지하물류 통합관제센터의 기능과 시스템 구성
도시철도를 활용한 지하물류가 실제 서비스로 운영되려면 열차, 역사, 마이크로 풀필먼트 센터, AGV·AMR, 엘리베이터, 화물, 배송수단의 상태를 하나의 운영체계 안에서 관리해야 한다. 각 장비와 시설이 개별적으로 정상 작동하더라도 전체 흐름을 조정하는 기능이 없다면 화물 적체, 열차 작업 지연, 장비 간 충돌, 배송 일정 불일치가 발생할 수 있다.
지하물류 통합관제센터는 이러한 복합 시스템의 현재 상태를 확인하고, 이상상황을 감지하며, 운영계획을 조정하는 중심 조직이다. 단순히 여러 장비의 위치를 화면에 보여주는 모니터링 시설이 아니라 철도운영과 물류운영 사이의 우선순위를 조정하는 의사결정 거점이라고 볼 수 있다.
철도 분야에서는 열차 운행, 신호, 속도제어, 운영 및 교통관리가 안전한 운행을 위해 밀접하게 연결된다. 유럽철도청도 철도 운영·교통관리와 제어·명령·신호를 상호 연계되는 주요 하위 시스템으로 구분하고 있다. 지하물류 관제 역시 기존 철도 관제의 안전권한을 침해하지 않으면서 물류시스템을 연동하는 구조로 설계해야 한다.
통합관제센터는 철도관제를 대체하지 않는다
지하물류 관제체계를 설계할 때 가장 먼저 분명히 해야 할 원칙은 통합관제센터가 기존 철도 종합관제센터를 대체하거나 열차 운행을 직접 지휘하는 조직이 아니라는 점이다.
열차의 운행과 정차, 출발, 비상대응에 대한 최종 권한은 철도 운영기관에 있어야 한다. 물류작업은 철도운영이 허용하는 조건 안에서만 수행돼야 한다. 열차 출발시간이 임박했거나 승강장 혼잡도가 높아지면 물류작업보다 승객 안전과 열차 정시운행이 우선돼야 한다.
따라서 지하물류 통합관제센터의 역할은 철도운행 정보를 수신하고 그 조건에 맞춰 화물작업을 계획하는 것이다. 열차가 지연되면 화물 적재시간을 재계산하고, 해당 열차를 이용하기 어려우면 화물을 다음 운송편으로 배정한다. 도착역의 혼잡도가 높아지면 하역작업을 보류하거나 다른 역사로 운송계획을 변경할 수도 있다.
이러한 권한관계가 명확하지 않으면 같은 상황에서 철도 운영자와 물류 운영자가 서로 다른 명령을 내릴 가능성이 있다. 예를 들어 열차 출발 직전에 일부 화물이 아직 적재되지 않았을 때 물류 운영자는 작업 연장을 원할 수 있지만 철도 관제는 정시 출발을 지시할 수 있다.
운영규칙에서는 이러한 상황에 대한 우선순위를 사전에 정해야 한다. 원칙적으로 열차운행과 승객 안전 관련 지시는 물류작업보다 우선하며, 물류시스템은 철도관제의 중지 신호를 받으면 즉시 작업을 종료하거나 안전상태로 전환해야 한다.
통합관제센터가 관리해야 할 핵심 대상
지하물류 통합관제센터는 열차만 관리하는 공간도, 로봇만 관리하는 공간도 아니다. 화물의 출발부터 최종 인계까지 전체 시스템을 통합적으로 확인해야 한다.
첫 번째 관리 대상은 화물이다. 관제센터에서는 화물이 어느 MFC에 입고됐는지, 어느 열차에 배정됐는지, 현재 어느 AGV가 운반하고 있는지, 목적지에 언제 도착할 예정인지를 확인할 수 있어야 한다.
두 번째는 열차와 운송계획이다. 열차의 위치, 도착 예정시간, 지연 여부, 이용 가능한 화물공간, 적재와 하역 마감시간을 관리해야 한다. 열차 운행정보는 물류작업 계획의 기준정보로 사용된다.
세 번째는 AGV와 AMR이다. 각 로봇의 위치, 이동경로, 작업상태, 적재화물, 배터리 잔량, 센서 이상, 통신상태를 확인해야 한다. 여러 대의 로봇이 동일한 통로나 엘리베이터를 사용하면 작업순서를 조정하는 기능도 필요하다.
네 번째는 역사 시설이다. 엘리베이터, 화물용 리프트, 출입문, 전력설비, 환기설비, 화재감지기, CCTV, 통신설비의 상태가 물류운영에 직접적인 영향을 줄 수 있다.
다섯 번째는 지하 MFC다. 입고량과 출고량, 현재 재고, 보관공간 사용률, 분류 진행상태, 배송기사 도착예정시간을 관리해야 한다. MFC가 포화상태에 가까워지면 추가 화물 반입을 제한하거나 다른 거점으로 분산해야 한다.
마지막으로 승객과 역사 혼잡도를 관리해야 한다. 승객 수요는 지하물류의 운영 가능시간과 로봇 이동경로를 결정하는 중요한 조건이다. 열차 도착 직후 혼잡도가 상승할 것으로 예상되면 해당 구역의 AGV 운행을 미리 중단할 수 있어야 한다.
통합관제센터의 여섯 가지 핵심 기능
지하물류 통합관제센터는 상태 모니터링, 작업계획, 이상감지, 대응지원, 성과관리, 시스템 개선 기능을 수행해야 한다.
첫 번째는 실시간 상태 모니터링이다. 화물, 열차, AGV, MFC, 역사 시설의 현재 상태를 하나의 화면에서 확인할 수 있어야 한다. 다만 모든 정보를 동일한 수준으로 표시하면 운영자가 중요한 상황을 놓칠 수 있다. 정상상태보다 지연, 고장, 위험, 처리한계 초과와 같은 예외상황을 우선적으로 보여줘야 한다.
두 번째는 작업계획과 배정이다. 관제센터는 화물량과 열차 운행계획을 비교해 어떤 화물을 어떤 열차에 배정할지 결정한다. 이후 AGV 작업순서, 엘리베이터 이용시간, 하역장비 준비시각, MFC 입고계획을 연결해야 한다.
세 번째는 이상상황 감지다. 열차 지연, AGV 고장, 화물 오분류, 엘리베이터 정지, MFC 포화, 통신장애, 승객 혼잡도 증가를 자동으로 감지해야 한다. 단순히 센서값이 정상범위를 벗어났는지만 확인하는 것이 아니라 여러 정보의 관계를 분석해야 한다.
예를 들어 AGV가 정상적으로 이동하고 있더라도 예정된 열차 출발시간까지 적재구역에 도착할 수 없다면 운영상 이상상황으로 판단해야 한다. MFC 재고가 최대용량을 초과하지 않았더라도 앞으로 도착할 화물량을 고려했을 때 포화가 예상된다면 선제적인 대응이 필요하다.
네 번째는 대응방안 제시다. 이상상황이 발생했을 때 관제센터는 단순한 경보만 표시해서는 안 된다. 다음 열차로 재배정, 다른 AGV 투입, 대체 엘리베이터 사용, 임시보관구역 이동, 지상 배송 전환 등 실행 가능한 대안을 제시해야 한다.
다섯 번째는 운영성과 관리다. 시간당 화물 처리량, 평균 배송시간, 열차 작업 준수율, AGV 가동률, MFC 회전율, 장애 복구시간, 에너지 사용량을 분석해야 한다. 이러한 지표는 실증사업의 효과를 평가하고 운영조건을 개선하는 근거가 된다.
여섯 번째는 시스템 개선이다. 반복적으로 발생하는 지연과 장애를 분석해 경로, 스케줄, 장비 수, 공간배치, 운영절차를 수정해야 한다. 통합관제센터는 현재 상태를 감시하는 시설을 넘어 시스템이 지속적으로 학습하고 발전하도록 지원해야 한다.
관제시스템의 다섯 계층 구성
지하물류 통합관제시스템은 현장장비계층, 통신계층, 데이터계층, 디지털트윈·분석계층, 운영서비스계층으로 구성할 수 있다.
현장장비계층에는 열차, 역사, AGV, 엘리베이터, 물류용기, MFC 설비, 센서가 포함된다. 실제 화물과 장비의 위치, 속도, 상태, 작업결과가 이 계층에서 발생한다.
통신계층은 현장정보를 관제플랫폼으로 전달한다. 유선망과 무선망, 사물인터넷 게이트웨이, 철도 전용통신망이 활용될 수 있다. 지하공간에서는 통신 음영과 간섭 가능성이 있으므로 연결이 끊겼을 때 현장장비가 안전하게 작동하는 독립기능이 필요하다.
데이터계층은 서로 다른 시스템에서 수집한 정보를 공통 형식으로 통합한다. 화물번호, 열차번호, 역사코드, 장비번호, 작업번호를 연결하고 시간과 위치 기준을 일치시켜야 한다. 잘못된 값이나 중복정보를 탐지하는 데이터 품질관리 기능도 필요하다.
디지털트윈·분석계층에서는 실제 시스템의 현재 상태를 가상모델에 반영한다. 화물 흐름, 열차 운행, AGV 이동, MFC 재고, 역사 혼잡도를 통합하고 앞으로 발생할 상황을 예측한다.
NIST는 디지털트윈이 상태 모니터링, 이상감지, 시스템 행동 예측, 미래 운영방안 제시에 활용될 수 있다고 설명한다. 따라서 지하물류 관제의 디지털트윈도 단순한 3차원 화면보다 상태판단과 대안비교 기능을 중심으로 설계해야 한다.
운영서비스계층은 관제요원과 관리자에게 필요한 기능을 제공한다. 통합상황판, 작업배정, 경보관리, 장애대응, 운송계획, 유지보수, 통계분석 화면이 포함될 수 있다.
관제화면은 많은 정보보다 정확한 판단을 지원해야 한다
통합관제센터를 구축할 때 여러 장비와 화물을 한 화면에 표시하려는 경향이 있다. 그러나 화면에 정보가 많다고 해서 관제능력이 높아지는 것은 아니다.
관제요원이 지금 무엇을 확인하고 어떤 결정을 내려야 하는지를 기준으로 화면을 설계해야 한다. 정상적으로 움직이는 모든 AGV를 같은 크기로 표시하기보다 작업이 지연되거나 경로가 차단된 장비를 강조하는 것이 효과적이다.
기본 화면에는 전체 노선과 역사별 운영상태를 보여주고, 문제가 발생하면 해당 역사와 장비의 상세정보를 단계적으로 확인할 수 있도록 구성하는 것이 바람직하다.
화물 흐름은 ‘대기’, ‘이송 중’, ‘열차 적재’, ‘철도 운송’, ‘하역’, ‘MFC 분류’, ‘배송 인계’처럼 운영단계별로 구분할 수 있다. 계획시간을 초과한 화물은 별도로 표시해야 한다.
경보에는 원인, 영향범위, 심각도, 권장조치, 대응책임자가 함께 제시돼야 한다. 단순히 ‘AGV 오류’라고 표시하기보다 어떤 장비가 어느 위치에서 정지했고, 어떤 화물이 영향을 받으며, 열차 출발까지 시간이 얼마나 남았는지를 보여줘야 한다.
경보의 우선순위를 구분해야 한다
지하물류 관제에서는 여러 경보가 동시에 발생할 수 있다. 모든 경보를 동일하게 처리하면 운영자가 중요한 위험을 놓칠 수 있다.
가장 높은 단계에는 승객 안전과 열차 운행에 직접 영향을 줄 수 있는 경보가 배치돼야 한다. 승객과 로봇의 충돌 가능성, 화재경보, 열차 운행구역 침범, 비상통신 장애가 해당될 수 있다.
두 번째 단계는 전체 물류운영 중단으로 이어질 수 있는 상황이다. 주요 엘리베이터 고장, MFC 시스템 중단, 다수 AGV 통신단절, 핵심 데이터베이스 장애 등이 포함된다.
세 번째 단계는 일부 배송의 지연이나 성능저하와 관련된 경보다. AGV 배터리 부족, 특정 화물 처리지연, 배송기사 도착지연 등이 여기에 해당한다.
낮은 단계에는 정비가 필요하지만 즉시 운행을 중단할 필요는 없는 상태를 배치할 수 있다. 센서 성능저하, 배터리 효율감소, 반복되는 경미한 통신지연 등이 해당된다.
경보 우선순위는 기술적 장애의 크기만으로 결정해서는 안 된다. 동일한 AGV 고장이라도 승객 통로에서 멈춘 경우와 MFC 내부 대기구역에서 멈춘 경우의 위험도는 다르다.
사람 중심의 의사결정 구조가 필요하다
자동화 수준이 높아져도 모든 의사결정을 시스템에 맡기기는 어렵다. 특히 승객 안전, 열차 운행, 화재, 대규모 장애와 관련된 판단은 책임 있는 운영자의 승인이 필요하다.
통합관제시스템은 자동으로 데이터를 분석하고 대응방안을 제시할 수 있지만 최종 의사결정 권한과 책임을 명확하게 구분해야 한다.
예를 들어 AGV 작업순서 조정이나 배터리 충전계획은 자동화할 수 있다. 반면 특정 역사의 전체 물류운영 중단, 화물의 지상 배송 전환, 대규모 운송 취소는 운영자의 승인을 거치도록 설계할 수 있다.
NIST는 복잡한 환경의 디지털트윈에서 인간이 의사결정 과정에 참여하는 구조와 엄격한 검증이 운영 신뢰성을 확보하는 데 중요하다고 설명한다. 지하물류에서도 자동추천 결과의 근거를 운영자가 이해하고 필요하면 수정할 수 있어야 한다.
운영자가 시스템의 판단을 무조건 따르게 해서도 안 되고, 모든 자동추천을 반복적으로 무시하게 만들어서도 안 된다. 추천의 근거와 예상결과, 위험도를 함께 제시해 사람이 최종 판단을 내릴 수 있도록 해야 한다.
정상운영보다 장애상황을 중심으로 설계해야 한다
통합관제센터의 가치는 정상적으로 움직이는 장비를 보여주는 데서보다 장애 발생 시 전체 시스템을 얼마나 빠르게 안정화하는지에서 드러난다.
열차 지연이 발생하면 영향을 받는 화물과 도착역 작업, 배송기사 일정을 자동으로 찾아야 한다. AGV가 통로에서 고장 나면 주변 로봇의 경로를 변경하고 현장요원에게 위치와 고장정보를 전달해야 한다.
엘리베이터가 정지하면 해당 설비를 사용할 예정이던 작업을 찾아 다른 경로로 재배정해야 한다. 대체경로가 없다면 화물을 안전한 임시보관구역으로 이동시키고 열차 적재계획을 변경해야 한다.
통신장애가 발생했을 때는 중앙 관제명령이 현장장비에 전달되지 않을 수 있다. 이 경우 AGV는 지정된 안전모드로 전환하고, 현장장비는 중앙통신이 복구될 때까지 독립적으로 위험을 회피하거나 정지해야 한다.
관제시스템 자체가 장애를 일으키는 상황에도 대비해야 한다. 주 시스템과 예비 시스템, 데이터 백업, 수동운영절차, 현장 비상연락망이 필요하다. 통합관제센터가 하나의 거대한 단일 장애점이 되어서는 안 된다.
철도관제·물류관제·시설관제의 인터페이스
지하물류 통합관제센터의 성공은 개별 기능보다 기존 관제시스템과의 인터페이스에 달려 있다. INCOSE의 시스템 통합 자료에서도 복잡한 시스템에서 인터페이스를 식별하고 충돌을 해결하는 관리가 중요한 요소로 다뤄진다.
철도관제에서는 열차 위치, 운행상태, 도착예정시간, 지연정보를 제공해야 한다. 지하물류 관제에서는 화물작업의 준비상태와 완료 여부, 작업중단 여부를 철도 운영 측에 전달할 수 있다.
시설관제와는 엘리베이터, 전력, 소방, 환기, 출입통제 정보를 교환해야 한다. 특정 구역에서 화재경보가 발생하면 해당 구역의 물류작업과 AGV 운행을 자동으로 중단해야 한다.
물류기업의 시스템과는 주문정보, 화물 특성, 배송 우선순위, 최종 인계정보를 연결해야 한다. 다만 모든 정보가 철도운영기관에 제공될 필요는 없다. 안전과 운영에 필요한 범위만 공유하도록 데이터 권한을 구분해야 한다.
서로 다른 시스템이 같은 장애를 다르게 표현하지 않도록 공통 용어와 상태코드가 필요하다. ‘운행중지’, ‘작업대기’, ‘통신단절’, ‘정비필요’와 같은 상태의 의미를 기관 간에 통일해야 한다.
디지털트윈 기반 예측관제로 발전해야 한다
초기 통합관제센터는 현재 상태를 확인하고 장애에 대응하는 기능부터 시작할 수 있다. 그러나 장기적으로는 문제가 발생하기 전에 위험을 예상하는 예측관제로 발전해야 한다.
열차 운행정보와 화물 작업속도를 분석하면 적재 마감시간을 맞추지 못할 가능성을 예측할 수 있다. MFC의 현재 재고와 예정 입고량, 배송기사 도착정보를 결합하면 몇 시간 뒤의 적체 가능성을 계산할 수 있다.
AGV의 배터리, 온도, 진동, 장애이력을 분석하면 고장 가능성이 높은 장비를 미리 정비할 수 있다. 승객 수요와 열차 도착정보를 이용하면 특정 통로의 혼잡도를 예측해 로봇 경로를 선제적으로 변경할 수 있다.
디지털트윈에서는 여러 운영대안을 실제 적용 전에 비교할 수 있다. 다음 열차로 화물을 넘기는 방법, 다른 역사로 우회하는 방법, 일부 화물을 지상운송으로 전환하는 방법의 예상시간과 비용을 비교해 운영자에게 제시할 수 있다.
다만 예측결과는 확정된 사실이 아니다. 데이터 품질과 모델 정확도에 따라 오차가 발생할 수 있으므로 예상범위와 신뢰도를 함께 제공해야 한다.
사이버보안과 물리적 안전을 함께 고려해야 한다
통합관제센터는 철도, 물류, 로봇, 시설 데이터를 연결하기 때문에 사이버공격이나 잘못된 접근이 물리적 운영에 영향을 줄 수 있다.
허가되지 않은 사용자가 AGV 운행명령을 변경하거나 화물정보를 조작하면 안전사고와 배송오류가 발생할 수 있다. 열차 지연정보가 잘못 전달되면 물류작업이 잘못된 시간에 수행될 수도 있다.
따라서 사용자 인증, 역할별 접근권한, 데이터 암호화, 통신기록, 변경이력, 이상접속 탐지 기능을 적용해야 한다. 철도 제어망과 일반 물류정보망 사이에는 적절한 분리와 통제장치가 필요하다.
관제운영자 한 사람이 모든 설정을 변경할 수 있도록 해서는 안 된다. 운송중단, 대규모 계획변경, 안전기준 수정과 같은 중요 작업은 추가 승인이나 이중확인 절차를 적용할 수 있다.
디지털트윈과 연결된 정보도 보호대상이다. 가상모델에 역사 구조와 설비 위치, 운영규칙이 포함될 수 있으므로 데이터 중요도에 따라 접근범위를 제한해야 한다.
관제요원의 역할과 교육체계
통합관제센터가 구축되더라도 이를 운영할 전문인력이 준비되지 않으면 기능을 충분히 활용하기 어렵다.
관제요원은 철도운영 전체를 직접 제어하는 역할은 아니지만 열차 운행정보를 이해해야 한다. 동시에 물류 프로세스, AGV 운영, MFC 처리, 역사 안전, 장애대응 절차를 파악해야 한다.
교육은 정상운영 절차뿐 아니라 장애상황을 중심으로 구성해야 한다. 열차 지연과 AGV 고장이 동시에 발생하거나 통신장애 중 승객 혼잡도가 높아지는 복합상황을 반복적으로 훈련해야 한다.
디지털트윈은 관제요원 교육에도 활용할 수 있다. 실제 운영에 영향을 주지 않고 다양한 장애와 재난상황을 가상으로 재현할 수 있기 때문이다.
교육결과는 단순한 참석 여부가 아니라 상황 인지시간, 의사결정시간, 명령 정확성, 기관 간 보고절차 준수 여부로 평가할 수 있다.
단계적으로 통합관제체계를 구축해야 한다
초기 실증부터 모든 노선과 역사를 통합하려 하면 시스템 복잡성과 구축비용이 지나치게 커질 수 있다. 제한된 범위에서 핵심 기능을 먼저 검증하고 단계적으로 확대하는 것이 현실적이다.
첫 단계에서는 하나의 출발역과 도착역을 대상으로 화물, AGV, MFC 상태를 통합한다. 현재 위치와 작업 진행상태를 확인하고 기본적인 장애경보 기능을 검증한다.
두 번째 단계에서는 열차 운행정보와 역사 시설정보를 연결한다. 열차 지연에 따른 작업 재계획, 엘리베이터 고장에 따른 대체경로 배정 기능을 시험한다.
세 번째 단계에서는 여러 역사와 노선을 연결하고 화물운송 네트워크 전체를 관리한다. 역사 간 물동량 분산과 우회운송, 지상 배송수단 연계까지 범위를 넓힐 수 있다.
마지막 단계에서는 디지털트윈과 인공지능을 적용해 수요예측, 고장예측, 스케줄 최적화, 자동대응 추천 기능을 고도화할 수 있다.
각 단계에서는 시스템이 기술적으로 작동하는지만 평가해서는 안 된다. 관제요원이 실제로 정보를 이해할 수 있는지, 경보가 적절한 시점에 전달되는지, 대응권한과 책임이 명확한지를 함께 검증해야 한다.
통합관제센터는 지하물류의 연결을 완성한다
지하물류 통합관제센터는 여러 화면과 서버를 한 공간에 모아놓은 시설이 아니다. 철도운행, 역사시설, 물류처리, 로봇운영, 최종배송을 하나의 운영목표에 맞춰 조정하는 시스템의 두뇌다.
시스템엔지니어링은 통합관제센터가 수행해야 할 기능과 권한, 인터페이스, 안전요구사항을 정의한다. 어떤 정보를 어느 시스템에서 받아야 하는지, 장애가 발생했을 때 누가 판단하고 대응해야 하는지를 명확하게 만든다.
디지털트윈은 실제 시스템의 상태를 가상공간에 반영하고 현재의 문제뿐 아니라 앞으로 발생할 수 있는 병목과 장애를 예측한다. 여러 대응방안을 미리 비교함으로써 운영자의 의사결정을 지원할 수 있다.
다만 통합이라는 이름으로 모든 시스템을 하나의 중앙기능에 의존하게 해서는 안 된다. 중앙 관제와 현장 자율기능, 자동화와 사람의 판단, 철도운영과 물류운영 사이의 균형이 필요하다.
지하물류가 소규모 실증을 넘어 여러 역사와 노선으로 확장될수록 통합관제센터의 중요성은 더욱 커진다. 열차와 화물, 사람과 로봇, 지하와 지상 배송을 안정적으로 연결하는 관제체계가 마련될 때 지하물류는 개별 기술의 집합을 넘어 실제 운영 가능한 도시물류 시스템으로 발전할 수 있다.