매년 수십 건의 급발진 의심 사고가 발생한다. 쟁점은 운전자가 브레이크 페달을 밟았는지 여부다. 운전자는 브레이크 페달을 밟았으나, 차량이 가속하면서 질주했다고 호소한다. 제조사 측은 운전자가 오인해 가속 페달을 밟은 것이라고 맞선다.
양측 주장은 사고기록장치(EDR) 데이터로 검증된다. EDR에는 브레이크 페달 작동 여부가 기록된다. 가속 페달도 마찬가지다. 문제는 기록된 EDR 데이터가 현실을 반영하지 못할 수 있다는 점이다.
EDR은 각종 부품의 센서가 보내는 데이터를 기록으로 한다. 브레이크 페달 작동 여부를 감지하는 센서가 페달 작동으로 인식하면 EDR에 ON으로 기록되는 식이다.
센서에 이상이 생길 경우 문제는 커진다. 운전자가 브레이크 페달을 밟아도 EDR에는 OFF로 기록되거나, 심지어 브레이크 대신 가속 페달을 밟았다고 기록 될 가능성을 완전히 배제할 수 없다.
자동차는 센서 데이터를 기반으로 각 부품에 명령을 내린다. 브레이크 페달 센서와 가속 페달 센서가 혼동을 일으키면 최악의 상황이 발생한다. 운전자는 브레이크 페달을 밟았는데, 센서가 가속 페달을 밟았다고 인식하면 차량은 속도를 높인다.
센서가 데이터를 제대로 전송해도, 부품에 명령을 내리는 컴퓨터가 오류를 일으키면 문제가 생긴다. 센서가 ‘브레이크 페달 ON’ 데이터를 보내도, 엔진제어장치가 엔진 출력을 높이는 상황이 발생할 수 있다. 엔진제어장치가 센서의 데이터를 제대로 처리하지 못하는 상황이라면, EDR의 데이터 기록도 신뢰성을 의심해야 한다는 게 전문가들 설명이다.
박명일 명장은 “차량 내 각종 전자제어 시스템은 병렬로 서로 연결돼 있다”며 “차량의 핵심인 엔진제어장치에 이상이 생겼는데, 다른 시스템은 정상적으로 작동한다고 어떻게 단정할 수 있느냐”고 반문했다.
국립과학수사연구원은 차량 내 각종 컴퓨터가 분리돼 있다고 강조한다. 엔진제어장치와 EDR은 별도의 장치라는 것이다. 페달 센서 데이터가 통신망을 타고 흐르면 이 데이터를 엔진제어장치와 EDR가 각각 수신한다. 엔진제어장치 결함으로 급발진이 발생했다고 해도, EDR에 기록된 페달 작동 데이터가 왜곡됐다고 볼 순 없다는 게 국과수 입장이다.
실제 소프트웨어 설계 오류에 따른 EDR 데이터 왜곡이 입증된 사례가 있다. 지난 2013년 미국에서 진행된, 이른바 ‘북아웃 소송’에서다. 진 북아웃(당시 76세) 씨는 2007년 도요타 캠리를 몰던 중 고속도로 출구에서 차량이 급발진해 제방에 충돌했다. 사망한 동승자의 유가족이 도요타에 손해배상 청구 소송을 제기했다.
소프트웨어 컨설팅업체 바(BARR) 그룹은 도요타 차량의 소프트웨어 오류로 특정 소프트웨어 작업이 중단될 수 있다는 사실을 밝혀냈다. 엔진 출력 조절 부품을 관할하는 컴퓨터의 소프트웨어 작업이 중단되면 EDR이 브레이크 페달 데이터를 잘못 기록하는 것으로 나타났다. 도요타로부터 접근 권한을 부여받은 소프트웨어 소스 코드 28만 줄을 20개월간 분석한 결과였다. 도요타 소속 소프트웨어 전문가가 바 그룹 분석가에게 제공한 자료에도 브레이크 페달 조작이 EDR에 기록되지 않는 현상을 재연했다는 내용이 포함돼 있었다. 현재 한국에서 제기되는 ‘소프트웨어 오류에 따른 EDR 데이터 왜곡 가능성’을 뒷받침하는 사례다.
재판에서 증인으로 출석한 바 그룹의 마이클 바 당시 최고기술책임자(CTO)는 “미국 도로교통안전국(NHTSA)은 항상 EDR을 신뢰할 수 있다고 했지만, 그렇지 않았다”고 증언했다.
소프트웨어 오류는 EDR의 데이터 왜곡 문제로 그치지 않았다. 특정 소프트웨어의 작업 중단은 운전자의 페달 조작과 무관한 급발진을 야기하는 것으로 드러났다.
익명을 요구한 교통사고 분석 업체 대표는 “소프트웨어 영역에서 퍼팩트하다고 누가 장담할 수 있겠는가”라며 “글로벌 IT 기업이 운영하는 운영체제(OS)에서도 수시로 버그가 발생해 수정을 거듭한다”고 짚었다. 그러면서 “완성차 기업이 소프트웨어 개발에 얼마나 심혈을 기울이는가 하는 측면에서 보면, 자동차 급발진 문제와 EDR 오류에 있어 기술의 무결성을 맹신할 수는 없다”고 말했다.
https://vop.co.kr/A00001654603.html
