항공기 안전이란 무엇으로 판단하는가? 10억 시간당 1회의 뜻
자동차는 안전한지를 충돌 시험 별점으로 말하고, 항공기는 확률로 말합니다. 대형 여객기는 승객 목숨이 걸린 고장이 10억 비행시간에 1회를 넘지 않도록 설계해야 합니다. 도심을 나는 전기 항공기에도 같은 수준이 요구됩니다. 이 숫자는 느낌이 아니라 계산으로 증명해야 하는 값입니다.
최종 검증 2026-09-21
안전을 확률로 정의한다는 것은 무슨 뜻인가?
항공 인증에서 안전은 고장의 심각도와 발생 확률을 짝지어 정의합니다. 고장 결과를 미미함, 중대함, 위험함, 치명적으로 나누고, 심각한 결과일수록 더 낮은 발생 확률을 요구합니다. 치명적이란 항공기를 잃거나 여러 사람이 죽는 결과입니다.
치명적 고장 조건이란 항공기의 안전한 비행과 착륙을 불가능하게 하는 고장 상태를 뜻합니다. 미국 연방 규정은 대형 여객기 계통 설계에서 이런 조건이 극히 일어나기 어려워야 한다고 정하고, 실무에서 그 기준은 비행시간당 10억분의 1, 곧 10의 마이너스 9제곱으로 통용됩니다(14 CFR 25.1309, eCFR). 규정 문구 자체는 확률 숫자를 적지 않고, 숫자는 규정을 해석하는 지침 문서에 나옵니다.
이 정의의 핵심은 사고가 절대 없어야 한다는 것이 아니라, 얼마나 드물어야 하는지를 숫자로 약속한다는 점입니다. 약속한 이상 설계자는 그 숫자를 계산으로 보여야 합니다.
10억 시간은 얼마나 긴 시간인가?
10억 시간은 감이 잘 오지 않는 크기입니다. 비행기 한 대가 하루 10시간씩 매일 날면 1년에 약 3,650시간을 납니다. 10억 시간은 그 비행기 한 대가 27만 년을 나는 시간입니다. 한 기종이 수천 대 운항되면서 수십 년 동안 치명적 고장이 한 번도 안 나야 이 수준입니다.
비교 대상이 있어야 크기가 보입니다. 미국 국가교통안전위원회의 사고 데이터베이스를 보면 소형 일반 항공기의 치명 사고율은 대략 10만 비행시간당 1회 안팎으로 집계됩니다(NTSB, CAROL 사고 데이터베이스). 이 값은 실제 통계이고 여객기 목표는 설계 기준이라 성격이 다르지만, 자릿수 차이는 분명합니다. 10의 5제곱과 10의 9제곱, 네 자릿수, 곧 1만 배 차이입니다.
표를 한 문장으로 요약하면, 도심을 나는 전기 항공기는 지금 나는 소형 항공기보다 1만 배 안전한 수준을 설계로 증명해야 합니다.
전기 항공기에는 어떤 기준이 적용되는가?
유럽 항공안전청은 수직이착륙기 전용 인증 조건에서 기체를 기본 등급과 강화 등급으로 나눕니다. 사람을 태우고 도심 위를 나는 기체는 강화 등급이고, 이 등급에는 대형 여객기와 같은 10억 시간당 1회 수준의 치명적 고장 확률이 요구됩니다. 기본 등급은 탑승 인원에 따라 요구치가 완화됩니다(EASA, Special Condition VTOL).
이 요구가 뜻하는 바는 크기가 작다고 기준이 낮아지지 않는다는 것입니다. 4인승 전기 항공기가 300인승 여객기와 같은 확률 목표를 받습니다. 도심 상공에서는 사고가 기체 안 사람에게만 미치지 않기 때문입니다.
1만 배 간격은 무엇으로 메우는가?
부품 하나를 아무리 잘 만들어도 10억 시간당 1회 고장률은 나오지 않습니다. 잘 만든 부품도 대개 1만에서 100만 시간에 한 번은 고장 납니다. 간격을 메우는 방법은 곱셈입니다.
서로 독립인 두 계통이 동시에 고장 나야 치명적 결과가 난다면, 그 확률은 두 고장률의 곱입니다. 각각 10만 시간당 1회, 곧 10의 마이너스 5제곱인 계통 둘이 독립이라면 동시 고장은 10의 마이너스 10제곱이 되어 목표를 넘습니다. 이것이 중복 설계의 산식입니다. 모터를 여러 개 두고, 배터리를 나누고, 비행제어 컴퓨터를 두 벌 두는 이유가 전부 이 곱셈에 있습니다.
이 계산이 뒤집히는 조건은?
곱셈은 두 고장이 정말 독립일 때만 성립합니다. 두 계통이 같은 배터리에서 전기를 받거나, 같은 배선 다발을 지나거나, 같은 소프트웨어를 돌린다면 하나가 멈출 때 둘이 함께 멈춥니다. 이런 공통 원인 고장이 있으면 곱셈은 무효가 되고 확률은 다시 부품 하나 수준으로 돌아갑니다.
그래서 인증 심사는 중복 여부보다 독립 여부를 캐묻습니다. 두 계통이 물리적으로 떨어져 있는지, 전원이 다른지, 같은 실수를 반복하지 않도록 설계 팀까지 나눴는지를 봅니다. 설계자는 고장 하나에서 시작해 어떤 조합이 치명적 결과로 이어지는지를 나무 모양으로 그려 내려가며 확률을 합산하고, 그 합이 목표 아래임을 문서로 보입니다.
뉴스에서 안전하다는 말을 볼 때
기체가 안전하다는 회사 발표를 볼 때는 세 가지를 찾아보면 됩니다. 어느 등급의 인증을 받으려 하는지, 치명적 고장 확률 목표치가 얼마인지, 그리고 중복 계통이 서로 독립이라는 근거가 무엇인지입니다. 시험비행 횟수나 무사고 시간은 이 숫자를 대신하지 못합니다. 1,000시간 무사고는 10억 시간 목표 앞에서는 통계적으로 아무 말도 해 주지 않습니다.
다음 질문
출처
- Special Condition for small-category VTOL aircraft (SC-VTOL-01), EASA, 2019-07-02, 열람 2026-09-21, https://www.easa.europa.eu/en/document-library/product-certification-consultations/special-condition-vtol
- CAROL 항공 사고 데이터베이스, NTSB, 상시 갱신, 열람 2026-09-21, https://data.ntsb.gov/carol-main-public/basic-search
- 14 CFR Part 25 §25.1309 Equipment, systems, and installations, eCFR, 현행판, 열람 2026-09-21, https://www.ecfr.gov/current/title-14