운영자 한 명이 로봇 열 대를 지원한다는 문장은 작업과 개입의 분포가 없으면 의미가 없다. 각 로봇이 한 시간에 한 번씩 도움을 요청해도 요청이 같은 순간에 몰리고 한 건의 복구가 오래 걸리면 대기 중인 로봇이 생산을 막는다. 반대로 요청이 드물고 로봇이 스스로 안전하게 기다릴 수 있으며 다른 업무가 우회 가능하면 더 많은 로봇을 지원할 수 있다.
비율은 영업자료의 상수가 아니라 운영 조건별 용량이다. 개입 요청의 종류·빈도·처리시간, 위험도와 최대 대기시간, 영상·제어 지연, 운영자의 교대·휴식·인계와 2차 지원을 실제 사건으로 묶고, 정상 평균뿐 아니라 교대 시작·네트워크 장애·새 제품 전환처럼 요청이 몰리는 구간을 재생해야 한다.
주장된 지원 비율을 사건·기간·권한으로 다시 쓴다
먼저 ‘지원’이 무엇인지 분리한다. 상태 알람 확인, 작업 승인, 음성 안내, 화면에서 재계획, 웨이포인트 지정, 팔·손의 직접 원격조작, 현장 사람 호출과 생산 재개 승인은 필요한 주의·기술·권한이 다르다. 단순 알람을 처리한 비율을 정교한 양손 원격조작에 적용하지 않는다.
분모도 활성 로봇 수와 전체 보유 대수를 나눈다. 충전·정비·대기 중인 로봇까지 포함해 높은 비율을 만들지 않고, 실제로 같은 시간창에 작업한 로봇 수와 노출 로봇시간을 기록한다. 분자는 로그인한 사람 수가 아니라 동시에 개입 가능한 숙련 운영자, 감독자와 현장 지원을 역할별로 센다.
개입마다 요청시각, 위험등급, 원인, 로봇의 안전상태, 운영자가 화면을 연 시각, 실제 조작시간, 대기·확인·현장 인계·해결시각을 남긴다. 여러 요청을 한 화면에서 훑은 시간과 한 로봇을 전용으로 조작한 시간을 중복 계산하지 않는다.
NIST 인간–로봇 상호작용 성능 프로그램은 인간–로봇 시스템의 효과성·효율·신뢰와 평가방법을 다룬다. 특정 운영자 대 휴머노이드 비율을 제시하는 자료는 아니다. 사람의 인지부하와 팀 성능을 기계 가동률과 함께 측정해야 한다는 근거로 활용한다.
시험 조건은 요청 도착률과 처리시간의 분포를 보존한다
기초 부하는 로봇별 개입 도착률과 평균 처리시간의 곱으로 계산할 수 있다. 그러나 평균 이용률이 낮아도 긴 개입과 동시요청이 있으면 SLA가 깨진다. 그래서 5분·15분·1시간 단위의 요청 수, 처리시간 중앙값과 상위 꼬리, 교대·작업·장애 유형별 상관을 원본 로그에서 재생한다.
처리시간에는 상황 파악, 카메라 전환, 권한 확인, 조작, 결과 확인과 기록을 모두 넣는다. 한 운영자가 두 로봇을 동시에 직접 조작할 수 있다고 가정하지 않는다. 관찰·승인처럼 잠깐 전환 가능한 일과 연속적인 시각·손 제어가 필요한 일을 다른 자원으로 모델링한다.
| 요청 등급 | 로봇의 대기 상태 | 최대 대기 기준 | 운영자 행동 | 2차 경로 |
|---|---|---|---|---|
| 안전 관련 이상 | 독립 보호정지·에너지 제한 | 즉시 우선 처리 | 상태 확인·현장 통제 | 안전 담당자·비상 절차 |
| 물체 낙하·끼임 | 추가 동작 금지 | 위험분석이 정한 짧은 한계 | 영역 확인·회수 판단 | 현장 복구팀 |
| 작업 인식 불확실 | 안전 위치에서 대기 | 재공품 허용시간 이내 | 재계획·승인 | 공정 전문가 |
| 경로 막힘 | 통로를 덜 막는 정지점 | 물류 SLA 이내 | 우회·현장 호출 | 배차 운영자 |
| 낮은 우선순위 문의 | 현재 안전상태 유지 | 배치 처리 가능 | 로그 검토·후속 | 다음 교대 |
부하 시험은 실제 생산을 위험하게 하지 않는 재생·시뮬레이션부터 시작한다. 대표 사건과 드문 긴 사건을 시간순으로 운영자 콘솔에 넣고 응답·오판·전환시간을 잰다. 그다음 보호된 파일럿에서 실제 로봇 요청을 제한된 수로 받으며 모델과 차이를 보정한다.
교대 중 운영자 가용시간도 줄여 잡는다. 휴식, 인수인계, 교육, 사건 기록, 보안 재인증과 회의가 있다. 시스템이 계산한 100% 바쁨은 작은 변동에도 대기열이 무한히 늘 수 있으므로, 현장 SLA와 긴 꼬리를 통과할 여유를 남긴다.
가장자리 조건은 평균 요청률이 숨긴 동시 실패를 만든다
동시요청은 독립적으로만 생기지 않는다. 무선 접속점 장애, 조명 변화, 새 부품 투입, 지도 업데이트, 교대 시작과 상류 설비 고장이 여러 로봇에 같은 원인을 만든다. 과거 개별 로그를 무작위로 섞으면 이런 공통원인 폭주를 과소평가한다.
영상이 느릴 때 운영자가 같은 명령을 반복해 이중 동작을 만들 수 있다. 화면에는 영상 시각, 로봇 상태의 최신성, 명령 접수·실행·만료와 안전상태를 구분해 보여 준다. 지연이 상한을 넘거나 시간 순서가 확실하지 않으면 정교한 원격조작을 허용하지 않고 로컬 안전정지나 현장 인계로 전환한다.
상황 인계도 위험한 경계다. 교대자가 떠날 때 미완료 명령, 물체·도구 상태, 보호구역의 사람, 우회된 안전기능과 다음 허용동작을 구조화해 넘긴다. 채팅 한 줄이나 기억에 의존하지 않고 인수자가 현재 상태를 확인한 뒤 권한을 가져간다.
운영자 숙련도와 피로를 숨기지 않는다. 초보자의 긴 처리시간을 제외하면 교육기간의 실제 용량이 보이지 않고, 숙련자만으로 맞춘 비율은 휴가·이직 때 무너진다. 신규·숙련·감독 역할별 처리분포와 오류·재작업을 따로 보고 교차훈련의 효과를 측정한다.
원격접근은 최소권한과 시간제한, 로봇·작업 범위, 승인과 감사기록을 갖춘다. 생산 편의를 위해 모든 운영자에게 모든 로봇의 직접 조작권을 주지 않는다. 안전기능을 원격으로 우회하거나 변경할 수 있는 권한은 일반 복구 권한과 분리한다.
실패 행렬은 원인보다 먼저 안전상태와 책임자를 정한다
개입 실패는 운영자가 늦게 응답하는 경우만이 아니다. 잘못된 로봇 선택, 오래된 영상, 명령 충돌, 로봇–현장 상태 불일치, 권한 만료, 통신단절과 현장 사람의 오해가 있다. 각 실패에 로봇이 취할 안전상태, 미완료 작업·하중 처리와 현장 접근 조건을 정한다.
재시도 횟수도 제한한다. 같은 파지나 경로를 반복하면 물체·설비를 손상하거나 대기열을 늘릴 수 있다. 실패유형별로 한 번 재계획, 현장 확인, 작업 격리 또는 다른 로봇·사람으로 전환하는 규칙을 둔다.
| 실패 사건 | 즉시 안전상태 | 1차 책임 | 복구 증거 | 재개 승인 |
|---|---|---|---|---|
| 운영자 무응답 | 로컬 안전 대기 | 교대 감독자 | 대체 운영자 접속·상태 확인 | 운영 책임자 |
| 영상·상태 지연 | 직접조작 차단 | OT/네트워크 | 시간동기·채널 회복 | 로봇 운영자 |
| 명령 충돌·중복 | 새 명령 거부·정지 | 제어 시스템 | 명령 원장·실제 자세 대조 | 공정+제어 책임 |
| 물체 낙하·끼임 | 영역 보호·추가 동작 금지 | 현장 안전·공정 | 물체 회수·설비 확인 | 안전+생산 |
| 공통원인 다중요청 | 우선순위별 정지·우회 | 사건 지휘자 | 원인 격리·용량 복원 | 교대 관리자 |
| 권한·보안 이상 | 세션 종료·로컬 모드 | 보안 책임 | 계정·로그·무결성 확인 | 보안+운영 |
산업용 로봇 애플리케이션·셀과 통합한다면 ISO 10218-2:2025 공식 범위가 설명하는 시운전·운영·유지보수와 예견 가능한 오용을 검토한다. 다만 이동 플랫폼과 결합된 로봇의 이동성은 범위에서 제외된다. 원격개입이 있다는 사실도 휴머노이드 전체의 안전 적합성을 자동으로 만들지 않는다.
사건 뒤에는 운영자 개인의 실수로 끝내지 않는다. 알람 우선순위, 화면 상태, 지연 표시, 권한, 교육, 로봇의 안전대기와 대체경로가 오류를 막거나 키웠는지 시스템 수준에서 본다. 수정 후 같은 사건을 재생해 회귀시험한다.
회복 지표는 응답속도보다 정상 상태 확인까지 측정한다
핵심 시간은 요청→인지, 인지→행동 시작, 직접 조작, 결과 확인, 현장 인계, 정상 작업 재개로 분해한다. 짧은 첫 응답으로 SLA를 꾸미지 않고 물체·설비와 로봇 상태가 확인된 해결시간을 본다. 재발해 같은 로봇이 다시 요청하면 첫 사건의 미완료로 연결한다.
운영자 용량은 실제 사건을 시간순으로 재생하면서 후보 로봇 수를 늘려 찾는다. 위험등급별 최대 대기, 대기열 길이, 포기·현장전환, 운영자 점유율, 작업 중단시간과 오판이 모두 상한 안에 있는 가장 큰 로봇 수를 조건부 상한으로 둔다. 숫자는 작업군·교대·콘솔 버전과 함께 발표한다.
낮은 개입률만 목표로 하면 로봇이 실패를 숨기거나 너무 일찍 작업을 포기할 수 있다. 자율 복구 성공, 물체손상, 안전정지, 사람개입 뒤 재발과 전체 생산량을 함께 본다. 개입을 줄인 새 모델이 위험한 누락을 늘리지 않았는지 고정 사건으로 확인한다.
NIST 로봇 민첩성 프로그램은 환경·과제 변화에 대한 로봇 성능 측정방법을 연구한다. 원격운영 인력비율 표준은 아니지만, 변화 뒤 작업을 얼마나 빠르고 안전하게 회복하는지 측정해야 한다는 관점은 개입 시스템 평가에도 유용하다.
운영자 개인과 팀의 품질도 분리한다. 같은 사건을 서로 다른 교대가 처리해 편차를 보고, 모호한 UI나 지식 격차를 찾아 교육·화면·자동화에 반영한다. 고성과자 한 명의 기록을 전체 운영조직의 용량으로 쓰지 않는다.
가동 승인과 중단 조건은 비율보다 먼저 고정한다
파일럿 통과에는 정상 요청과 공통원인 폭주, 영상 지연, 운영자 부재, 교대 인계와 통신단절을 포함한다. 위험 요청은 대기열 순서와 무관하게 우선되고, 로봇이 안전하게 기다리며, 현장팀이 상태를 확인하기 전 생산이 재개되지 않아야 한다.
- 지원 업무를 알람·승인·재계획·직접조작·현장 인계로 분리했는가?
- 활성 로봇시간과 역할별 실제 운영자 가용시간을 분모로 썼는가?
- 요청 도착률·처리시간·동시성의 교대·작업·공통원인 분포를 보존했는가?
- 위험등급별 안전 대기상태·최대 대기·에스컬레이션이 정해졌는가?
- 영상·상태·명령 시각과 지연·만료를 콘솔에서 구분할 수 있는가?
- 교대·숙련도·휴식·인수인계와 2차 지원을 용량시험에 포함했는가?
- 통신·운영자·원격서비스가 끊겨도 로컬 안전기능이 유지되는가?
- 응답이 아니라 확인된 복구·생산재개와 재발까지 SLA로 측정하는가?
원격조작 데이터를 참고하면 사람이 어떤 관측·명령을 남기는지 이해할 수 있지만, 데이터 수집 목적과 생산 개입 권한을 분리해야 한다. 파일럿에서 얻은 개입 영상·명령을 학습에 재사용하려면 작업자·시설 정보, 접근·보존과 품질 검토를 별도로 승인한다.
중단 조건은 위험 대기시간 위반, 공통원인 대기열의 반복 폭주, 지연 표시 오류, 권한 충돌, 안전대기 실패, 과도한 피로·오판과 복구증거 누락이다. 비율을 낮추거나 작업 범위를 줄이고 원인을 고친 뒤 전체 회귀시험을 다시 통과한다.
최종 답은 ‘운영자 한 명당 몇 대’가 아니라 ‘이 작업군·교대·SLA·지원조직에서 정상은 몇 대, 전환기와 장애모드는 몇 대’의 범위다. 이 조건을 숫자와 함께 공개해야 현장이 인력을 안전하게 계획할 수 있다.
원격개입이 늦어지면 휴머노이드는 어떻게 멈춰야 하나
운영자가 제때 응답하지 못하면 휴머노이드는 어떻게 멈춰야 하나요?
작업 AI나 원격통신과 독립된 로컬 안전계층이 승인된 안전 대기 또는 보호정지로 전환해야 한다. 든 물체·관절·통로 점유와 잔류에너지를 고려해 추가 위험을 만들지 않아야 하며, 상태가 확인되기 전 원격 명령이나 생산을 자동 재개하면 안 된다.
자료 마지막 확인: 2026년 8월 26일