아폴로 11호 1202 경고｜컴퓨터 오류에도 달 착륙을 계속한 이유

아폴로 11호 1202 경고는 인류 최초의 달 착륙 직전에 발생한 컴퓨터 이상 신호입니다. 1969년 7월 20일, 닐 암스트롱과 버즈 올드린이 탑승한 달 착륙선 이글(Eagle)이 달 표면으로 내려가던 도중 컴퓨터 화면에 예상하지 못한 경고 코드가 나타났습니다.

처음에는 1202 경고가 발생했고, 이후에는 1201 경고까지 나타났습니다. 두 우주비행사는 지상 관제팀에 경고의 의미를 확인해 달라고 요청했습니다.

당시 착륙선은 달 표면을 향해 계속 하강하고 있었습니다. 컴퓨터가 중요한 계산을 수행하지 못한다면 착륙을 중단해야 할 수도 있는 상황이었습니다.

그런데 휴스턴의 관제팀은 착륙을 계속해도 된다고 판단했습니다. 그 결과 아폴로 11호는 인류 최초의 유인 달 착륙에 성공했습니다.

어떻게 이런 결정이 가능했을까요? 그 이유를 이해하려면 당시 달 착륙선에 탑재된 컴퓨터와 경고 코드의 의미부터 살펴봐야 합니다.

1969년 7월 20일, 달 착륙 직전에 무슨 일이 있었을까?

아폴로 11호는 1969년 7월 16일 발사되었습니다. 임무의 목표는 우주비행사를 달 표면에 착륙시키고 안전하게 지구로 귀환시키는 것이었습니다.

달 궤도에 도착한 뒤 암스트롱과 올드린은 달 착륙선 이글에 탑승했습니다. 마이클 콜린스는 사령선 컬럼비아에 남아 달 궤도를 비행했습니다.

이글은 달 표면으로 내려가기 위해 하강 엔진을 작동시켰습니다.

착륙 과정에서는 고도와 속도, 자세, 연료 상태 등을 계속 확인해야 했습니다. 달에는 지구와 같은 대기가 거의 없기 때문에 낙하산을 이용해 착륙할 수 없었습니다.

대신 하강 엔진의 추력과 착륙선의 자세를 정밀하게 제어해야 했습니다.

이때 중요한 역할을 맡은 장비가 아폴로 유도 컴퓨터(Apollo Guidance Computer, AGC)였습니다.

아폴로 유도 컴퓨터는 어떤 역할을 했을까?

아폴로 유도 컴퓨터는 우주선의 항법과 유도, 제어에 사용된 컴퓨터입니다.

달 착륙선에 탑재된 컴퓨터는 관성 측정 장치와 레이더 등에서 얻은 정보를 처리하고, 착륙선이 적절한 경로를 따라 이동하도록 계산했습니다.

우주비행사는 컴퓨터가 표시하는 정보를 확인하고 필요한 명령을 입력했습니다.

오늘날의 개인용 컴퓨터와 비교하면 처리 능력과 메모리 용량은 매우 제한적이었습니다.

그러나 아폴로 유도 컴퓨터는 우주선 제어라는 특정한 목적에 맞춰 설계된 실시간 컴퓨터였습니다.

중요한 특징은 여러 작업이 동시에 요구되는 상황에서 어떤 작업을 먼저 처리해야 하는지 결정할 수 있었다는 점입니다.

아폴로 컴퓨터의 메모리는 얼마나 작았을까?

아폴로 유도 컴퓨터는 현대적인 컴퓨터와 비교하면 매우 적은 메모리를 사용했습니다.

대표적인 블록 II 아폴로 유도 컴퓨터에는 약 2,048워드의 지우고 쓸 수 있는 메모리와 36,864워드의 고정 메모리가 있었습니다.

각 워드는 데이터 비트 15개와 패리티 비트 1개로 구성되었습니다.

일반적으로 프로그램 실행에 사용하는 데이터 메모리는 약 4KB, 프로그램이 저장된 고정 메모리는 약 72KB에 해당하는 규모로 소개됩니다.

오늘날 스마트폰의 메모리와 비교하면 극히 작은 용량입니다.

하지만 중요한 것은 메모리의 절대적인 크기보다 제한된 자원 안에서 필수적인 계산을 안정적으로 수행하도록 설계했다는 점입니다.

달 착륙 도중 나타난 1202 경고는 무엇이었을까?

NASA의 아폴로 11호 임무 보고서에 따르면 첫 번째 1202 경고는 임무 경과 시간 약 102시간 38분에 발생했습니다.

이후에도 같은 경고가 반복되었습니다.

1202는 아폴로 유도 컴퓨터의 실행 관리 시스템에서 사용할 수 있는 코어 세트(Core Set)가 부족해졌음을 나타내는 경고였습니다.

코어 세트는 실행할 작업에 필요한 상태 정보를 보관하는 메모리 자원입니다.

컴퓨터가 새로운 작업을 처리하려고 했지만 사용할 수 있는 코어 세트가 남아 있지 않으면 1202 경고가 발생할 수 있었습니다.

쉽게 말하면 컴퓨터가 처리해야 할 작업이 많아지면서 새로운 작업을 받아들일 여유가 부족해진 상황입니다.

그러나 이것이 곧 컴퓨터 전체가 완전히 고장 났다는 의미는 아니었습니다.

1201 경고는 1202 경고와 무엇이 달랐을까?

착륙 과정에서는 1202뿐 아니라 1201 경고도 발생했습니다.

두 경고는 모두 컴퓨터 실행 관리 시스템의 자원 부족과 관련이 있지만, 정확히 같은 의미는 아닙니다.

1202는 새로운 작업에 필요한 코어 세트를 확보하지 못했을 때 발생했습니다.

반면 1201은 VAC 영역이라고 불리는 다른 종류의 작업 공간을 확보하지 못했을 때 발생했습니다.

두 경고 모두 컴퓨터가 요구받은 작업을 모두 정상적으로 배정하기 어려운 상태였다는 사실을 알려줍니다.

다만 경고가 발생한 자원의 종류는 달랐습니다.

경고 코드	의미	공통점
1201	VAC 영역 부족	실행 관리 시스템의 자원 부족
1202	코어 세트 부족	실행 관리 시스템의 자원 부족

따라서 1201과 1202를 단순히 같은 오류 코드라고 설명하는 것은 정확하지 않습니다.

컴퓨터는 왜 갑자기 과부하에 걸렸을까?

아폴로 11호의 컴퓨터 과부하에는 랑데부 레이더(Rendezvous Radar)와 관련된 불필요한 처리 작업이 영향을 미쳤습니다.

랑데부 레이더는 달 착륙선이 다른 우주선과 만날 때 상대적인 위치와 움직임을 파악하는 데 사용되는 장비입니다.

하지만 달 표면으로 내려가는 착륙 단계에서는 사령선과의 랑데부가 당장의 목표가 아니었습니다.

그런데 당시 레이더 관련 장비와 신호의 상태 때문에 컴퓨터에 불필요한 작업이 반복적으로 발생했습니다.

그 결과 컴퓨터의 실행 관리 시스템에 예상보다 많은 부담이 가해졌습니다.

NASA의 아폴로 11호 달 표면 기록에는 랑데부 레이더 관련 처리 작업이 반복적으로 요청되면서 컴퓨터 자원이 부족해졌다는 관계자의 설명이 남아 있습니다.

랑데부 레이더는 왜 착륙 중에도 연결되어 있었을까?

달 착륙선은 달 표면에 착륙하는 기능뿐 아니라 다시 달 궤도로 상승해 사령선과 만나는 기능도 필요했습니다.

따라서 랑데부 레이더는 임무 전체에서 중요한 장비였습니다.

문제는 착륙 단계에서 이 장비와 관련된 신호가 컴퓨터에 예상하지 못한 추가 작업을 발생시켰다는 점입니다.

당시의 장비 구성과 스위치 상태, 전기적 신호의 상호작용은 복잡했습니다.

일반적으로 이 사건은 랑데부 레이더 스위치 설정과 관련된 불필요한 컴퓨터 작업이 과부하를 일으킨 사례로 설명됩니다.

다만 세부적인 전기적 원인과 시스템 구성은 단순히 스위치 하나를 잘못 눌렀다는 이야기만으로 완전히 설명하기 어렵습니다.

중요한 사실은 착륙에 직접 필요하지 않은 작업이 컴퓨터 자원을 사용하고 있었다는 점입니다.

컴퓨터가 과부하 상태인데도 왜 추락하지 않았을까?

아폴로 유도 컴퓨터에는 작업 우선순위를 관리하는 실행 시스템이 있었습니다.

착륙선의 유도와 제어처럼 중요한 작업에는 높은 우선순위가 부여되었습니다.

반면 상대적으로 중요도가 낮은 작업은 뒤로 미루거나 중단할 수 있도록 설계되었습니다.

또한 컴퓨터는 특정 과부하 상황에서 실행 상태를 다시 초기화하고, 필요한 작업을 재시작할 수 있었습니다.

이러한 기능 덕분에 컴퓨터가 과부하 경고를 표시하더라도 중요한 유도 및 제어 작업을 계속 수행할 수 있었습니다.

NASA의 기록에 실린 개발 관계자의 설명에 따르면 컴퓨터는 재시작 과정에서 일부 프로그램을 적절한 지점부터 다시 실행하도록 설계되어 있었습니다.

즉, 컴퓨터가 아무런 문제가 없었던 것이 아니라 문제가 발생했을 때 필수 기능을 유지하도록 설계되어 있었던 것입니다.

작업 우선순위는 어떻게 작동했을까?

컴퓨터는 여러 작업을 처리할 때 모든 작업을 똑같이 중요한 것으로 취급하지 않습니다.

예를 들어 착륙선의 자세를 제어하는 계산과 부가적인 정보를 표시하는 작업이 동시에 요청될 수 있습니다.

두 작업이 같은 순간에 충분한 처리 시간을 확보하지 못한다면 어느 작업을 먼저 수행할지 결정해야 합니다.

아폴로 유도 컴퓨터의 실행 관리 시스템은 이러한 작업의 우선순위를 고려하도록 설계되었습니다.

그 결과 중요한 작업이 상대적으로 덜 중요한 작업보다 먼저 처리될 수 있었습니다.

다만 우선순위가 존재한다고 해서 모든 과부하 상황에서 안전이 자동으로 보장되는 것은 아닙니다.

실제로 아폴로 11호에서도 경고가 반복되는 빈도와 유도 시스템의 상태를 함께 확인해야 했습니다.

컴퓨터는 스스로 재시작할 수 있었을까?

아폴로 유도 컴퓨터는 특정 오류나 과부하 상황에서 재시작할 수 있도록 설계되었습니다.

이 재시작은 오늘날 사용자가 컴퓨터의 전원을 껐다가 다시 켜는 행동과 완전히 같은 개념은 아닙니다.

우주선 제어를 위한 컴퓨터는 중요한 상태 정보를 보존하고, 필요한 프로그램을 적절한 실행 지점에서 다시 시작할 수 있도록 구성되었습니다.

이 기능은 제한된 자원으로 실시간 제어를 수행해야 하는 시스템에서 중요한 안전장치였습니다.

NASA의 아폴로 11호 프로그램 경고 관련 기록에서도 재시작과 필수 작업의 복구가 중요한 역할을 했다고 설명합니다.

결국 1201과 1202 경고가 발생했어도 컴퓨터는 착륙에 필요한 핵심 계산을 계속 수행할 수 있었습니다.

휴스턴 관제팀은 어떻게 착륙을 계속하라고 판단했을까?

컴퓨터에 경고가 발생하면 지상 관제팀은 그 의미를 신속하게 판단해야 했습니다.

당시 유도 시스템을 담당한 관제사는 스티브 베일스(Steve Bales)였습니다.

그를 지원한 인물 중에는 컴퓨터 경고 코드에 익숙했던 잭 가먼(Jack Garman)이 있었습니다.

가먼은 다양한 프로그램 경고의 의미와 대응 방법을 미리 검토한 경험이 있었습니다.

착륙 도중 1202 경고가 발생하자 관제팀은 해당 경고가 반드시 착륙 중단을 요구하는 상황인지 판단했습니다.

중요한 것은 경고 코드 하나만 확인한 것이 아니라, 컴퓨터가 핵심적인 유도 작업을 계속 수행하고 있는지 함께 살펴봤다는 점입니다.

결국 관제팀은 착륙을 계속할 수 있다는 결론을 내렸습니다.

관제팀은 경고를 무시한 것이었을까?

아폴로 11호의 이야기는 때때로 관제팀이 컴퓨터 오류를 무시하고 착륙을 강행한 사건처럼 소개됩니다.

그러나 이는 실제 상황을 지나치게 단순화한 설명입니다.

관제팀은 경고 코드의 의미를 확인하고, 경고가 반복되는 양상과 우주선의 상태를 평가했습니다.

당시의 판단은 컴퓨터가 핵심적인 작업을 계속 수행할 수 있고, 경고가 허용 가능한 범위에서 발생하고 있다는 평가에 근거했습니다.

만약 컴퓨터가 필수 유도 기능을 상실하거나 경고가 더 심각한 상태를 나타냈다면 착륙을 중단해야 했을 수 있습니다.

따라서 이 사건의 핵심은 위험을 무조건 감수했다는 것이 아니라, 경고의 종류와 실제 시스템 상태를 구분해 판단했다는 데 있습니다.

아폴로 11호 착륙 당시 경고 발생 순서

NASA의 아폴로 11호 임무 보고서에는 하강 과정에서 발생한 주요 사건의 시간이 기록되어 있습니다.

다음 표는 임무 시작 이후 경과 시간을 기준으로 정리한 것입니다.

임무 경과 시간	주요 사건
102시간 33분 05초	하강 엔진 점화
102시간 38분 22초	1202 경고 발생
102시간 39분 02초	1202 경고 재발생
102시간 42분 18초	1201 경고 발생
102시간 42분 43초	1202 경고 발생
102시간 42분 58초	1202 경고 발생
102시간 45분 40초	달 착륙

이 표의 시간은 NASA 임무 보고서에 정리된 사건 발생 시각을 따른 것입니다.

교신 기록에서 우주비행사가 경고를 보고한 시각과 컴퓨터 내부에서 경고가 발생한 시각에는 약간의 차이가 있을 수 있습니다.

중요한 점은 경고가 한 번만 발생한 것이 아니라 착륙 과정에서 여러 차례 반복되었다는 사실입니다.

닐 암스트롱은 경고가 울리는 동안 무엇을 하고 있었을까?

달 착륙선이 하강하는 동안 암스트롱은 착륙 경로와 달 표면의 상태를 확인하고 있었습니다.

올드린은 컴퓨터와 계기판에 표시되는 고도와 속도 등의 정보를 확인했습니다.

착륙이 가까워지자 암스트롱은 예정된 착륙 지점의 지형을 살펴봤습니다.

원래 계획된 착륙 지점 부근에는 바위가 많은 지역이 있었고, 암스트롱은 더 적합한 지점을 찾기 위해 착륙선의 이동을 조절했습니다.

따라서 당시 승무원은 컴퓨터 경고뿐 아니라 실제 착륙 지형과 남은 연료까지 동시에 고려해야 했습니다.

달 착륙은 단순히 컴퓨터가 정해진 좌표로 자동 이동하는 과정이 아니었습니다.

컴퓨터와 우주비행사, 지상 관제팀이 서로 다른 역할을 맡아 진행한 복잡한 작업이었습니다.

달 착륙선은 완전히 자동으로 착륙했을까?

아폴로 11호의 달 착륙에는 자동 유도 기능과 우주비행사의 직접적인 조작이 모두 사용되었습니다.

하강 초기에는 컴퓨터가 계산한 유도 명령에 따라 착륙선의 경로가 제어되었습니다.

착륙이 가까워지면서 암스트롱은 착륙 지점을 조정하고 하강을 제어하는 데 더 적극적으로 관여했습니다.

이 과정에서 컴퓨터는 여전히 중요한 정보를 계산하고 제공했습니다.

따라서 아폴로 11호의 착륙을 완전 자동 착륙 또는 완전 수동 착륙 중 하나로만 설명하는 것은 적절하지 않습니다.

실제 착륙은 자동화된 유도 시스템과 인간의 판단이 결합된 방식으로 이루어졌습니다.

컴퓨터 경고 외에도 위험 요소가 있었을까?

아폴로 11호의 마지막 하강 단계에는 컴퓨터 경고 외에도 여러 위험 요소가 있었습니다.

가장 중요한 문제 중 하나는 착륙할 지점의 지형이었습니다.

암스트롱은 바위가 많은 지역을 피하고 더 안전한 착륙 지점을 찾기 위해 착륙선의 위치를 조정했습니다.

이 과정에서 하강이 계속되면서 연료도 소비되었습니다.

관제팀은 착륙선의 연료 상태를 계속 확인하고 남은 비행 시간을 알려줬습니다.

따라서 아폴로 11호의 마지막 순간은 컴퓨터 경고 하나만 해결하면 되는 상황이 아니었습니다.

컴퓨터의 상태, 착륙 경로, 지형, 연료, 우주비행사의 조작을 동시에 관리해야 했습니다.

아폴로 11호는 결국 어떻게 착륙했을까?

1969년 7월 20일, 아폴로 11호의 달 착륙선 이글은 달의 고요의 바다(Mare Tranquillitatis)에 착륙했습니다.

착륙 이후 암스트롱은 휴스턴 관제팀에 착륙 성공을 알렸습니다.

이는 인류가 처음으로 달 표면에 우주비행사를 착륙시킨 순간이었습니다.

하지만 착륙에 성공했다는 사실만으로 그 과정이 안전하고 단순했다는 뜻은 아닙니다.

아폴로 11호의 착륙은 정밀한 컴퓨터 설계, 사전 훈련, 실시간 관제, 승무원의 판단이 모두 중요했던 임무였습니다.

1202 경고 사건이 컴퓨터 역사에서 중요한 이유

아폴로 11호의 1202 경고는 컴퓨터가 오류를 표시했을 때 시스템이 반드시 전체 기능을 잃는 것은 아니라는 점을 보여주는 사례입니다.

당시 컴퓨터는 매우 제한된 처리 능력과 메모리를 가지고 있었습니다.

그럼에도 중요한 작업과 덜 중요한 작업을 구분하도록 설계되어 있었습니다.

또한 과부하 상황에서 필요한 작업을 다시 실행하는 기능이 마련되어 있었습니다.

이러한 설계는 우주선처럼 실시간 제어가 필요한 시스템에서 특히 중요합니다.

물론 아폴로 유도 컴퓨터의 구조를 오늘날의 모든 컴퓨터 시스템에 그대로 적용할 수는 없습니다.

그러나 중요한 기능을 우선적으로 처리하고, 오류 발생 이후에도 가능한 범위에서 기능을 복구하도록 설계한다는 원칙은 현대의 안전 필수 시스템에서도 중요하게 다뤄집니다.

1202 경고에서 배울 수 있는 세 가지 기술적 교훈

첫째, 모든 컴퓨터 오류가 같은 위험도를 갖는 것은 아니다

컴퓨터에서 경고가 발생했다는 사실만으로 전체 시스템의 상태를 정확하게 판단할 수는 없습니다.

어떤 작업에서 문제가 발생했는지, 필수 기능에 영향을 주는지, 문제가 반복되는 빈도는 어느 정도인지 등을 함께 확인해야 합니다.

둘째, 중요한 작업을 우선적으로 처리해야 한다

아폴로 유도 컴퓨터는 제한된 자원 안에서 중요한 작업을 먼저 수행하도록 설계되었습니다.

이러한 우선순위 설계는 과부하 상황에서 필수적인 기능을 유지하는 데 도움을 줄 수 있습니다.

셋째, 자동화 시스템에도 인간의 판단이 필요하다

아폴로 11호의 착륙 과정에서는 컴퓨터가 경고를 표시했지만, 그 의미를 해석하고 착륙 지속 여부를 판단한 것은 지상 관제팀이었습니다.

승무원 역시 착륙 지형과 연료 상태를 확인하며 중요한 결정을 내렸습니다.

이는 복잡한 기술 시스템에서 자동화와 인간의 역할이 서로 보완적일 수 있다는 사실을 보여줍니다.

아폴로 11호 1202 경고의 핵심 정리

아폴로 11호의 달 착륙 도중 발생한 1202 경고는 컴퓨터의 코어 세트가 부족해졌음을 나타내는 신호였습니다.

이후 발생한 1201 경고는 VAC 영역이라는 다른 종류의 컴퓨터 자원이 부족해졌음을 의미했습니다.

두 경고의 발생에는 랑데부 레이더 관련 불필요한 처리 작업이 영향을 미쳤습니다.

그러나 아폴로 유도 컴퓨터에는 중요한 작업을 우선적으로 처리하고, 필요한 작업을 재시작할 수 있는 기능이 마련되어 있었습니다.

지상 관제팀은 경고의 의미와 착륙선의 상태를 확인한 뒤 착륙을 계속할 수 있다고 판단했습니다.

아폴로 11호 1202 경고 사건의 핵심은 컴퓨터 오류를 무시하고 달에 착륙했다는 이야기가 아닙니다. 제한된 컴퓨터 자원 속에서도 필수 기능을 유지하도록 설계한 기술과, 그 상태를 신속하게 평가한 관제팀의 판단이 결합된 사건입니다.

자주 묻는 질문

아폴로 11호 1202 경고는 무슨 뜻인가요?

아폴로 유도 컴퓨터에서 새로운 작업에 필요한 코어 세트를 확보하지 못했을 때 발생하는 실행 관리 시스템의 자원 부족 경고입니다.

1201 경고와 1202 경고는 같은 오류인가요?

두 경고 모두 컴퓨터 자원 부족과 관련이 있지만, 1201은 VAC 영역 부족, 1202는 코어 세트 부족을 의미합니다.

아폴로 11호 컴퓨터는 왜 과부하에 걸렸나요?

랑데부 레이더 관련 불필요한 처리 작업이 반복적으로 발생하면서 컴퓨터의 실행 관리 시스템에 추가적인 부담이 생겼기 때문입니다.

컴퓨터에 오류가 발생했는데 왜 달 착륙을 계속했나요?

컴퓨터가 중요한 유도 및 제어 작업을 계속 수행하고 있었고, 지상 관제팀이 경고의 의미와 발생 상태를 검토한 뒤 착륙을 계속할 수 있다고 판단했기 때문입니다.

아폴로 11호의 달 착륙은 완전 자동이었나요?

아닙니다. 자동 유도 기능이 중요한 역할을 했지만, 마지막 하강 단계에서는 닐 암스트롱이 착륙 지점을 조정하고 하강을 제어하는 데 직접 관여했습니다.

아폴로 11호는 언제 달에 착륙했나요?

1969년 7월 20일, 달의 고요의 바다에 착륙했습니다.

참고 자료

1. NASA, Apollo 11 Mission Report (1969). 아폴로 11호 하강 과정과 경고 발생 시각
2. NASA, Apollo 11 Lunar Surface Journal — The First Lunar Landing. 착륙 당시 우주비행사와 관제팀의 교신 기록
3. NASA, Apollo 11 Lunar Surface Journal — Program Alarms. 1201·1202 경고의 기술적 의미와 컴퓨터 재시작
4. NASA, Apollo 11 Lunar Surface Journal — Mission Summary. 달 착륙선의 유도 시스템과 착륙 과정
5. Smithsonian Air & Space Magazine, Practicing Safe Software. 스티브 베일스와 잭 가먼의 경고 대응 과정