RMF (Risk Mitigation Function)
레벨 2 주행의 궁극적인 안전 장치
DCAS의 세 가지 기동 모드(DIM, DCM, SIM)가 운전자의 주행을 돕는 단계라면, RMF(Risk Mitigation Function, 위험 완화 기능)는 운전자가 그 책임을 완전히 수행할 수 없을 때 발동하는 최후의 안전 기능입니다.
운전자 부재 시 차량을 안전하게 멈추게 하는 기능
RMF는 DCAS 시스템에서 운전자 부재 대응(Driver Unavailability Response)의 핵심 기능으로 사용됩니다. DCAS는 운전자가 핸들 조작(Hands-on)이나 도로 주시(Eyes-on)를 하지 않는다고 판단될 경우 HOR, EOR, DCA 등 일련의 경고를 통해 운전자의 재관여를 요구합니다.
그럼에도 불구하고 운전자가 지속적으로 관여하지 않아부재(unavailable) 상태로 판명될 경우, 시스템은 운전자 부재 대응 기능을 개시하며, 이는 RMF를 적절하게 활성화하여 차량을 안전하게 정지시키는 것을 목표로 합니다.
따라서 RMF의 주된 목적은 운전자가 차량 제어에 관여하지 못하는 위급 상황에서, 차량이 무방비 상태로 주행을 지속하여 발생하는 위험을 최소화하는 것입니다.
RMF의 작동 내용 및 요구사항
RMF 기능은 일반적으로 UN Regulation No. 79의 04 시리즈 개정판 또는 그 이후 버전에 명시된 기술 요구사항을 준수해야 합니다.
안전한 정지 구역 선정 및 제어 지속
RMF가 활성화되면, 시스템은 위험을 최소화하는 것을 목표로 현재 상황(교통 상황, 도로 인프라 등)과 시스템의 능력에 기반하여 적절한 목표 정지 구역을 선택하도록 설계되어야 합니다.
또한, RMF가 작동하는 동안에도 차량은 주변 환경을 감지, 평가하고 이에 대응하는 기능적 요구사항을 계속 적용해야 합니다.
차선 변경 능력 (고속도로 대응)
DCAS에 운전자 확인 기동(DCM)이나 시스템 개시 기동(SIM)과 같은 차선 변경 기능이 탑재되어 있었다면, RMF 시스템은 운전자 부재 대응 중에도 차선 변경을 수행할 수 있어야 합니다.
이는 특히 고속도로에서 차량을 자신의 주행 차선 밖의 안전한 정지 구역(예: 갓길이나 비상 차선)으로 이동시켜 안전하게 멈추기 위해 필요한 능력입니다.
'궁극적인 생명 보험'
DIM, DCM, SIM과 같은 기동 기능들이 운전자의 편의와 피로도 감소를 위한 '지원'이라면, RMF는 운전자의 생명을 포함한 모두의 안전을 지키는 '궁극적인 안전 벨트'와 같습니다.
'인간의 실패까지 포용하는 기술'
레벨 2 시스템을 사용하면서 운전자가 시스템을 과신하거나(Overreliance), 주의 수준이 떨어지는 것은 합리적으로 예측 가능한 위험입니다. RMF는 시스템의 경고에도 불구하고 운전자가 끝내 차량 제어에 복귀하지 못했을 때 (즉, 인간이 자신의 운전 의무를 수행할 수 없게 되었을 때), 차량이 스스로 비상 상황을 인지하고, 능동적으로 (차선 변경까지 포함하여) 안전한 행동을 취하도록 설계되었다는 점에서 운전자와 깊은 공감대를 형성합니다.
이는 차량이 "운전자 당신은 지금 제어할 수 없으니, 시스템이 대신 위험을 최소화하고 안전하게 멈추겠습니다"라고 선언하며 인간의 잠재적 실패를 기술이 포용하고 최후의 순간까지 보호하려는 의지를 보여주는 것입니다. RMF는 단순한 기능이 아니라, 부분 자동화 시스템의 안전 철학이 완성되는 지점이라고 할 수 있습니다.
