032 - AFCS 4 - 무너진 신경망을 대신할 'Plan B', 이중화 구조(Redundancy)

앞서 다룬 SEMA와 유압 시스템은 매우 강력하지만, 만약 이 장치들이 비행 중 고장이 난다면 어떻게 될까요? 특히 SAS처럼 초당 수십 번씩 기체를 잡아주던 시스템이 갑자기 멈춘다면 조종사는 극심한 혼란에 빠질 것입니다. 이를 방지하기 위한 설계 철학이 바로 이중화(Redundancy)입니다.

1. AP 1 & AP 2: 독립적인 두 개의 두뇌
최신 헬기에는 보통 AP 1(Autopilot 1)과 AP 2라고 불리는 두 개의 독립적인 컴퓨터(또는 Flight Control Computer, FCC)가 탑재됩니다.
* 상호 감시: 두 컴퓨터는 비행 중 서로의 상태를 실시간으로 모니터링합니다.
* Fail-Operational: 만약 AP 1에서 계산 오류가 발생하거나 하드웨어 결함이 생기면, 시스템은 즉시 이를 감지하고 해당 계통을 차단(Inoperative)합니다.
* 백업의 개입: 이때 AP 2가 즉각 제어권을 단독으로 승계받아 비행의 안정성을 유지합니다. 조종사는 계기판에 뜬 경고등을 통해 고장 사실을 알 뿐, 기체의 움직임은 여전히 안정한 상태를 유지하게 되죠.


2.  SAS(SEMA)의 이중화: Duplex 구조
SAS(SEMA) 역시 내부적으로 이중화된 경우가 많습니다.
* Active-Active 방식: 두 개의 모터가 동시에 힘을 합쳐(5% + 5%) 작동하다가, 하나가 고장 나면 나머지 하나가 10%의 힘을 내는 방식입니다.
(UH-60은 유사하지만 다른부분은 각각 전체 조종량의  5%, 5%만 담당하다가 하나가 고장 나면 5%범위만 damping하는 구조로 공부했던 기억이 납니다.)
* Active-Standby 방식: 하나는 대기하고 있다가 고장 시 즉시 교체되는 방식입니다.
(지금 흰수리에 적용되어 있는 방식입니다)
* 이 구조 덕분에 한쪽 계통이 고장 나더라도 SAS의 '제한된 권한(Limited Authority)' 범위 내에서 기체 안정화 기능을 중단 없이 수행할 수 있습니다.

3. Fail-Safe와 조종사의 신뢰
이중화 구조는 조종사에게 심리적·물리적 안전판을 제공합니다.
1. 신뢰성 향상: "하나가 죽어도 시스템은 살아있다"는 믿음 덕분에 악기상이나 야간 해상 임무에서도 적극적인 비행이 가능합니다.
2. 부드러운 전환: 시스템 고장 시 기체가 갑자기 튀는 현상(Hard-over)을 최소화하여 조종사가 수동 비행으로 전환할 충분한 시간을 벌어줍니다.

결론: 완벽한 자동화를 위한 필수 조건
이중화 구조가 완성되면서 헬리콥터는 비로소 '기계'를 넘어 '시스템'으로서의 완성도를 갖추게 되었습니다.
이제 한 계통의 결함(Inoperation) 정도는 비행의 안정성을 해치지 못하는 수준이라는 겁니다.
이렇게 탄탄한 이중화된 SAS(내부 루프)가 밑바탕을 받쳐주기 때문에, 그 위에 ASE/ATT(자세 유지)라는 더 똑똑한 기능을 얹을 수 있게 되었습니다.