라도 안전하게 동작하도록 보장하는 데 도움이 됩니다.

UL 4600 규정 준수를 위한 ALM 플랫폼

Visure 요구사항 ALM 플랫폼은 자율주행차 제조업체의 UL 4600 준수를 간소화하는 강력한 엔드 투 엔드 솔루션을 제공합니다. 안전이 핵심인 개발을 지원하도록 설계된 Visure는 팀이 단일 중앙 환경에서 완벽한 추적성, 위험 관리 및 안전 사례 문서화를 통해 전체 요구사항 엔지니어링 라이프사이클을 관리할 수 있도록 지원합니다.

UL 4600의 주요 기능:

1. 중앙집중식 요구 사항 관리 – AV 수명 주기 전반에 걸쳐 시스템 수준의 안전 요구 사항을 파악, 정의 및 관리하여 UL 4600의 문서화 요구 사항을 준수합니다.
2. 전체 요구 사항 수명 주기 범위 – 초기 위험 분석부터 최종 검증까지 Visure는 AV 안전 요구 사항, 위험 완화 및 테스트 활동에 대한 완벽한 종단 간 커버리지를 보장합니다.
3. 실시간 추적성 및 영향 분석 – Visure의 실시간 추적 매트릭스는 안전 목표를 시스템 기능, 테스트 사례, 위험 평가에 연결하여 방어 가능한 UL 4600 안전 사례를 구축하는 데 중요한 역할을 합니다.
4. 통합 위험 및 안전 관리 – UL 4600 위험 평가 방법론에 따라 위험 분석 및 위험성 평가(HARA), FMEA를 실시하고, 위험을 요구 사항 및 완화 조치와 연결합니다.
5. 자동화된 안전 사례 생성 – 버전 제어, 검토 워크플로 및 증거 추적 기능을 통해 UL 4600 안전 사례에 대한 추적 가능하고 감사에 적합한 문서를 자동으로 생성합니다.
6. 표준 정렬 지원 – Visure는 ISO 26262, SOTIF, UL 4600과의 공동 준수를 지원하여 자율 주행차 안전 보증에 대한 통합된 접근 방식을 구현합니다.

UL 4600에 대해 Visure를 선택해야 하는 이유는 무엇입니까?

Visure는 유연성, 확장성, 그리고 안전 필수 시스템에 대한 집중을 바탕으로 UL 4600 요건을 효율적으로 충족하고자 하는 자율주행차 개발자에게 이상적인 요구 사항 엔지니어링 플랫폼입니다. Visure는 고급 요구 사항 관리, 위험 분석, 검증 및 규정 준수 문서화를 결합하여 AV 안전 인증 획득을 가속화합니다.

맺음말

자동차 산업이 완전 자율주행을 향해 빠르게 발전함에 따라 자율주행차의 안전성 확보는 그 어느 때보다 중요해졌습니다. UL 4600 안전 표준은 인간의 감독 없이도 자율주행 시스템이 허용 가능한 수준의 안전성을 갖추고 있음을 입증하는 포괄적인 시스템 수준의 프레임워크를 제공합니다. 제조업체는 ISO 4600 및 SOTIF와 같은 관련 표준과 함께 UL 26262을 채택함으로써 위험을 크게 줄이고 시스템 신뢰성을 향상시키며 자율주행차 기술에 대한 대중의 신뢰를 구축할 수 있습니다.

이러한 표준을 구현하려면 엄격한 요구 사항 수명 주기 관리, 종단 간 추적성, 그리고 투명한 안전 사례 문서화가 필요합니다. Visure 요구 사항 ALM 플랫폼은 이러한 프로세스를 간소화하도록 특별히 설계되었으며, AV 개발 팀이 규정 준수를 가속화하고 비용을 절감하며 안전에 필수적인 솔루션을 자신 있게 제공할 수 있도록 지원합니다.

오늘 Visure Requirements ALM 플랫폼의 14일 무료 체험판을 시작하세요 더욱 안전하고 인증 가능한 자율주행차를 향한 첫 걸음을 내딛으세요.