V2X 기본 안내 — 차량, 도로, 네트워크 및 사람을 안전하게 연결하기

Contents — find the section you need

시야가 확보되지 않는 교차로에서 자전거 운전자는 건물 뒤에 가려져 자율주행 차량의 카메라와 레이더에 포착되지 않을 수 있습니다. 하지만 도로변 센서나 다른 차량이 자전거 운전자를 먼저 감지하고 위치와 움직임 정보를 전송할 수 있습니다. 이 정보는 몇 초의 예측 시간을 벌어줄 수 있습니다. V2X(차량-사물 통신)는 센서의 시야를 마법처럼 확장시켜 주는 것이 아닙니다. V2X는 다른 누군가의 관찰 내용과 의도를 공유하는 것인데, 이 정보에는 시간적 경과, 불확실성, 그리고 만료 시간이 수반됩니다.

통신 성공이 안전을 의미하고 패킷 손실이 위험을 의미하는 설계는 불완전합니다. 무선 링크는 차단되고, 채널은 혼잡해지며, 시계는 오차가 발생하고, 지도는 서로 일치하지 않으며, 인증서는 만료됩니다. 따라서 V2X는 차량이 인지와 계획 수립에 필요한 정보를 제공하는 동시에, 해당 정보가 사라지더라도 차량이 안전하게 작동을 멈출 수 있도록 설계되어야 합니다.

온보드 센싱과 커넥티드 기능을 결합한 차량의 예

이미지: 스바루 WRX S4 2.0GT-S EyeSight (Tokumeigakarinoaoshima, CC BY-SA 4.0), Wikimedia Commons. 이는 차량 외부 모습이며, 특정 V2X 무선 통신, 프로토콜 또는 안테나 배치에 대한 증거가 아닙니다.

간단한 결론

V2V는 차량을 연결하고, V2I는 도로 인프라를 연결하며, V2N은 셀룰러 네트워크 및 클라우드 서비스에 도달하고, V2P는 보행자와 자전거 이용자를 포함합니다. 각 통신 방식의 마감 시한과 신뢰 경계는 다릅니다.
DSRC/IEEE 802.11p 계열은 직접적인 애드혹 교환을 제공합니다. C-V2X는 셀룰러 네트워크를 통해 PC5 사이드링크와 Uu 연결을 직접 결합합니다.
평균 지연 시간은 안전에 충분하지 않습니다. 마감 시한 전달, 꼬리 지연 시간, 거리 및 밀도에 따른 패킷 전달률, 버스트 손실 길이, 정보의 유효 기간을 측정해야 합니다.
유효한 서명은 승인된 키의 소유와 메시지 무결성을 증명합니다. 하지만 GNSS 위치가 물리적으로 정확하거나 정당한 발신자가 정직하다는 것을 증명하는 것은 아닙니다.
빈번한 위치 브로드캐스트는 추적 위험을 초래합니다. 가명 인증서가 도움이 되지만, 타이밍과 궤적을 통해 연속적인 신원을 연결할 수 있습니다.
통신 손실은 안전하지 않은 명령을 생성해서는 안 됩니다. 불확실성을 높이고 온보드 센서만 사용하는 동작으로 원활하게 복귀해야 합니다.

네 가지 통신 관계

그림 1 — "X"는 하나의 무선 표준이 아닙니다. 직접 경로와 네트워크 경로는 서로 다른 시간 범위와 장애 가정을 지원합니다.

V2V: 동작 및 의도 교환

차량은 위치, 속도, 가속도, 방향, 제동 상태, 크기 및 비상 제동 및 교차로 경고를 위한 경로 의도를 브로드캐스트할 수 있습니다. 수신된 위치 정보에는 여전히 GNSS, 시계 및 프레임 변환 오류가 포함됩니다. 장애물을 정확한 위치가 파악된 것으로 간주하지 말고, 시간적 확률적 관측값으로 취급해야 합니다.

V2I: 신호 제어기와 도로 센서 연결

도로변 장치(RSU)는 신호 위상 및 타이밍(SPaT), 교차로 기하학(MAP), 공사 구역, 속도 제한, 노면 경고 또는 응급 차량 우선권 정보를 게시할 수 있습니다. 신호 제어기, RSU, 지도 버전 및 클록은 하나의 데이터 체인을 구성합니다. 오래된 제어기 상태 정보를 포함하는 새로운 무선 패킷은 여전히 오래된 정보입니다.

V2N: 광역 서비스 연결

셀룰러 네트워크는 전방 교통 혼잡, 지도 업데이트, 소프트웨어 배포, 차량 관리 및 클라우드 기반 컴퓨팅을 지원합니다. 셀룰러 네트워크는 무선 액세스 네트워크, 코어 네트워크 및 애플리케이션 서비스를 거칩니다. 충돌 임박 감지 제어는 차량이 경로 및 가용성을 확인할 수 없는 원격 서버에만 의존해서는 안 됩니다.

V2P: 취약한 도로 사용자 포함

휴대폰이나 전용 장치를 통해 보행자 또는 자전거 이용자를 알릴 수 있습니다. 전력 절약형 업데이트 속도, 가방 내부의 부적절한 위치, 그리고 도심 GNSS 다중경로 현상으로 인해 보고된 위치가 도로의 잘못된 쪽에 표시될 수 있습니다. 도로변 센서와 차량의 단안 카메라를 통해 교차 검증하고, 오경보 발생률을 제어해야 합니다.

DSRC/ITS-G5 vs. C-V2X

DSRC / IEEE 802.11p 제품군

IEEE 802.11p 기반 DSRC 시스템은 빠르게 변화하는 차량 연결에 맞춰 Wi-Fi 관련 경쟁 방식을 사용합니다. 기존 액세스 포인트에 먼저 연결하지 않고도 단문 메시지를 교환할 수 있습니다. 유럽에서는 이 제품군을 일반적으로 ITS-G5라고 부르며, 미국에서는 관련 표준 스택을 WAVE라고 합니다. 분산 운영 방식이 매력적이지만, 교통량이 많은 지역에서는 충돌, 숨겨진 노드 효과, 채널 부하 문제가 발생할 수 있습니다.

셀룰러 V2X

C-V2X는 모든 패킷이 셀룰러 기지국을 통과한다는 의미가 아닙니다.

PC5 사이드링크는 LTE-V2X에서 NR-V2X로 발전하는 직접적인 장치 간 데이터 교환을 지원합니다.
Uu는 셀룰러 무선 액세스, 코어 네트워크, 그리고 광역 정보 및 관리 서비스를 통해 연결됩니다.

명칭만으로는 실제 성능을 판단할 수 없습니다. 안테나 배치, 차량 차체 가림, 채널 대역폭, 전송 전력, 변조 방식, 자원 선택, 재전송, 보안 오버헤드, 트래픽 밀도 등 모든 요소가 중요합니다. 약어 자체를 비교하기보다는 동일한 거리, 장애물, 부하 조건에서 애플리케이션 마감 시간 성공률을 비교해야 합니다.

질문	직접 경로	네트워크 경로
일반적인 사용 사례	급제동, 교차로, 차량 대열 인식	교통 정보, 지도, OTA, 차량 관리 서비스
경로	차량 간/RSU	차량-RAN-서버
장점	짧은 로컬 경로, 광역 네트워크 커버리지 없이 작동 가능	광범위한 도달 범위, 관리형 액세스, 스토리지 및 컴퓨팅
장애 우려 사항	혼잡, 차단, 숨겨진 단말	커버리지, 코어/서버 장애, 경로 가변성

지연 시간, 신뢰성 및 정보 수명

메시지 생성 시간이 $t_s$ 이고 애플리케이션 가용성이 $t_a$ 일 때, 종단 간 지연 시간은 다음과 같습니다.

L=t_a-t_s=L_{queue}+L_{access}+L_{air}+L_{network}+L_{process}

평균값 $E[L]$ 에는 드물게 발생하는 500ms 지연이 포함되어 있습니다. $P(L\le L_{max})$ 및 높은 백분위수를 보고하고, 클럭 오차와 실제 전송 지연을 구분하십시오. $N_t$ 개의 패킷이 전송되고 마감 시간 전에 $N_r$ 개의 패킷이 수신될 경우,

PDR=\frac{N_r}{N_t}

이와 동일한 PDR은 개별 패킷 손실이나 10개 패킷 장애로 인해 발생할 수 있습니다. 보고되는 버스트 손실 길이와 PDR은 거리, 속도, 장애물, 밀도 및 제공 부하에 따라 달라집니다.

정보 연령은 가장 최근에 사용 가능한 소스 샘플의 생성 시간을 측정합니다. $u(t)$ 이 생성 시간인 경우,

\Delta(t)=t-u(t)

낮은 무선 인터페이스 지연 시간으로는 인식 또는 서버 큐에서 대기한 측정값을 복구할 수 없습니다. 계측 센서 캡처, 상태 추정, 서명, 큐잉, 무선 통신, 검증 및 융합은 공통 시간 기준으로 수행됩니다.

접근 거리 $d$ 및 상대 속도 $v_r$ (접근 시 음수)에 대한 간단한 충돌 시간은 다음과 같습니다.

TTC=\frac{d}{-v_r}\quad(v_r<0)

정보 연령 $\Delta$ 은 가속도 및 위치 오차를 고려하기 전에 약 $|v_r|\Delta$ 의 운동 불확실성을 추가합니다. 이는 네트워크 메트릭을 계획에 실제로 소모되는 안전 마진과 연결합니다.

이중 계산 없는 협력적 인식

원격 소스가 공분산 $P_A$ 을 갖는 z_A를 보고하고, 에고 센싱이 $P_E$ 을 갖는 z_E를 보고한다고 가정해 보겠습니다. 독립성 가정 하에,

P=(P_A^{-1}+P_E^{-1})^{-1},\qquad \hat x=P(P_A^{-1}z_A+P_E^{-1}z_E)

두 추정치가 동일한 도로변 카메라 또는 지도에서 생성된 경우, 두 추정치는 상관관계가 있으며 이 공식은 과도한 확신을 나타냅니다. 트랙 출처, 소스 클록, 좌표계 및 알려진 공통 입력값이 필요합니다. 공유는 여러 수준에서 이루어질 수 있습니다.

에고 상태 및 의도: 간결하지만 발신자가 관찰한 제3자를 설명할 수 없습니다.
객체 트랙: 실제 위치, 클래스, 속도 및 공분산을 제공하지만 트랙 ID가 연결되어야 합니다.
특징 또는 원시 센서 데이터: 잠재적으로 풍부하지만 대역폭, 개인 정보 보호, 모델 호환성 및 보정 측면에서 비용이 많이 듭니다.

로컬 상태 추정에 대해서는 데드 레코닝 입문을 참조하십시오. 온보드 증거에 대해서는 LiDAR 및 자동차 레이더를 참조하십시오.

보안: 인증이 반드시 진실을 의미하는 것은 아닙니다

차량 PKI는 메시지에 서명합니다. 검증을 통해 승인된 개인 키가 바이트에 서명했고 바이트가 변경되지 않았음을 확인할 수 있습니다. 하지만 물리적 진실을 입증할 수는 없습니다. 합법적이지만 손상된 차량은 잘못된 위치를 보고할 수 있으며, GNSS를 위조한 장치는 잘못된 추정치에 정직하게 서명할 수 있습니다.

위협에는 이전의 유효한 위험 신호를 재생성하거나, 채널 또는 검증 CPU에 과부하를 걸거나, 여러 개의 가짜 ID를 생성하거나, 서비스 인터페이스를 통해 키를 탈취하거나, RSU 또는 업데이트 시스템을 손상시키는 행위 등이 있습니다. 보안은 서명 및 인증서 검사, 타임스탬프 윈도우, 순서 규칙, 물리적으로 가능한 가속도, 로드맵 일관성, 다중 소스 일치, 온보드 센서 비교 등을 결합하여 이루어집니다. 보고 및 취소에는 증거 임계값이 필요합니다. 정당한 차량을 잘못 제외하는 것 또한 위험하기 때문입니다.

완전한 키 수명 주기는 하드웨어 보안 모듈, 보안 부팅, 서명된 소프트웨어, 프로비저닝, 가명 변경, 취소, 서비스 교체, 소유권 이전 및 폐기를 포함합니다. 암호화 알고리즘 선택은 이 수명 주기의 한 단계일 뿐입니다.

위치 정보 보호

주기적인 위치 메시지에 첨부된 고정 식별자는 이름 없이도 집, 직장, 일상 위치를 드러낼 수 있습니다. 가명 인증서는 직접적인 연결을 줄여주지만, 부드러운 이동 궤적, 시간, 차량 크기, 무선 지문 등을 통해 이전 및 새로운 신원을 연결할 수 있습니다.

데이터를 최소화하는 것이 우선입니다. 안전 애플리케이션에 필요하지 않은 기록은 전송하지 않고, 가능한 경우 도로변 인프라에서 데이터를 집계하고, 보존 기간을 제한하고, 접근을 감사하고, 목적을 명확히 해야 합니다. 조정된 가명 변경 또는 혼합 구역 설정은 이동 궤적 연결을 줄일 수 있습니다. 연구 데이터셋을 게시하기 전에 데이터베이스 ID를 제거하는 것만으로는 충분한 익명화가 되지 않습니다.

안전성 저하 및 평가

수신되는 모든 항목에는 품질 플래그와 만료일이 필요합니다. 메시지 전송이 중단되더라도 해당 객체를 마치 사라진 것처럼 삭제하지 말고 불확실성을 전파해야 합니다.

P_{k+1}=FP_kF^T+Q

터널, 도심 협곡, 대형 차량 정체, 강우, 통신망 손실, 채널 부하 밀집, 인증서 검증 과부하, 시간 오류, 지도 버전 불일치, 중복 객체, 재전송, 잘못된 형식 및 유효 형식의 데이터 폭주, 연결 및 비연결 상태 간 전환 등을 평가해야 합니다.

무선 PDR(Primary Data Recognition)은 최종 안전 결과가 아닙니다. 충돌 회피, 최소 TTC(Time To Call), 누락 및 불필요한 경고, 유발된 급정거, 성능 저하 성공률, 그리고 뒤따르는 차량이나 인접 차량에 대한 의도치 않은 위험을 측정해야 합니다. 2024년 미국 교통부(DOT) 배포 계획에서도 상호 운용성, 보안, 개인 정보 보호 및 안전을 선택적 추가 사항이 아닌 배포 조건으로 간주합니다.

재현 가능한 구현 순서

GNSS/IMU 및 차량-버스 측정값을 추적 가능한 시계에 동기화합니다.
소스 타임스탬프, 프레임, 정확도, 상태, 가명 인증서 및 서명을 첨부합니다.
수신 시 구문, 서명, 시간 창, 지리적 타당성 및 운동학을 검증합니다.
지도 프레임으로 변환하고 중복 트랙 및 상관 관계가 있는 소스를 해결합니다.
품질이 애플리케이션 계약을 충족하는 경우에만 융합하고, 온보드 전용 폴백을 유지합니다.
손실, 오래된 데이터, 보안 거부, 컴퓨팅 과부하, 성능 저하 및 복구를 기록합니다.

소프트웨어 시뮬레이션부터 HIL, 폐쇄형 무선 시나리오 및 제어된 현장 배포에 이르기까지 단계적으로 진행합니다. 링크는 모든 RF 테스트를 통과할 수 있지만, 잘못된 축 규칙으로 인해 물체가 중심선을 가로지르는 오류가 발생할 수 있습니다.

요약

V2X는 단순히 "자동차에 5G를 넣는 것"이 아닙니다. 이는 누가 무엇을 언제 어떤 좌표계에서 어떤 불확실성을 가지고 관찰했는지, 그리고 수신자가 이를 어떻게 안전하게 사용할 수 있는지에 대한 분산된 정보입니다. 마감 시간을 기준으로 직접 경로와 네트워크 경로를 선택하고, 지연 시간 동작과 정보의 경과 시간을 측정하고, 암호화 및 물리적 일관성을 모두 검증하고, 연결 없이도 안전한 동작을 유지합니다. 제대로 구현되면 연결성을 통해 가려진 위험 요소를 파악하고 도로의 의도를 공유할 수 있습니다. 하지만 제대로 구현되지 않으면 그럴듯하지만 오래된 좌표를 무선 속도로 배포하게 됩니다.

이해력 점검

수신된 위치를 현재 위치로 간주할 수 있습니까?

타임스탬프와 좌표계를 확인하세요. 지연 시간 동안의 움직임은 위치를 변경합니다.

또한 시스템에는 메시지 누락에 대한 정책이 필요합니다.

참고 자료

What to read next

Review the backgroundHD 지도 — 자율 주행을 위한 차선별 지도 Explore another aspect of this field행동 계획 입문: 유한 상태 머신(FSM), 행동 트리 및 계획 기반 의사결정 과정(POMDP)은 자율주행 차량이 다음에 무엇을 할지 어떻게 결정하는가 Explore another aspect of this field점유 격자 매핑 — LiDAR 및 카메라 데이터를 통행 가능성으로 전환

#V2X #V2V #V2I #C-V2X #DSRC #cooperative perception #connected vehicles #automated driving