사용자가 컵을 집어 달라고 했는데 로봇은 팔이 사람에게 너무 가까워진다고 판단한다. 그대로 따를지, 멈출지, 다른 경로를 고를지, 사용자에게 확인할지 결정해야 한다. 보조 로봇에서는 안전을 이유로 모든 명령을 거부하면 자립을 돕지 못하고, 자율성을 이유로 사용자의 통제권을 빼앗으면 지원의 목적을 거스른다.
ARPA-H의 RAMMP 공식 과제는 장애인의 독립성을 위한 반자율 이동·조작 플랫폼과 오픈소스 보조기술 운영체제, 디지털 트윈을 목표로 한다. 2026년 8월 26일 현재 이는 연구개발 과제의 목표이며 완성된 상용 제품의 성능 보증이 아니다. 따라서 공유 자율성은 목표 문구가 아니라 파일럿에서 관찰할 작업·권한·실패 계약으로 내려와야 한다.
현재 도움 절차를 먼저 시간순으로 적는다
로봇을 넣기 전 사용자가 혼자 하는 단계, 가족·보조인이 돕는 단계, 위험 때문에 포기하는 단계를 관찰한다. 예를 들어 냉장고에서 음료를 가져오는 일은 이동, 문 열기, 물체 찾기, 파지, 운반, 사용자에게 건네기로 나뉜다. 각 단계의 성공 정의와 사용자가 원하는 속도·거리·확인 방식이 다르다.
시간 절약만 보면 사용자의 자기결정권을 놓칠 수 있다. ‘로봇이 더 안전하다고 판단한 행동’을 누구의 가치로 정의했는지, 사용자가 위험을 이해하고 선택할 수 있는 범위는 어디인지 기록한다. 보조인이 개입하는 현재 비용도 단순 분 단위가 아니라 대기, 사생활 침해, 반복 요청의 부담과 실패 후 회복을 포함한다.
자동화 후보는 되돌릴 수 있는 단계부터 고른다
초기 파일럿은 낮은 속도, 가벼운 물체, 넓은 통로, 명확한 시작·종료 상태처럼 실패 에너지가 낮은 과제를 택한다. 로봇은 사용자의 높은 수준 목표를 받아 경로와 파지 후보를 제안하되, 사람 접근이나 불확실 물체에서는 확인을 요청한다. 사용자가 직접 조이스틱·스위치·음성·시선 등 선호 입력으로 세부 동작을 이어받을 수 있어야 한다.
Meta와 피츠버그대의 RAMMP 공개는 DINO와 SAM 계열 시각기술, 온디바이스 처리와 사용자 중심 설계를 연구 플랫폼에 적용하는 방향을 설명한다. 객체 분할과 표현 학습은 장면을 이해하는 입력을 개선할 수 있지만 ‘사용자가 지금 무엇을 원한다’는 규범적 결정을 대신하지 않는다. 프로그램의 제품·연구 범위는 Meta·피츠버그대 RAMMP 보조 모바일 매니퓰레이터에서 별도로 확인할 수 있다.
예외 흐름은 거부·확인·대안·인계로 나눈다
명령이 불명확하면 로봇은 가능한 해석을 짧게 제시하고 확인을 받는다. 안전 한계를 넘으면 단순 오류 코드 대신 무엇이 막혔는지와 가능한 대안을 알려 준다. 센서가 가려지거나 정책 확신이 낮으면 안전 자세로 멈추고 사용자가 즉시 취소하거나 사람 도움을 요청할 수 있어야 한다.
거부 권한은 제한적이고 설명 가능해야 한다. 즉각적인 충돌·낙하·화상처럼 위해 가능성이 큰 행동은 자동 중단할 수 있지만, 사용자의 선호와 편의를 이유 없이 수정해서는 안 된다. 반복 거부가 생기면 사용자 잘못으로 처리하지 말고 환경·인터페이스·모델·안전 제한 중 원인을 분리한다.
로봇 정책의 불확실성과 기권에서처럼 확신도 숫자 하나를 안전으로 치환하지 않는다. 장면의 낯섦, 센서 품질, 행동 결과의 심각도와 복구 가능성을 함께 보고 기권 임계값을 작업별로 정한다.
사람의 역할은 승인자가 아니라 공동 조종자다
사용자는 목표, 금지 행동, 도움 요청 방식과 개인 공간을 정한다. 보조인은 장비를 대신 통제하는 상시 감시자가 아니라 사용자가 선택한 범위에서 교육·복구·정비를 돕는다. 임상의와 인간공학 담당자는 피로, 인지 부하, 자세와 접근성 변화를 평가한다. 개발자는 로그와 실패를 개선에 연결하되 사용자의 동의 범위를 넘지 않는다.
같은 사용자가 날마다 다른 입력 능력과 피로도를 보일 수 있다. 인터페이스는 음성 하나에 고정하지 말고 스위치 스캔, 시선, 터치, 조이스틱 같은 대체 경로를 제공한다. 확인 횟수가 많아지면 안전해 보이지만 인지 부담과 작업 중단이 늘어난다. 실제 사용자가 원하는 확인 수준을 작업 위험별로 조절한다.
데이터와 보안은 보조 기능의 일부다
온디바이스 처리는 외부 전송을 줄일 수 있지만 자동으로 개인정보 문제가 끝나지는 않는다. 로컬 장치 접근, 서비스 기사 계정, 백업과 모델 개선용 업로드가 남는다. 어떤 데이터가 어느 장치에 얼마나 남고 누가 꺼내는지 쉬운 언어로 제공한다.
접근성 설정과 건강·생활 패턴은 민감할 수 있다. 모델 개선을 위한 2차 사용은 핵심 보조 기능 제공과 분리해 동의를 받고, 동의를 거부해도 기본 안전 기능을 잃지 않도록 설계한다. 보안 업데이트가 입력장치 호환성이나 개인 설정을 깨뜨리지 않는지도 회귀시험한다.
정비는 사용자의 독립성을 중단시키지 않아야 한다
| 운영 사건 | 주 책임자 | 계약할 응답·기한 | 종결 증거 |
|---|---|---|---|
| 과제 중 안전 거부 반복 | 공급자 모델팀+임상 책임자 | 원인 분류와 임시 작업 대안 제공 | 거부율·사용자 부담 재시험 |
| 장비 고장·배터리 불능 | 현장 서비스 제공자 | 원격 진단·현장 출동·대체기기 시한 | 필수 과제와 개인 설정 복원 |
| 접근성 입력 호환 실패 | 통합자+입력장치 공급자 | 지원 버전·대체 입력·변경 통지 | 사용자별 시작·취소·정지 시험 |
| 원격지원·데이터 사고 | 보안·개인정보 책임자 | 접속 차단, 범위 확인, 통지 판단 기한 | 계정·로그·보존·삭제 기록 |
| 소프트웨어 업데이트 회귀 | 로봇 공급자 | 단계 배포, 되돌림과 수정판 일정 | 업데이트 전후 안전·접근성 회귀 |
| 서비스 종료·부품 단종 | 계약 발주자+공급자 | 사전 통지, 데이터 이전, 대체 지원 | 사용자 일상 중단 없는 전환 |
보조 로봇 고장은 일반 가전 고장보다 일상 기능을 직접 끊을 수 있다. 배터리·그리퍼·센서 청소와 캘리브레이션의 주기를 사용자가 수행 가능한 절차와 서비스가 맡을 절차로 나눈다. 부품 교체 중 대체 지원, 원격 진단이 실패할 때 현장 출동 시간, 소프트웨어 되돌림을 계약한다.
정비 계약에는 접근성 설정을 복원하는 담당자와 장비 회수 중 대체 지원을 함께 넣는다. 기술적으로 복구됐더라도 사용자가 익힌 입력 배치와 속도 제한이 사라지면 실질 기능은 돌아오지 않은 것이다.
확대 기준은 독립성과 잔여위험을 함께 본다
- 매일 사용 전 접근 가능한 자가점검을 제공한다.
- 실패 메시지는 원인·안전 상태·다음 행동을 함께 말한다.
- 사용자에게 취소·정지·도움 요청의 물리 입력을 제공한다.
- 업데이트 전 개인 설정과 보조 입력 호환성을 백업·검증한다.
- 서비스 중단 때 대체 기기 또는 사람 지원의 책임과 시간을 정한다.
파일럿 성과는 완료 작업 수만이 아니다. 사용자가 원하는 작업을 스스로 시작·중단한 비율, 불필요한 거부, 위험한 계속, 사람 개입 이유, 평균 복구 시간, 인지 부담과 신뢰 변화를 본다. 안전정지가 많다는 사실만으로 좋은 시스템이라 할 수 없고, 정지가 적다는 사실만으로 안전하다고 할 수도 없다.
ISO/FDIS 13482는 서비스 로봇의 사람 접촉과 기능안전 방향을 다루지만 2026년 8월 26일 승인 단계 초안이다. 최종 표준·적용 규정과 제품별 위험평가를 별도로 확인한다. AMR과 AGV 차이도 이동 방식보다 현장 책임과 예외 처리가 배치 성숙도를 가른다는 점에서 참고할 수 있다.
확대는 특정 사용자군에서 충분히 길게 반복해 실패 분포가 안정되고, 사용자가 실제로 더 많은 선택권을 얻으며, 서비스와 복구가 감당 가능한 경우에만 한다. 연구 목표와 실제 배치 증거를 분리해야 보조 로봇의 자율성이 기술 과시가 아니라 사람의 독립성을 넓혔는지 판단할 수 있다.
현장에서 다시 확인할 질문
보조 로봇 공유 자율성 파일럿은 며칠이면 충분한가요?
정해진 날짜보다 사용자가 실제로 겪는 일상 변동과 충분한 과제 노출이 중요하다. 초기 학습, 익숙해진 뒤 사용, 피로·가구 변화·연결 장애·고장 복구를 포함하고 성공·거부·개입의 분모가 안정될 때까지 평가한다.
공유 자율성을 다른 사용자에게 확대할 기준은 무엇인가요?
작업 성공뿐 아니라 사용자 통제권, 불필요한 거부, 위험한 계속, 사람 개입과 복구 시간, 접근성·개인정보·서비스 성과를 함께 통과해야 한다. 한 사용자의 성공 설정을 다른 장애와 생활환경에 그대로 복제하지 않는다.
자료 마지막 확인: 2026년 8월 26일