SITE SEARCH

검색

사이트 전체 글을 빠르게 찾을 수 있습니다.

RSS FEED

RSS 구독

RSS 리더에서 Project Research의 새 글을 바로 받아볼 수 있습니다.

EMAIL SUBSCRIBE

이메일 구독

새 글을 이메일로 받아봅니다. RSS는 별도 RSS 아이콘을 눌러 동일한 크기의 패널에서 열 수 있습니다.

이메일로 블로그 구독하기

이 블로그를 구독하고 이메일로 새글의 알림을 받으려면 이메일 주소를 입력하세요







자동차 SDV·기능안전의 AX 26주 — 리콜 비용이 조직 설계를 결정합니다

시리즈

AX 도메인 26주 ③ · 자동차 SDV·기능안전

자동차 SDV·기능안전의 AX 26주 — 리콜 비용이 조직 설계를 결정합니다

소프트웨어 정의 차량(SDV) 시대의 차량 소프트웨어 조직은 상반된 두 압력을 동시에 받습니다. 한쪽은 소프트웨어 회사처럼 빠르게, 다른 한쪽은 기능안전 표준(ISO 26262)처럼 무겁게. 어느 쪽이 옳은지 말로 겨루는 대신 가상 조직 하나를 세워 26주를 돌렸습니다. 기본 세계에서는 승자가 흐릿했지만, 리콜 비용을 두 배로 올리자 답이 선명해졌습니다.

바쁜 분을 위한 3줄 요약
  1. 자동차는 이 시리즈의 도메인 중 사람 확정 게이트 밀도가 가장 높습니다. 네 개 공정 단계 가운데 세 개가 게이트 전용입니다. 자동차 안전 무결성 수준(ASIL) 확정은 판단위험 0.90, 안전 논증(Safety Case) 승인과 양산 승인·무선 업데이트(OTA) 배포 판정은 0.95입니다. 코퍼스의 스물두 개 업무 유형 전체에서 최고 수치입니다.
  2. 기본 세계에서 인공지능 전환 세 조건은 동급이었습니다. 지금 체계 대비 +27.4%~+30.0%입니다. 하이브리드가 평균 최상이지만 시드 범위가 겹칩니다. 승부는 다른 곳에서 갈렸습니다.
  3. 유출 결함 비용을 두 배로 올린 대규모 리콜 세계에서는, 가장 보수적인 개입인 레이어가 1위로 올라섰습니다. 자동차의 조직 설계는 기술 취향이 아니라 리콜 비용 추정에 대한 베팅입니다. 비용 추정이 무거울수록 답은 해체가 아니라 레이어입니다.
왜 읽나조직 개편안과 게이트 레이어 설계 중 무엇을 먼저 결재선에 올릴지 정하기 위해. 그리고 우리 조직이 유출 결함 1건의 비용을 숫자로 말할 수 있는지 확인하게 하려고.
이 글의 근거 표기 세 가지
  • 코퍼스 관측 필자의 실사례 기록에서 차량·기능안전으로 분류된 70건의 분포값. 네 개 고객군에 걸친 익명화 집계이며 개별 기업·사례명은 싣지 않습니다.
  • 설계 필자가 설계한 얼개·제안. 특정 기업의 현행 제도가 아닙니다.
  • 모의 가상 조직 S-Mobility의 26주 모델 안에서 잰 값. 현실 실측이 아닙니다.

Part 1 · 지형사례 기록 70건이 그리는 부하 지도

필자의 코퍼스 총 1,168건 가운데 차량·완성차·소프트웨어 정의 차량·기능안전 업무 유형으로 분류된 기록은 70건입니다 코퍼스 관측. 부품사·전자사·그룹 시스템 통합사 등 네 개 고객군에 걸쳐 있습니다.

이 도메인은 다른 도메인과 결이 다릅니다. 하나의 업무 유형이 네 개 공정 단계로 길게 펼쳐지는 구조이기 때문입니다. 그래서 지도를 아키타입 분포가 아니라 V-모델 단계 위의 부하 분포로 그렸습니다. 단계별 비중은 설계 가정입니다 설계.

공정 단계수요 비중일의 내용성격
요구·안전목표 확정22%완성차 시스템 요구 분해와 추적, 자동차 안전 무결성 수준(ASIL)·안전목표 확정확정은 게이트
아키텍처·설계 동결20%아키텍처, 인터페이스 통제문서(ICD), 개발 인터페이스 합의(DIA)동결은 게이트
구현·검증38%소프트웨어 구현, 소프트웨어·하드웨어 인 더 루프(SIL·HIL) 회귀, 고장모드영향분석(FMEA)·결함수분석(FTA) 갱신최대 부하 — 인공지능 접점 최대
양산·릴리스20%증적과 안전 논증(Safety Case) 조립, 양산 승인, 무선 업데이트(OTA) 배포 판정승인·판정은 게이트

차량·기능안전 도메인 70건이 놓이는 단계별 부하 분포. 게이트 노드는 코퍼스 관측, 단계 비중은 설계 가정입니다.

한 가지가 먼저 눈에 띕니다. 네 단계 중 세 단계가 게이트 전용입니다. 부하가 가장 큰 구현·검증 단계 38%만이 게이트 밖에서 돕니다. 인공지능이 파고들 여지가 가장 큰 곳도 정확히 그 38%입니다.

사람이 끝까지 쥐어야 하는 네 지점

이 시리즈가 쓰는 판별 기준은 하나입니다 — “자본·안전·계약·사람의 지위를 되돌릴 수 없게 움직이는가.” 자동차에서 이 기준에 걸리는 노드는 넷입니다 코퍼스 관측. 오른쪽 숫자는 판단위험 값입니다.

자동차 안전 무결성 수준(ASIL)·안전목표 확정
이후 전 공정의 검증 강도를 결정한다. 과소 산정은 안전으로, 과대 산정은 원가로 되돌아온다.
0.90
아키텍처·인터페이스 통제문서·개발 인터페이스 합의 동결
완성차 업체와 협력사 사이의 계약적 합의다. 동결 후 변경은 다자 비용이 된다.
0.70
안전 논증(Safety Case) 승인
“이 차는 안전하다”는 조직의 서명이다.
0.95
양산 승인 · 리콜·무선 업데이트(OTA) 배포 판정
도로 위의 차량에 닿는 결정이다. 이 시리즈 전 도메인을 통틀어 판단위험이 가장 높다.
0.95

임상시험을 가진 바이오·제약 편과 함께 “안전이 흐름을 지배하는 도메인”의 쌍벽입니다. 흥미로운 것은 두 도메인이 서로 독립적으로 같은 게이트 밀도, 즉 네 단계 중 세 단계에 수렴했다는 점입니다. 판별 기준은 도메인과 무관하고 노드 목록만 도메인에 종속된다는 시리즈 원칙이 여기서 다시 확인됩니다.

지금 체계의 강점과 약점

강점
  • 검증 규율이 이미 제도화돼 있다 — 자동차 소프트웨어 프로세스 평가 모형(ASPICE)과 기능안전 표준이 강제하는 추적성·증적 문화
  • 안전 판단의 축적이 있다 — “이 변경이 안전목표를 건드리는가”를 아는 사람들
  • 완성차 업체와 협력사의 경계가 계약 언어로 정합돼 있다
약점
  • 증적 조립과 회귀 문서화가 사람 손에 잡혀 있다 — 검증 부하 38%의 상당분이 반복 작업
  • 기존 게이트 체계의 검출률에 안주한다 — 인공지능 생성물의 “그럴듯함”에는 아직 미조정
  • 소프트웨어 릴리스 리듬과 양산 리듬의 충돌을 개인이 흡수한다 — 주 단위와 연 단위의 충돌
AX 관점에서 진짜 아픈 곳
인공지능이 코드·테스트·증적 초안을 대량 생산하면, 뒤에 선 게이트가 그럴듯함의 홍수를 만납니다. 검증 계약을 앞으로 당기지 않으면 게이트는 병목이 아니라 통과 도장이 됩니다. 게이트를 늘리는 문제가 아니라, 게이트 앞의 계약을 명문화하는 문제입니다.

Part 2 · 실험가상 조직 S-Mobility의 26주

방법은 바이오·제약 편에서 시작해 정보기술 서비스 편과 전자·디바이스 제조 편이 이어받은 계약 그대로입니다 설계.

먼저 부하를 잰다요청받은 일이 아니라 실제로 시간을 먹는 일을 센다. 단계별 수요 비중은 위 부하 지도에서 가져왔다.
자동화 점수를 매긴다점수 = 부하비중 × 반복성 × (1 − 판단위험) × 증거가중. 단 판단위험 0.7 이상이거나 사람 확정 노드면 점수와 무관하게 게이트 전용이다.
같은 일감을 조건만 바꿔 26주 돌린다조직 체계 네 가지 × 서로 다른 난수 시드 세 개. 시드를 고정했으므로 누구든 같은 숫자를 다시 얻을 수 있다.

무엇을 돌렸나 — 자동차 고유 가정

가상 조직 S-Mobility는 차량 소프트웨어·부품 개발 조직입니다. 주간 기본 처리 용량은 100 공수 단위이고, 수요는 이를 넘는 150 단위입니다. 조건은 네 가지이며 아래에는 서로 차이 나는 가정만 적었습니다 설계.

C1
지금 체계 그대로
인공지능은 개인 재량으로 쓴다(배수 1.10~1.25). 검출률 0.70 — 기존 게이트가 이미 촘촘해 시리즈 최고 기저 · 주당 사고 0.05.
C2
직군 유지 + 게이트 레이어
직군은 그대로 두고 티어 배정과 게이트만 명시(배수 1.45~2.00). 검출률 0.88 · 정착 4주 −10%.
C3
다섯 원형 전면 재편
직군을 해체하고 역할 원형으로 재배치(배수 1.60~2.40). 검출률 0.88 · 정착 10주 −30% · 기능안전 전문성 희석 +20%p — 시리즈 최고.
C4
하이브리드
직무 수직축 위에 원형 수평축을 겹친다(배수 1.55~2.20). 검출률 0.88 · 정착 6주 −15% · 희석 +5%p — 안전 도메인은 오버레이도 부분 희석.

자동차에만 넣은 수정자가 셋 있습니다 설계. 첫째, 유출 비용 4.0배 — 게이트를 빠져나간 결함은 현장과 리콜의 세계로 갑니다. 시리즈 최고치이며 전자 제조 2.8배, 정보기술 서비스 2.2배보다 무겁습니다.

둘째, 사고 1건당 20 공수 단위 손실 — 안전 이슈 하나가 조직을 세우는 주간 비용입니다. 셋째, 하드웨어 인 더 루프(HIL) 상한 1.8배 — 실차와 장비 슬롯은 인공지능으로 늘지 않습니다.

26주 뒤 네 조직

지표C1 지금C2 레이어C3 재편C4 하이브리드
품질조정 산출(공수 단위)2,280.82,934.42,906.42,965.6
낭비(재작업+운영 수습)217.0330.6545.5366.8
평균 리드타임(주)4.372.813.022.77
게이트 1회 통과율84.5%77.3%63.0%74.8%
유출 결함 잔량4.10.31.82.1
사고(26주)1.0건0.0건0.0건0.3건
기말 잔여 백로그1,248.5697.9689.6692.7

S-Mobility 26주 · 시드 세 개 평균 모의. 전 파라미터가 설계 가정인 모델 내 측정입니다. 낭비 열의 강조는 인공지능 전환 세 조건 중 최소값입니다.

C1의 높은 1회 통과율은 착시입니다
검출률이 낮으면 결함이 게이트를 그냥 지나갑니다. 그래서 통과율이 높아 보입니다. 유출 결함 잔량 4.1과 사고 1.0건이 그 대가입니다. 통과율은 유출 지표와 반드시 함께 봐야 합니다.

읽는 법 세 가지입니다.

C1 지금 체계2,280.8
C2 게이트 레이어2,934.4
C3 전면 재편2,906.4
C4 하이브리드2,965.6

품질조정 산출 비교 — 격차의 대부분은 첫 계단에서 벌어집니다 모의.

첫째, 지금 체계 대비 인공지능 전환의 이득은 +27.4%~+30.0%입니다. 다른 도메인의 +40%대보다 작습니다. 자동차의 지금 체계는 이미 검증 규율이 세서 출발선이 높기 때문입니다. 그래도 26주 뒤 잔여 백로그는 1.8배 차이가 납니다.

둘째, 인공지능 전환 세 조건의 격차는 시드 범위가 서로 겹치는 동급입니다. 평균으로는 C4가 가장 높고 C2, C3이 뒤따르지만 순위를 단정할 수준이 아닙니다. 주목할 것은 순위가 아니라 유출 잔량입니다. C2가 0.3으로 가장 깨끗합니다.

셋째, 레이어가 전체 이득의 95.4%를 회수합니다. C3이 치른 재편 비용은 정착 10주와 희석 20%p였고, 낭비 545.5로 시리즈 최고치를 찍었습니다.

결론이 뒤집히는 조건을 찾아서

시나리오1위함의
A. 인공지능 배수 이득이 절반인 세계C4 2,830.2하방 세계 — 희석이 적은 체계가 방어적
B. 인공지능 배수 이득이 1.5배인 세계C3 3,026.5상방 세계 — 도구 이득이 재편 비용을 이긴다(정보기술 서비스 편과 같은 패턴)
C. 재편 최선 가정(희석 0)C4 2,965.6희석을 지워도 정착 10주가 남는다
D. 유출 비용 2배 — 대규모 리콜 세계C2 2,919.1가장 보수적 개입이 1위로 — 유출 잔량이 가장 적은 체계가 산출 순위까지 뒤집는다

민감도 네 시나리오 · 품질조정 산출 기준 모의.

이 글의 발견 — 리콜 비용 추정이 조직 설계를 정합니다
민감도 D가 핵심입니다. 자동차 조직이 “우리에게 유출 결함 1건의 비용은 얼마인가”를 어떻게 추정하느냐가 곧 조직 설계 결정입니다. 추정이 무거울수록, 즉 리콜 규모가 클수록 답은 전면 재편이 아니라 레이어 쪽으로 이동합니다. 기능안전 문화의 보수성이 비합리가 아니라 비용 함수에 대한 합리적 반응임을 모델이 재현한 셈이기도 합니다.

이 실험이 말할 수 없는 것

한계 셋
  • 전 파라미터가 설계 가정인 모델 내 측정입니다. 기능안전 표준 프로세스 자체의 적합성 판단이 아닙니다.
  • 완성차 업체와 협력사의 다자 관계, 즉 개발 인터페이스 합의 협상과 책임 배분은 단일 조직 모델로 단순화했습니다.
  • 코퍼스 70건은 이 시리즈의 도메인 중 최소 규모입니다. 네 개 고객군 교차로 보완했지만 표본 주의가 필요합니다 코퍼스 관측.

Part 3 · 제안게이트는 성역으로, 게이트 앞은 기계 속도로

자동차의 3층 구조는 앞선 편들과 같은 겹침이되, 층의 경계가 안전 게이트를 따라갑니다 설계.

1층 · 직무 수직축은 절대 유지
기능안전·품질·시스템 직무의 해체는 검토 대상이 아닙니다. 희석 20%p를 가정한 세계에서 C3의 낭비는 545.5로 시리즈 최고였습니다.
2층 · 원형 오버레이는 검증 트랙부터
부하 38%의 구현·검증 트랙에 메인테이너 우선 원형을 겹칩니다. 증적 조립·회귀·고장모드영향분석 갱신 초안이 자동화 1순위입니다.
3층 · 네 개 안전 게이트의 레코드화
안전 무결성 수준 확정·설계 동결·안전 논증 승인·무선 업데이트 배포 판정에 “무엇이 확인되면 통과인가”의 검증 계약을 명문화합니다. 게이트 통과 기록은 누가·무엇으로·언제의 형태로 자산에 남깁니다.

90일 도입 순서

1~4주 · 유출 비용 추정최근 3년 현장 이슈의 실비용을 계수합니다 — 리콜·캠페인·무선 업데이트 수습. 이 숫자가 조직 설계의 상수입니다.
5~8주 · 검증 트랙 레이어증적·회귀·문서화 업무의 티어를 배정하고, 인공지능 산출물에 근거 첨부를 강제하는 검증 계약을 겁니다. T1 자동화 T2 보조 T3 게이트
9~13주 · 게이트 계측네 개 게이트의 처리량과 대기를 측정합니다. 26주 모델에서 사람 확정 대기는 전 조건 6주대로 병목이었습니다. 게이트 용량 설계가 다음 분기의 과제입니다.

결정 체크리스트 — 차량 소프트웨어 리더용

다섯 질문 설계
  • 유출 결함 1건의 전 비용을 숫자로 말할 수 있는가 — 리콜·캠페인·브랜드까지 포함해서.
  • 안전 무결성 수준 확정·설계 동결·안전 논증·무선 업데이트 배포 — 네 개 게이트의 검증 계약이 문서로 존재하는가.
  • 인공지능이 만든 코드·테스트·증적 초안에 근거 첨부가 강제되는가.
  • 하드웨어 인 더 루프와 실차 슬롯 같은 물리 상한이, 그 앞의 준비 작업과 구분해 관리되는가.
  • 조직 개편안이 “인공지능 이득이 1.5배로 큰 세계”를 전제하고 있지 않은가. 그 전제가 틀리면 무엇을 잃는가.

마치며속도의 문제가 아니라 비용 함수의 문제입니다

자동차의 인공지능 전환은 속도를 얼마나 올리느냐의 문제가 아닙니다. 유출 결함 1건에 얼마를 매기느냐의 문제입니다. 26주 모델에서 기본 세계의 승자는 흐릿했지만, 리콜 비용을 두 배로 올린 세계의 승자는 선명했습니다.

한 줄로
가장 보수적인 개입이 이깁니다. 안전이 흐름을 지배하는 조직에서, 레이어는 타협이 아니라 최적입니다.
다른 도메인은 어떤 답을 받았나 — 일곱 편 26주 시뮬레이션의 핵심 인사이트
공통으로 나온 것은 하나뿐입니다. 체계 없이 인공지능만 얹은 조직이 일곱 번 모두 꼴찌였습니다. 나머지는 도메인마다 갈렸고, 그 차이를 아래에 한 줄씩 옮겼습니다.
① 방법론 원조검토자를 아예 두지 않은 조건이 12번의 심사에서 모두 꼴찌였습니다. 사람 검토는 속도를 깎는 비용이 아니라 품질이 성립하는 조건이었습니다.검토 조건 4종 × 3반복 · 검토자 0명이 12/12 꼴찌. ② 정보기술 서비스직군을 해체하지 마십시오. 기존 직군 위에 관문 레이어를 얹는 가장 싼 개입 하나가, 전면 재편이 만든 이득의 대부분을 그대로 가져갔습니다.가장 싼 개입이 이득의 92.4% 회수 · 26주 최대 개선 +53.2% · 권장 직군 유지 + 레이어 + 오버레이. ③ 전자·디바이스금형·양산 같은 물리 상한을 풀어도 조직 순위가 바뀌지 않았습니다. 병목은 금형 자체가 아니라 그 주변에 붙은 사무 업무 83%였습니다.가장 싼 개입이 이득의 96.5% 회수 · 26주 최대 개선 +41.7% · 권장 직군 유지 + 레이어 + 오버레이.
지금 보는 편 · ④ 자동차리콜·유출 비용이 두 배인 세계에서는 가장 보수적인 개입이 1위로 역전했습니다. 안전이 흐름을 지배하는 조직에서 레이어는 타협이 아니라 최적입니다.가장 싼 개입이 이득의 95.4% 회수 · 26주 최대 개선 +30.0% · 권장 직군 유지 + 레이어 + 오버레이.
⑤ 금융망분리를 완전히 풀어도 산출은 +1.1% 늘었을 뿐입니다. 준법 승인 게이트에 사람을 절반 더 붙이자 +6.7% — 같은 돈이면 여섯 배였습니다.가장 싼 개입이 이득의 98.2% 회수 · 26주 최대 개선 +21.5% · 권장 직군 유지 + 레이어 + 오버레이. ⑥ 산업·제조레이어만으로는 부족한 유일한 도메인이었습니다. 단 계측 데이터가 이미 쌓인 조직에 한해 전면 재편이 앞섰습니다.가장 싼 개입이 이득의 78.4% 회수 · 26주 최대 개선 +28.4% · 권장 전면 재편. ⑦ 공공·전자정부 · 완결감리·발주 게이트가 조직 밖에 있어, 수주 조직을 바꿔도 이득이 가장 작았습니다. 여기서는 계약 구조가 조직 형태를 이깁니다.가장 싼 개입이 이득의 72.6% 회수 · 26주 최대 개선 +11.2% · 권장 전면 재편. 총괄 게이트 · 어디부터 읽을지일곱 편을 한 화면에 놓고, 어디부터 읽어야 하는지와 이 숫자를 어떻게 만들었는지를 함께 밝힌 편입니다.일곱 도메인 · 조건 4종 × 시드 3개 · 총 84 실행.
숫자는 26주 결정적 시뮬레이션의 모델 내 측정이며 현실 실측이 아닙니다 모의. 조건·시드·파라미터는 각 편 본문에 밝혀 두었습니다.
근거와 한계
부하 분포는 필자의 실사례 기록 코퍼스 총 1,168건에서 차량·기능안전으로 분류된 70건의 집계입니다. 개별 기업·기관·사례명은 싣지 않았고 고객군 명칭도 표기하지 않았습니다. 시뮬레이션은 100% 합성이며 클라이언트 데이터는 들어가지 않았습니다. 조건 파라미터인 배수·검출률·정착 기간·희석·유출 비용·물리 상한은 전부 필자의 설계 가정이며, 결과는 모델 내 측정이지 현실 실측이 아닙니다. 시드 세 개의 범위가 겹치는 근소한 격차는 순위로 단정하지 않고 “동급”으로 서술했습니다. 본문 수치는 시뮬레이션 결과 파일과 기계 대조했습니다.
방법의 계보
26주 결정적 시뮬레이션 · 자동화 점수 공식 · 사람 확정 노드 판별 기준은 바이오·제약 편에서 시작해 정보기술 서비스 편과 전자·디바이스 제조 편이 이어받은 계약을 그대로 승계했습니다. 단계별 판단위험과 게이트 노드는 필자의 업무 유형 표준에서 가져왔습니다.
태그
Agentic PMAX자동차소프트웨어 정의 차량기능안전26주 시뮬레이션R&R사람 확정 게이트안전 논증리콜 비용조직설계
조직을 바꾼다AIDD 도메인주도 컨설팅 · 33편
나를 바꾼다AX 역량 · 70편
🏫 워크숍 현장 기록
두 문이 함께 딛는 근거하네스 · 수렴 · 월간 · 11편
🧭 길잡이·수렴 (두 문 공용)

Project Research에서 더 알아보기

지금 구독하여 계속 읽고 전체 아카이브에 액세스하세요.

계속 읽기