DJI AP100이 하는 일은 산업용 드론이 통제력을 잃은 뒤 지상에 전달되는 충격 위험을 줄이는 것이다. 낙하산이 있다고 비가시권(BVLOS) 비행 자격이 자동으로 생기는 것은 아니다. 운용자는 ‘이상 감지→모터 차단→낙하산 전개→하강→현장 통제→기체 회수’ 전체를 하나의 안전 경로로 검증해야 한다.
AP100은 Matrice 400 후면에 장착하는 약 935g 모듈이다. DJI는 비행시간 영향이 약 6분이라고 밝혔고, 통제된 생산 모델 시험에서 응답시간 600ms 미만과 하강속도 5m/s 미만을 제시했다. 이 숫자는 제품의 설계 목표를 읽는 출발점이지, 바람·고도·자세·적재가 달라져도 그대로 재현되는 현장 보증값은 아니다.
낙하산이 개입하는 때는 정상 비행이 끝난 뒤다
정상 임무에서 기체는 비행제어기, 추진계, 항법 센서와 조종 링크를 이용해 경로를 유지한다. AP100은 이 기능을 더 정밀하게 만드는 비행 보조 장치가 아니다. 정상 제어로 복구하기 어려운 이상이 감지됐을 때 모터를 멈추고 하강 에너지를 낮추는 마지막 완화 계층에 가깝다.
따라서 낙하산을 장착해도 지오펜싱, 배터리 관리, 충돌 회피, 링크 상실 절차, 비상 착륙지 선정은 그대로 필요하다. 이런 계층이 어떻게 맞물리는지는 피지컬 AI 드론 아키텍처에서 다룬 인지·경로·엣지·안전 구조와 함께 봐야 한다. 낙하산은 앞선 계층의 품질을 대신하는 장비가 아니라, 앞선 계층이 실패했을 때 남는 피해를 줄이는 장비다.
감지·모터 차단·전개는 서로 다른 안전 기능이다
AP100의 핵심은 천을 펼치는 동작 하나가 아니다. 독립 센서와 비행제어가 이상을 판단하고, 비행종료시스템(FTS)이 회전 중인 모터를 차단한 뒤, 낙하산이 전개돼야 한다. DJI는 모터 전원을 600ms 안에 차단해 회전자가 낙하산에 얽힐 위험을 낮추도록 설계했다고 설명한다. FTS가 먼저 필요한 이유다.
| 단계 | 확인할 신호 | 실패하면 필요한 개입 |
|---|---|---|
| 이상 감지 | 자세·추진·전원·제어 이상 | 오탐과 미탐 기준을 비행 로그로 재검증 |
| FTS 작동 | 모터 차단 명령과 실제 회전 정지 | 차단 실패 시 전개 조건과 잔여 위험을 별도 평가 |
| 낙하산 전개 | 전개 명령, 캐노피 개방, 전개 고도 | 낮은 고도·강풍·기체 회전에 대한 운항 제한 설정 |
| 하강과 현장 통제 | 하강 위치·속도·사람 접근 | 지상 구역 봉쇄, 비상 연락, 잔해 회수 |
제조사가 제시한 5m/s 미만 하강속도도 이 사슬 전체가 정상적으로 작동한 조건의 결과다. 전개 고도가 부족하거나 기체가 빠르게 회전하고 있거나 캐노피가 장애물에 걸리면 실제 결과는 달라질 수 있다. 운용 매뉴얼에는 ‘낙하산 있음’보다 최소 유효 고도, 허용 풍속, 적재 조합, 사람 밀집도, 회수 책임자가 들어가야 한다.
자동 전개와 수동 전개를 모두 시험해야 한다
자동 전개는 조종자가 상황을 알아차리기 전에 빠르게 대응할 수 있지만 감지 로직의 오탐·미탐에 의존한다. 수동 전개는 원격 조종자에게 별도의 판단 경로를 주지만 영상·텔레메트리 지연과 인간 반응시간이 붙는다. 어느 한쪽만 있다는 사실보다 두 경로가 같은 고장에 동시에 막히지 않는지가 중요하다.
DJI는 AP100이 기체 전원이나 활성 E-Port에 의존하지 않는 독립 전원·센서 구조를 쓰고, 이중 커패시터로 최대 1시간 모니터링할 수 있다고 설명한다. 이 독립성은 기체 전원 상실 같은 단일 고장에 강점을 준다. 다만 잘못된 장착, 정비 누락, 공통 소프트웨어 설정, 물리적 충격처럼 여러 계층을 함께 해치는 원인까지 사라지는 것은 아니다.
실무 시험은 정상 비행에서 버튼을 한 번 눌러 보는 것으로 끝내면 안 된다. 통신 지연, 기체 전원 상실, 센서 이상, 최소·최대 적재, 허용 풍속 경계, 저온 보관 뒤 작동을 나눠야 한다. 날씨·통신·복구 조건을 바꾼 결과와 재현 절차를 같은 시험기록에 남겨야 한다.
사고 뒤에는 비행을 멈추는 것보다 긴 복구가 남는다
낙하산이 정상 전개돼도 임무가 성공한 것은 아니다. 하강 위치가 도로·전력설비·사유지일 수 있고, 회전자가 멈춘 기체에도 손상된 배터리와 날카로운 구조물이 남는다. 현장 접근을 막고, 배터리 열폭주 여부를 확인하고, 기체·낙하산·FTS 로그를 보존하는 절차가 필요하다.
- 낙하 예상 구역과 제3자 접근 통제 책임자
- 관제·경찰·소방·토지 소유자에게 연락할 조건
- 기체와 낙하산을 재사용 금지 상태로 격리하는 표식
- 전개 원인, 모터 차단 시각, 캐노피 개방 시각을 보존하는 로그
- 조사 후 재비행 승인권자와 부품 교체 기준
이 비용을 사전에 넣지 않으면 낙하산은 구매 목록에는 있지만 운영 체계에는 없는 장비가 된다. AP100 자체의 정기 점검 주기와 소모품 관리뿐 아니라, 현장 인력이 실제로 잔해를 안전하게 다룰 수 있는지까지 모의훈련해야 한다.
C5·C6 표기는 운항 시나리오와 함께 읽는다
DJI 설명상 기존 Matrice 400에 AP100을 장착하는 경로는 C5/UK5 구성이고, 공장에서 인증된 Matrice 400+AP100 조합은 C6/UK6로 구분된다. 이 둘을 ‘낙하산을 달면 C6가 된다’고 합치면 안 된다. 제품 구성과 인증 경로가 다르기 때문이다.
EASA의 표준 시나리오에서 STS-01은 C5 기체의 VLOS 운항, STS-02는 C6 기체의 BVLOS 운항을 다룬다. 그러나 STS-02도 통제된 지상구역, 인구가 적은 환경, 필요 시 공역 관찰자, 운영자 역량, 신고와 관할 당국의 완전성 확인 같은 조건을 요구한다. 등급 표식은 신청 자료의 한 구성요소일 뿐이다. 더 넓은 공역·인증 경계는 자율 화물기와 드론의 공역 차이와 비교하면 선명해진다.
도입 판단은 세 가지 증빙이 모일 때 내려야 한다. 첫째, 선택한 기체·낙하산 조합의 정확한 등급 문서다. 둘째, 예상 고장과 전개 경계를 다룬 현장 시험 기록이다. 셋째, 해당 국가에서 선택한 STS 또는 specific category 절차가 요구하는 운영·교육·신고 자료다. 한 항목이 다른 두 항목을 대신하지 않는다.
운영자가 마지막으로 확인할 두 질문
자동 전개가 있으면 원격 조종자는 무엇을 해야 하나?
자동화가 판단 시간을 줄여도 사람의 역할은 사라지지 않는다. 조종자는 전개 전후의 공역 통보, 지상구역 통제, 비상기관 연락, 잔해 회수와 로그 보존을 맡아야 한다. 수동 전개 권한과 자동 전개 취소 가능 여부도 조직의 절차와 교육 범위에 맞춰 명시해야 한다.
장비가 정상 전개됐는데 피해가 나면 책임은 누구에게 있나?
제품 제조사, 통합업체, 운영자, 원격 조종자의 책임은 계약과 관할 규정에 따라 달라진다. 최소한 설치 적합성, 정비 기록, 운항 제한 준수, 사고 통보와 보험 범위를 계약서에서 분리해야 한다. ‘제조사 안전장치가 있으니 운영 위험은 이전됐다’는 식의 해석은 피해야 한다.
확인한 1차 자료는 DJI의 2026년 7월 AP100 발표, DJI Enterprise 제품 안내, EASA 표준 시나리오 안내다. 수치와 등급은 2026년 8월 25일 확인 기준이며 실제 운항 전에는 해당 국가 당국과 최신 문서를 다시 확인해야 한다.