AI 플래너를 넣으면 여러 제품과 예외를 같은 셀에서 다룰 가능성이 커진다. 대신 카메라 좌표, 작업 목표, 궤적, 실행 허가와 생산 결과 사이에 실패할 인터페이스가 늘어난다. AI가 경로를 계산한다는 이유로 기계 안전과 최종 구동권까지 넘기면 이점보다 복구 불가능성이 커진다.
이 글은 단일 공급사 제품 구성이 아니라 참조 경계를 비교한다. MES는 무엇을 만들지 요청하고, 비전과 AI는 상태·후보 행동을 만들며, 검증된 모션·로봇 컨트롤러가 실행 가능한 명령으로 바꾸고, Safety PLC 또는 안전기능은 위험조건에서 허가를 제거하는 구조가 기본선이다. 실제 배치는 기계·공정·지역 규정에 맞게 자격 있는 통합자가 위험분석해야 한다.
결정은 AI 모델보다 셀의 마지막 명령권에서 시작한다
첫 질문은 ‘어떤 AI가 좋은가’가 아니라 누가 모터를 움직이고 누가 정지를 강제하는가다. 비전과 AI 플래너는 물체·작업 상태와 후보 경로를 낼 수 있지만, 하드웨어 한계·충돌·공정 인터록을 통과한 명령만 실행 계층에 들어가야 한다. 안전계층은 AI의 확률 점수나 클라우드 응답에 의존하지 않고 설계된 안전상태로 전이한다.
두 번째는 대상 업무다. 고정 제품의 반복 용접·이송은 기존 레시피와 결정적 제어가 더 단순하고 검증하기 쉽다. 제품 혼류, 임의 자세의 집기, 검사와 재작업처럼 상태 해석이 자주 바뀌는 업무는 AI 후보생성의 가치가 크다. 유연성 이익과 인수·유지보수 비용을 같은 시나리오에서 비교한다.
NIST의 2026 스마트 제조 AI·ML 로드맵은 이기종 센싱·제어 통합과 신뢰 가능하고 설명 가능하며 안정적인 운영을 산업 배치의 핵심 과제로 짚는다. 로드맵은 특정 셀 아키텍처를 인증하지 않는다. 다만 모델 점수만 아니라 데이터·제어·신뢰성의 결합을 평가해야 한다는 근거를 준다.
공통 기준선은 상태·목표·후보·허가·결과 다섯 계약이다
상태 계약은 카메라·로봇·공구·컨베이어·안전 장치의 값에 좌표계, 단위, 시각, 품질과 유효기간을 붙인다. 목표 계약은 MES의 주문을 작업 ID, 제품·레시피 버전, 수량·품질조건과 금지조건으로 바꾼다. AI는 원시 신호를 임의로 사실로 덮어쓰지 않고 원천과 추정값을 구분한다.
후보 계약에는 파지·경로·작업순서, 예상 결과, 신뢰도와 적용 가능한 셀 상태가 들어간다. 실행 허가는 후보가 현재 상태, 로봇·공구 한계, 공정·품질 규칙과 안전 조건을 통과했는지 나타낸다. 결과 계약은 명령 전송이 아니라 실제 관절·센서·품질·MES 완료 상태를 읽어 성공·실패·복구를 닫는다.
OPC Foundation의 ISA-95 안내는 생산운영관리·ERP의 정보흐름을 설명하고 OPC UA 매핑이 상위 레벨에서 제어 레벨 쪽으로 정보를 연결할 수 있음을 제시한다. 이는 MES와 셀 사이 의미 모델의 근거이지 MES가 로봇의 실시간 모션이나 비상정지를 직접 지휘해야 한다는 뜻이 아니다.
모든 계약에는 사건 ID와 버전을 둔다. 같은 작업 ID로 비전 입력, AI 후보, 승인·거부, 컨트롤러 실행, 안전 이벤트와 최종 품질을 연결해야 오판의 위치를 찾을 수 있다. 재시도는 새 사건으로 남기되 원래 실패와 부모관계를 보존한다.
계약의 표본률도 기능에 맞춘다. MES 작업상태처럼 초 단위로 충분한 값과 축 제어·안전처럼 결정적 주기가 필요한 신호를 같은 메시지 버스에 기대지 않는다. 느린 상위 정보가 고속 제어에 들어가지 못하게 경계를 두고, 시간초과와 오래된 값은 정상값이 아니라 명시적인 품질상태로 전달한다.
구성요소의 기능 경계를 먼저 비교한다
비전은 관측과 추정을 담당하고, AI 플래너는 목표를 후보 행동열로 풀며, 모션 계층은 충돌·기구학·동역학 제약을 반영한다. 로봇 컨트롤러는 결정적 주기로 구동기와 프로그램을 실행하고, Safety PLC나 안전기능은 보호장치·안전입력에 따라 위험 동작 허가를 제거한다. MES는 생산목표·자재·추적·결과를 관리한다.
| 계층 | 권위 있는 입력·출력 | 허용할 권한 | 넘기지 않을 책임 |
|---|---|---|---|
| 비전 | 영상·보정→객체·자세·신뢰도 | 상태 추정·재관측 요청 | 모터 구동·안전 허가 |
| AI 플래너 | 목표·상태→후보 순서·경로 | 제약 내 후보 제안 | 검증 없는 직접 토크·안전 우회 |
| 모션·로봇 컨트롤러 | 검증 후보→시간화 명령·상태 확인값 | 장치 한계 내 결정적 실행 | 위험분석 없는 보호 변경 |
| Safety PLC·안전기능 | 안전입력→허가·안전상태 | 위험 동작 차단·정지 | 생산 최적화·AI 추정 의존 |
| MES | 주문·레시피→작업목표·이력 | 생산 배치·결과 수집 | 실시간 축 제어·비상정지 직접 명령 |
OPC UA for IEC 61131-3 공식 사양은 제조사별 컨트롤러를 공통 정보모델로 표현해 시각화·MES 같은 클라이언트가 접근하도록 하는 범위를 설명한다. OPC UA 연결이 있다고 모든 변수의 의미·갱신주기·쓰기 안전이 자동 일치하는 것은 아니다. 노드별 원천, 단위, 상태코드와 읽기·쓰기 권한을 인수한다.
숨은 비용은 연결보다 지원·변경·강등에서 커진다
AI 모델 가격 외에 카메라 보정, 조명·치구, 좌표 변환, PLC·로봇 인터페이스, 안전 검증과 MES 마스터데이터 정합 비용이 든다. 모델·펌웨어·레시피가 바뀔 때 고정 회귀표본과 시운전을 반복해야 하며, 야간 장애에서 여러 공급사의 책임 경계를 찾는 시간도 총비용이다.
지원 계약은 기능표보다 사건 단위로 쓴다. 상태가 오래됐거나 AI가 응답하지 않을 때 누가 감지하고 어떤 모드로 강등하는지, 로그를 누가 보관하며 좌표·스키마 변경을 얼마나 먼저 알리는지 명시한다. 원격지원 계정의 권한·승인·감사와 장기 버전 지원도 포함한다.
| 지원 항목 | 필수 계약 | 책임 경계 | 검증 증거 |
|---|---|---|---|
| 데이터·좌표 | 스키마·단위·프레임·변경 통지 | 센서/통합자/모델 소유자 | 보정 표적·타임스탬프 회귀 |
| AI 서비스 | 지연·가용성·버전 고정·롤백 | 모델 공급자+현장 소유자 | 오프라인·오판·구버전 재생 |
| 제어 통합 | 허용 명령·만료·충돌 우선순위 | PLC·로봇 통합자 | 거부·중복·순서 결함주입 |
| 안전 기능 | 검증 구성·변경 승인·정기시험 | 기계 제작자·안전 통합자 | 보호장치·정지·재시작 시험 |
| MES·추적 | 작업 ID·완료·재작업·계보 | 생산 IT·공정 소유자 | 중복 주문·부분 완료·복구 기록 |
ISO 10218-2:2025 공식 페이지는 산업용 로봇 애플리케이션과 셀의 설계, 통합, 시운전, 운영·유지보수·해체까지 안전 요구 범위를 둔다. 로봇 하나의 제품 사양만 확인해서 셀 통합이 끝나지 않는 이유다. 전체 표준과 관할 요구는 자격 있는 통합자가 적용하며, AI 기능 추가도 변경 영향평가 대상이다.
시나리오에 따라 AI 권한과 강등 모드를 다르게 고른다
고정 반복 셀은 MES가 작업 ID를 주고 검증된 PLC·로봇 레시피가 실행하며 AI는 검사·이상 추천에 머무는 구성이 합리적일 수 있다. 네트워크가 끊기면 현재 안전주기를 마치거나 로컬 규칙에 따라 정지하고, 검증된 레시피만 계속할지 공정별로 정한다.
혼류 빈피킹은 비전·AI가 물체 자세와 파지 후보를 내되, 모션 계층이 충돌·도달·속도 제약을 검증하고 실패 시 재관측·다른 후보·사람 인계로 보낸다. 신뢰도가 낮은 상태에서 마지막 후보를 계속 실행하거나 오래된 카메라 프레임을 쓰지 않는다.
검사·재작업 셀은 AI가 결함과 재작업 경로를 제안해도 품질 기준과 파괴 위험에 따라 사람 승인을 남길 수 있다. 공정이 바뀌면 가상 커미셔닝과 디지털 트윈 비교의 범위처럼 가상 시험과 실물 인수를 구분하고, 시뮬레이션 성공을 안전·품질 승인으로 대체하지 않는다.
어느 시나리오든 통신상실, AI 시간초과, 좌표 불일치, 센서 품질 저하, MES 중복 주문과 안전입력을 각각 주입한다. 정지·수동·기존 레시피로 강등된 뒤 재시작 조건과 미완료 제품의 계보가 맞는지까지 본다.
인수 체크리스트는 정상 생산보다 실패 후 권한을 확인한다
인수시험은 단일 데모가 아니라 버전이 고정된 사건 묶음이다. 정상·경계·고장 입력에서 후보 품질, 끝단 지연, 잘못된 명령 거부, 안전정지와 생산결과를 측정한다. AI가 판단을 보류한 사건도 실패로만 세지 말고 올바른 사람 인계인지 평가한다.
파일럿 범위와 합격기준은 Physical AI PoC 가이드처럼 사전에 고정한다. 아래 질문에 로그와 시험 결과로 답하지 못하면 자동실행을 열지 않는다.
- 각 값의 원천·좌표·단위·시각·유효기간이 인터페이스 계약에 있는가?
- MES 목표와 AI 후보, 실행 허가, 컨트롤러 상태 확인값과 품질 결과가 같은 사건 ID로 연결되는가?
- AI가 낼 수 있는 명령과 절대 낼 수 없는 안전·구동 명령이 계정으로 분리됐는가?
- 충돌·관절·공정 제약을 어떤 결정적 계층이 최종 검증하는가?
- 시간초과·오판·통신상실 때 정지·수동·기존 레시피 강등이 실물로 시험됐는가?
- 모델·보정·스키마·PLC·레시피 변경의 승인·회귀·롤백이 하나의 원장에 남는가?
- 공급사 장애와 원격지원 시 접근권한·응답시간·증거 보존의 책임이 계약에 있는가?
NIST AI RMF 1.0은 역할·책임, 인간 감독과 위험 측정·관리를 정리하는 자발적 프레임워크다. 이를 제품 안전 인증처럼 쓰지 않는다. 최종 채택은 AI의 최고 정확도가 아니라 정해진 업무에서 권한 경계, 폴백, 지원과 총비용이 닫혔는지로 결정한다.
AI 로봇 셀의 비용과 통합 책임은 어떻게 나누나
AI 로봇 셀은 모델과 로봇 가격만 비교하면 되나요?
아니다. 센서·조명·치구·보정, PLC·MES·안전 통합, 시운전·회귀시험, 가동중단, 버전 유지와 야간 지원, 데이터·모델 롤백 비용을 포함해야 한다. 기존 레시피 셀과 같은 생산 시나리오·기간으로 총비용과 복구시간을 비교한다.
AI 공급사와 로봇·PLC 통합자의 지원 책임은 어떻게 다른가요?
AI 공급사는 모델·API·버전·지연과 출력 근거를, 통합자는 좌표·명령·장치·인터록과 실물 인수를 주로 책임진다. 그러나 장애가 경계에서 생기므로 사건 ID·공통 로그, 최초 대응자, 책임 이관, 원격 접근과 재가동 승인까지 하나의 지원 계약으로 연결해야 한다.
자료 마지막 확인: 2026년 8월 26일