(기능안전 10강) ASIL이 뭐길래? – Automotive Safety Integrity Level 완전 정복

🎯 10강. ASIL이 뭐길래? – Automotive Safety Integrity Level 완전 정복

안녕하세요, 기능안전 스카우트 여러분! 🕵️‍♂️
오늘은 ISO 26262의 핵심 중의 핵심인 ASIL(Automotive Safety Integrity Level) 을 파헤쳐 봅니다.
“D가 제일 무섭다는데… 왜죠?” “OEM이랑 Tier 1은 뭘 더 해야 하죠?”
모~든 궁금증, 여기서 싹 풀어드릴게요!

---

🚦 1. ASIL 계산의 3요소 – S·E·C가 뭐야?

요소	뜻	등급	쉬운 기억법
S (Severity)	사고 땐 얼마나 심각?	S0 ~ S3	S = “Seriousness”
E (Exposure)	그런 상황, 얼마나 자주?	E0 ~ E4	E = “Encounter”
C (Controllability)	운전자가 피할 수 있나?	C0 ~ C3	C = “Can I handle?”

세 숫자를 매트릭스에 넣으면 ASIL D > C > B > A > QM(Quality Management) 순으로 등급이 튀어 나옵니다.

고·위·험 = ASIL D,
낮·은·위험 = QM (“그냥 품질 관리만 해도 됨” 수준)

---

🚘 2. 레벨별 실전 예시

시스템 예시	S	E	C	결과 ASIL	왜 그 등급?
브레이크 제어 ECU	3	4	1	D	고장 = 정지 불가 → 대형 사고
파워 스티어링 EPS	3	3	2	C	핸들 잠기면 위험, 하지만 일부 제어 가능
후방 카메라	1	4	1	A	충돌 가능성 낮지만 여전히 위험
인포테인먼트 오디오	0	4	3	QM	음악 꺼져도 생명엔 무관

Tip! ASIL은 사람 목숨과 직결될수록 높다고 외우면 끝!

---

🏢 3. ASIL이 OEM·Tier 1에 미치는 파급력

✨ OEM(완성차) 관점

• 조달 요구사항: “ASIL C 이상만 받아요.”
• 승인 게이트: DFMEA·FMEDA·Safety Case 안 갖추면 출구 없음 🚫
• 필수 감사: 독립 평가자(ISA) 투입, 서류+테스트 콤보 검증

🔧 Tier 1(시스템 공급사) 관점

ASIL	개발 부담	문서/검증	원가 영향
QM	✨ 라이트	사양서·기본 테스트	▲(Low)
A/B	🚗 중간	추적(REQ ⇢ TEST), 정적 분석	▲▲
C	🏋️‍♂️ Heavy	독립 리뷰, DC ≥ 90 %, Fault Injection	▲▲▲
D	🚀 울트라	Safety Case, 형식검증, 이중 HW·SW, 툴 ISO 26262 TCL 1&2	▲▲▲▲

ASIL D 프로젝트면 테스트/문서 인력만 들어도 비용 40 %↑
하지만 OEM과 계약하려면 피할 수 없다!

---

📚 4. 실무 포인트 – 레벨 따라 전략이 달라진다!

1. 초기 견적 단계
   • ASIL C · D라면 안전 예산 별도로 잡기
2. 계약서
   • “ASIL X 달성 책임 = Tier 1” 조항 체크!
3. 개발 일정
   • ASIL 높을수록 검증 게이트를 촘촘히
4. 공정·운영·폐기
   • 앞선 9강 내용처럼, ASIL이 높으면 전 생애주기 강화 🏭

---

🏁 오늘 핵심 정리

• ASIL = S·E·C 매트릭스가 뱉어내는 위험 등급 레벨
• D가 최고 위험, QM은 그냥 품질 관리
• OEM: 공급사에 높은 ASIL 요구 → 브랜드 보호
• Tier 1: ASIL 올라갈수록 문서·테스트·비용 수직 상승
• 전략은 “초기부터 ASIL 명확+코스트/리소스 계획”이 답!

---

🔮 다음 시간 예고

“이제 아이템 정의서 좀 써봅시다!”
개발 시작 전에 ‘우리가 만드는 게 정확히 뭔지’ 못 박는 단계!

11강: Item 정의서 작성 실전 – 개발 전에 무엇을 정의해야 할까?
템플릿부터 작성 팁까지 실전 편으로 찾아올게요. 📝🚀