도심항공교통(UAM, Urban Air Mobility) 시장의 개막을 가로막는 가장 높고 견고한 장벽은 배터리 용량이나 수직 이착륙 기술 그 자체가 아닙니다. 바로 항공기가 하늘을 날아도 안전하다는 것을 정부 기관으로부터 공식 검증받는 ‘감항 인증(Airworthiness Certification)’ 절차입니다.
기존 민항기나 헬리콥터와 달리, UAM 기체(eVTOL)는 복수의 전기 로터, 분산 전원 추진(DEP), 자율 비행 소프트웨어 등 전에 없던 완전히 새로운 기술 구조를 갖고 있습니다. 이로 인해 기존의 항공 법령 기준을 그대로 적용할 수 없어 global 항공 당국조차 신규 인증 기준을 정립하는 데 난항을 겪고 있습니다.
본 글에서는 UAM 상용화의 최종 관문인 미국 연방항공청(FAA)과 유럽항공안전청(EASA)의 감항 인증 프레임워크, 안전성 요구 수치, 그리고 소프트웨어·하드웨어 검증 체계를 정밀 분석합니다.
1. 표준 기준의 부재: FAA Part 21.17(b) vs EASA SC-VTOL
기존 여객기는 FAA의 FAR Part 25(수송급 항공기), 소형 항공기는 Part 23의 명확한 안전 기준에 따라 제작 및 인증되었습니다. 그러나 수직 이착륙과 고속 순항을 오가는 eVTOL 기체는 이 표준 분류에 들어맞지 않습니다.
[FAA 접근법] 기존 소형 항공기 기준(Part 23) + Special Class (Part 21.17(b)) 차용 및 유연한 적용
[EASA 접근법] 최고 수준의 안전 표준 요구 (SC-VTOL: Special Condition for VTOL) 신설
① 미국 FAA: Part 21.17(b) ‘특별 부류(Special Class)’
FAA는 UAM 기체를 기존 카테고리에 강제로 맞추지 않고, Part 21.17(b) 조항을 적용하여 ‘특별 부류 항공기’로 지정했습니다. 기체의 특성에 맞춰 개별적인 ‘인증 기준(Means of Compliance, MoC)’을 수립하는 방식입니다. 하지만 이로 인해 제작사마다 적용되는 세부 검증 항목이 달라져 기준 설정에 막대한 시간과 비용이 소요됩니다.
② 유럽 EASA: SC-VTOL (치명적 사고율 $10^{-9}$ 요구)
유럽 EASA는 훨씬 단호하고 엄격한 SC-VTOL(수직이착륙기 특별 조건) 규정을 신설했습니다. 특히 도심 상공에서 승객을 수송하는 Commercial 운항 기체에 대해 대형 상업용 여객기 수준의 안전성을 요구합니다.
- Catastrophic Failure Rate (치명적 치사율): 비행 시간 $10^7$시간당 1회 이하가 아닌, $10^9$시간(10억 비행 시간)당 1회 이하의 치명적 결함 발생률을 증명해야 합니다. 이는 기체 결함으로 인한 추락 확률이 사실상 0에 가까워야 함을 의미합니다.
2. 10억 분의 1 확률 증명: 삼중화(Redundancy) 및 DO-254/DO-178C
$10^{-9}$라는 극악의 확률을 수학적·공학적으로 증명하기 위해 UAM 개발사들은 기체 모든 핵심 부품에 다중화(Redundancy) 기술과 최고 등급의 소프트웨어 인증을 도입해야 합니다.
① 하드웨어 다중화 및 비행 제어 삼중화
UAM은 단 하나의 부품(Single Point of Failure) 고장으로 인해 기체가 추락해서는 안 됩니다.
- 비행 제어 컴퓨터(FCC): 물리적으로 분리된 3개 이상의 컴퓨터가 동일한 센서 데이터를 독립적으로 계산하고 투표(Voting) 메커니즘을 통해 오류를 상호 교정하는 삼중화(Triple Redundancy) 구조가 필수입니다.
- 분산 전원 및 배터리 팩: 배터리 셀 하나에서 화재(열폭주)가 발생하더라도 인접 셀로 전이되지 않아야 하며, 특정 배터리 팩이 차단되어도 다른 팩이 전력을 우회 공급하도록 설계되어야 합니다.
② 항공 소프트웨어 검증: DO-178C & DO-254
UAM 기체를 제어하는 코드 한 줄조차 엄격한 품질 보증 기준을 통과해야 합니다.
| 표준 규격 | 적용 분야 | UAM 요구 수준 및 검증 내용 |
| DO-178C | 비행 제어 소프트웨어 (Software) | DAL A (Design Assurance Level A): 결함 발생 시 기체 상실을 유발하는 최고 등급. 수십만 줄의 코드 전수에 대해 100% 구조적 커버리지(MCDC) 검증 요구 |
| DO-254 | 복잡한 전자 하드웨어 (Hardware) | FPGA, ASIC 등 내부 회로 칩 수준의 논리 결함 및 환경 내구성 검증 |
3. 형식증명(TC)에서 운항증명(AOC)까지: 4단계 인증 여정
UAM 기체가 실제로 상업 운항을 시작하기 위해서는 단지 기체 설계 통과(형식증명)로 끝나지 않습니다.
- 형식증명 (TC, Type Certification): 기체의 설계와 구조가 감항 기준을 충족함을 검증. (가장 많은 시간 소요)
- 생산증명 (PC, Production Certification): TC를 받은 설계도대로 품질 오차 없이 동일한 품질로 양산할 수 있는 제조 시설 체계 검증.
- 감항증명 (AC, Airworthiness Certificate): 양산되어 나온 개별 기체가 안전하게 비행할 수 있는 상태임을 개별 확인.
- 운항증명 (AOC, Air Operator Certificate): 기체를 운용하는 항공사/운항사가 정비 체계, 조종사 훈련, 비행 통제 시스템을 갖추었는지 최종 승인.
현재 Joby, Archer, Supernal 등 글로벌 선두 기업들도 첫 번째 단계인 형식증명(TC)의 최종 단계(Means of Compliance 검증 및 실기체 비행 시험)에서 수년째 막대한 비용을 투입하며 사투를 벌이고 있습니다.
결론: 감항 인증을 통과하는 자가 UAM 시장을 지배한다
UAM 상용화의 시계가 대중의 기대보다 더디게 흘러가는 이유는 기술의 부족 때문이 아닙니다. 인간의 생명과 직결된 항공 안전 규제의 벽이 그만큼 견고하기 때문입니다.
결국 최초로 FAA나 EASA의 감항 인증(TC)을 획득하는 기업은 단순히 기술력을 입증하는 것을 넘어, 후발 주자들이 넘기 힘든 거대한 제도적 진입장벽(Moat)을 구축하게 될 것입니다. UAM 상용화 전쟁의 승패는 ‘누가 먼저 날았는가’가 아니라, ‘누가 먼저 승인받았는가’에 달려 있습니다.