⚡ electrical engineering

ADMOS: An Adaptive Dual-Mode Operational Swarm for Resilient Asset Defense under Communication Jamming

이 논문은 분산 상태 추정, 히스테리시스 기반 하이브리드 감독자, 그리고 고차 제어 장벽 함수를 결합하여 기존의 합의 기반 시스템이 실패하는 심각한 통신 재밍 상황에서도 회복력 있는 자산 방어와 제로 안전 위반을 유지하는 적응형 이중 모드 UAV 군집 아키텍처인 ADMOS를 소개한다.

원저자: Mohamed Hijazy Shazin Hassan, Dandu S. N. Venkata Pavan Raghavendra Varma, Jaswanth Kumar Bobbadi, Neeraj Sree Mailee Dudaboyina, Narendra Sirisipalli, Sri Hari Sirisipalli, Giri Rajasekhar Gunnu

게시일 2026-07-15

📖 4 분 읽기☕ 가벼운 읽기

CC BY 4.0

원저자: Mohamed Hijazy Shazin Hassan, Dandu S. N. Venkata Pavan Raghavendra Varma, Jaswanth Kumar Bobbadi, Neeraj Sree Mailee Dudaboyina, Narendra Sirisipalli, Sri Hari Sirisipalli, Giri Rajasekhar Gunnu

원본 논문은 CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) 라이선스로 제공됩니다. ✨ 이것은 아래 논문에 대한 AI 생성 설명입니다. 저자가 작성하거나 승인한 것이 아닙니다. 기술적 정확성을 위해서는 원본 논문을 참조하세요. 전체 면책 조항 읽기

소중한 보물 상자를 지키는 임무를 맡은 작고 윙윙거리는 드론 팀을 상상해 보세요. 그들의 초능력은 단순히 비행하는 것이 아닙니다. 바로 서로 대화하는 능력입니다. 그들은 '하이브 마인드(hive mind)'를 공유하며, 각자의 위치와 적들이 어디에 있는지에 대한 공유 지도를 끊임없이 업데이트합니다. 이 방식은 매우 훌륭하게 작동합니다. 하지만 교활한 적이 무선 재머(jammer)로 그들을 공격하면 상황이 달라집니다.

기존의 방식(‘합의 베이스라인(consensus baseline)’)에서는, 만약 재머가 그들의 대화를 차단하면 드론들은 혼란에 빠집니다. 그들은 오래되고 깨진 정보를 사용하여 어떻게든 계획에 합의하려고 계속 시도합니다. 이것은 마치 누군가 계속 음악을 바꾸고 있는 어두운 곳에서 친구들이 함께 춤을 추려고 노력하는 것과 같습니다. 결국, 그들은 서로 부딪히며 넘어지게 됩니다. 논문에 따르면, 무선 노이즈가 너무 심해지면(메시지의 약 40%가 손실되면), 이 오래된 시스템은 완전히 붕괴되어 보물을 잃게 됩니다.

여기에 더 똑똑한 새로운 방식인 ADMOS가 등장합니다. ADMOS를 단일한 뇌가 아니라, 매우 영리한 '플랜 B'를 가진 독립적인 에이전트들의 팀이라고 생각해보세요.

세 가지 마법의 재료

ADMOS는 세 가지 특정 기술을 결합하여 작동하며, 이는 마치 세 가지 독특한 파워업 기능이 있는 슈퍼히어로 슈트와 같습니다.

"추측하지 않는" 지도 (공분산 교차, Covariance Intersection):
드론들이 대화할 때, 가끔 똑같은 이야기를 반복하기도 합니다. 기존 시스템은 같은 이야기를 두 번 들었다고 해서 그것을 진실이라고 믿으며 과도하게 확신을 갖습니다. ADMOS는 공분산 교차라는 특별한 수학적 기법을 사용합니다. 만약 당신과 친구가 모두 같은 이야기를 했지만, 당신은 그것이 동일한 사건을 두 번 듣고 있는 것인지 확신할 수 없다고 가정해 봅시다. 확신을 두 배로 높이는 대신, ADMOS는 "알았어, 조금 더 조심하자"라고 말합니다. 이는 무선 통신이 잡음으로 가득 차더라도 지도를 정직하게 유지해 줍니다. 이를 통해 드론들이 자신의 위치에 대해 위험할 정도로 과도한 확신을 갖는 것을 방지합니다.
"냉각" 스위치 (하이브리드 감독자, Hybrid Supervisor):
이것은 의사 결정권자입니다. 연결이 얼마나 "노이즈가 심한지"를 감시합니다. 만약 노이즈가 너무 높아지면, 이 스위치를 올립니다. "좋아, 팀 채팅은 끝났어. 모두 각자 행동해!" 하지만 여기서 영리한 점은, 이것이 갈팡질팡하지 않는다는 것입니다. 이 시스템은 히스테리시스(hysteresis) 규칙(온도가 바뀔 때마다 열을 켰다 껐다 하지 않는 온도 조절기처럼)과 체류 시간(dwell time, 필수 대기 시간)을 사용합니다. 이는 드론들이 깜빡이는 전구처럼 모드를 왔다 갔다 하며 패닉에 빠지는 것을 막아줍니다. 일단 솔로 모드로 전환되면, 그들은 확실한 결정을 내릴 때까지 그 상태를 유지합니다.
"안전망" (제어 장벽 함수, Control Barrier Functions):
드론들이 솔로로 비행할 때조차 엄격한 안전 규칙이 있습니다. 수학적 "포스 필드(force field)"(이차 계획법)가 지속적으로 그들의 경로를 점검합니다. 충돌이 발생할 것 같으면, 이 안전망이 공격적인 계획을 무시하고 "브레이크!"라고 명령합니다. 이는 마치 당신이 영웅이 되려고 노력하더라도 당신이 충돌하지 못하게 막아주는 수호천인과 같습니다.

거대한 테스트: 시뮬레이션된 혼돈

저자들은 단순히 추측만 한 것이 아니라, 각 시나리오에 대해 기존의 "합의" 팀과 맞붙는 80가지의 서로 다른 시뮬레이션을 실행했습니다. 그들은 세 가지 상황을 테스트했습니다:

완벽한 무선 상태: 기존 팀은 78.4%의 확률로 보물을 얻었습니다. ADMOS는 **92.5%**의 확률로 얻었습니다.
전체 재밍 (무선 통신 두절): 기존 팀의 성능은 **42%**로 폭락했습니다. 그들은 포기했습니다. 그러나 ADMOS는 **84%**의 확률로 보물을 계속 보호했습니다.
수적 열세: 적들이 드론보다 3대 1로 많을 때, 기존 팀은 처참하게 실패했지만(45%), ADMOS는 **78%**의 비율로 방어선을 유지했습니다.

가장 중요한 발견은 단순히 ADMOS가 더 자주 승리했다는 것이 아니라, 어떻게 패배했느냐 하는 것이었습니다. 재밍이 심해짐에 따라 기존 팀의 성능은 절벽 아래로 떨어지듯 급락했습니다. 반면 ADMOS는 완만한 경사를 따라 미끄러졌습니다. 즉, "우아하게" 성능이 저하되었습니다. 무선 통신이 완전히 끊겨도 드론들은 패닉에 빠지지 않고, 그저 솔로 모드로 전환하여 자신의 임무를 계속 수행했습니다.

이것이 아닌 것 (그리고 다음 단계)

이 논문이 말하지 않는 것을 아는 것이 중요합니다. 이것은 실전 비행 테스트가 아니라 시뮬레이션입니다. 저자들은 아직 바람이 부는 실외에서 이 드론들을 직접 날려보거나 실제 물리적인 재머를 대상으로 테스트하지 않았음을 명확히 밝히고 있습니다. 또한, 그들은 "비잔틴(Byzantine)" 공격(적이 친구 드론인 척 위장하는 공격)이나 메시지 위조를 고려하지 않았습니다. 그들의 시스템은 메시지가 조작된 것이 아니라 단순히 손실되는 상황을 가정합니다.

이 논문은 이러한 고충실도 컴퓨터 시뮬레이션에서 이 특정 구조가 작동한다는 것을 증명합니다. 이는 그룹 채팅이 실패했을 때 그룹이 합의하도록 강요하는 것보다, 드론이 "지능적으로 홀로 행동하게" 만드는 것이 더 나은 전략임을 보여줍니다.

저자들은 만약 이것이 실세계에서도 작동한다면, 발전소, 항만 또는 행사 구역을 보호할 수 있을 것이라고 제안합니다. 하지만 지금은 코드가 증명합니다. 언제 대화를 나누고 언제 홀로 행동해야 하는지를 아는 팀은, 그저 허공에 대고 소리만 지르는 팀보다 훨씬 더 강력하게 저항할 수 있습니다.

기술 요약: ADMOS – 통신 재밍 환경에서 회복 탄력적인 자산 방어를 위한 적응형 이중 모드 운용 군집(Adaptive Dual-Mode Operational Swarm)

문제 정의
고정된 자산을 방어하기 위해 설계된 협력형 무인 항공기(UAV) 군집은 일반적으로 공유된 상황 인식을 유지하고 합의 기반 조정을 실행하기 위해 에이전트 간의 지속적인 상호 통신에 의존한다. 이러한 구조는 전자 공격(라디오 재밍)으로 인해 패킷 손실률이 증가할 때 공유 상태 추정치가 저하되는 치명적인 취약점을 가진다. 표준 합의 설계에서는 독립적인 측정을 가정하는 추정기(예: 칼만 필터)가 메시지가 네트워크 주기에 걸쳐 재사용될 때 과도하게 확신(overconfident)하게 되어, 오차 공분산을 과소평가하는 문제를 겪는다. 본 논문에서 제시된 경험적 증거에 따르면, 패킷 손실이 약 40%를 초과하면 이러한 시스템은 조정 능력이 급격히 상실되는 파멸적인 붕괴(catastrophic collapse)를 겪으며 군집의 효용성을 상실한다. 본 논문은 더 강력한 합의 메커니즘에 의존하지 않고도 "통신 차단" 환경에서 자산 보호를 유지하는 과제를 다룬다.

방법론: ADMOS 아키텍처
저자들은 강제된 합의가 아닌 지능적 자율성을 통해 회복 탄력성을 확보하도록 설계된 세 가지 구별되고 결합 가능한 요소로 구성된 ADMOS(Adaptive Dual-Mode Operational Swarm) 아키텍처를 제안한다.

공분산 교차(Covariance Intersection, CI)를 통한 분산 상태 추정:
손실이 많은 네트워크에서 메시지 재사용으로 인해 발생하는 미지의 교차 상관관계를 해결하기 위해, ADMOS는 독립성을 가정하는 융합 대신 공분산 교차(CI)를 사용한다. 이 방법은 로컬 추정치( $\hat{x}_i, P_i$ )를 가중치 $\omega$ 를 사용하여 이웃의 추정치( $\hat{x}_j, P_j$ )와 융합하며, 이때 $\omega$ 는 결과 공분산의 트레이스(trace)를 최소화하도록 최적화된다.
- 메커니즘: $P_i^+ = (\omega P_i^{-1} + (1-\omega)P_j^{-1})^{-1}$ .
- 보장: 융합된 추정치는 입력 간의 미지 상관관계에 관계없이 일관성(보고된 공분산이 실제 오차를 과소평가하지 않음)을 유지하며, 이는 합의 시스템을 발산하게 만드는 "과도한 확신" 현상을 방지한다.
히스테리시스 및 체류 시간을 갖는 하이브리드 모드 감독자(Hybrid Mode Supervisor):
각 에이전트는 두 가지 이산 모드 중 하나로 동작한다: 협력(Cooperative, C) 또는 자율(Autonomous, A) 모드.
- 협력 모드: 분산된 가딩 법칙(guarding laws)을 위해 융합된 이웃 추정치를 사용한다.
- 자율 모드: 국부적 요격 법칙(interception laws)을 위해 로컬 센싱(범위 $r_s$ 내)에만 의존한다.
- 중재: 감독자는 에러 공분산의 트레이스( $\eta_i = \text{tr}(P_i)$ )로 정의된 링크 건강 신호를 모니터링한다. C에서 A로의 전환은 $\eta_i$ 가 높은 임계값( $\eta_{hi}$ )을 초과할 때 발생하며, C로의 복귀는 $\eta_i$ 가 낮은 임계값( $\eta_{lo}$ ) 아래로 떨어질 때 발생한다.
- 안정성: 최소 체류 시간( $\tau_D$ )과 히스테리시스는 "채터링(chattering)"(빠르고 불안정한 전환)과 제노(Zeno) 동작을 방지하여, 간헐적인 재밍 상황에서도 시스템이 안정적으로 유지되도록 보장한다.
고차 제어 장벽 함수(HOCBF) 안전 필터:
안전 필터는 명목 제어 명령(두 모드로부터 생성된) 상단에 위치하여 안전 집합의 전방 불변성(forward invariance, 충돌 회피)을 보장한다.
- 구현: 필터는 10Hz로 이차 계획법(QP)을 해결한다. 제약 조건은 추정 불확실성( $\sqrt{\text{tr}(P_i)}$ )에 비례하는 강건한 마진에 따라 강화되며, 이를 통해 불확실성이 높은 에이전트가 더 큰 분리 거리를 유지하도록 한다.
- 폴백(Fallback): 만약 QP가 실행 불가능해지면(예: 밀집된 배치 시나리오), 에이전트는 브레이킹 명령을 수행하여 미션 진행을 희생하더라도 안전을 확보하며 정지한다.

안정성 및 이론적 보장
본 논문은 군집 전체의 모드 할당에 대해 폐루프 시스템이 추정 오차 및 외란에 대해 **입력-상태 안정(Input-to-State Stable, ISS)**함을 증명한다.

정리 1: 리프시츠 연속성(Lipschitz dynamics), 공유 평형, 유계된 외란 가정을 바탕으로, 하이브리드 시스템은 ISS 바운드를 만족한다. 가딩 오차는 외란 크기에 대한 함수에 의해 유계되며, 이는 패킷 손실이 증가함에 따라 성능이 갑작스럽게 붕러지는 대신 점진적으로 저하됨을 보장한다.
점진적 저하: 아키텍처는 통신이 저하됨에 따라( $p \to 1$ ), 에이전트가 자율 모드로 전환되도록 설계되었으며, ISS 바운드는 군집이 효율성은 감소하더라도 안정성과 안전성을 유지하도록 보장한다.

주요 기여
본 논문은 고충실도 시뮬레이션을 통해 검증된 네 가지 주요 기여를 수행한다:

일관된 추정: 독립성 가정 융합을 공분산 교차로 대체하여 미지의 상관관계 하에서도 추정기의 일관성을 유지하며, 이는 피크의 날카로움을 희생하는 대신 강건성을 얻는 것이다.
비제노(Non-Zeno) 감독: 히스테리시스와 체류 시간을 사용하는 하이브리드 감독자를 통해 유한한 전환율을 보장하고 모드 채터링에 의한 불안정성을 방지한다.
실행 가능성을 고려한 안전성: 추정 불확실성과 제약 조건 강화를 결합한 HOCBF 기반 안전 필터를 통해, 추정 품질에 따라 점진적으로 저하되는 공식적인 안전 보장을 제공한다.
ISS 인증: 이중 모드 시스템에 대한 ISS 입력을 증명하여, 완전한 통신 차단 상황을 포함한 모든 모드 시퀀스 하에서도 군집이 유계임을 확립한다.

결과
시스템은 80회의 몬테카를로 시행을 포함한 고충실도 쿼드로터 시뮬레이터에서 평가되었다.

자산 보호율 (APR):
- 양호한 링크 (S1): ADMOS는 합의 베이스라인의 78.4% 대비 **92.5%**의 APR을 달성했다.
- 전체 재밍 (S2): ADMOS는 **84.0%**의 APR을 유지했으나, 베이스라인은 **42.0%**로 붕괴했다.
- 수치적 열세 (S3, 침입자 비율 3:1): ADMOS는 **78.0%**를 달성했으며, 이는 베이스라인의 45.0%와 대조된다.
저하 프로파일: 베이스라인은 패킷 손실 40% 근처에서 급격한 "절벽" 현상을 보였다. 반면 ADMOS는 전체 패킷 손실 범위(0%~100%)에 걸쳐 92.5%에서 84%까지 단조적이고 완만한 하락을 보여주었다.
안전성: 모든 시행에서 ADMOS는 제로(0)의 안전 위반(충돌)을 기록했다. 베이스라인은 재밍이 존재할 때 안전 위반이 발생했다.
절제 연구(Ablation Study): 단일 구성 요소(CI, 체류 시간, 또는 HOCBF)를 제거하면 상당한 성능 저하나 안전 실패가 발생하여, 각 요소가 필수적임을 확인했다.
계산 비용: 전체 파이프라인은 10Hz 제어율에서 에이전트당 1ms 미만으로 실행되어 실시간 예산 내에 충분히 들어온다.

의의 및 주장
본 논문은 방어용 군집의 회복 탄력성이 열악한 조건에서 에이전트들이 더 강하게 동의하도록 강제하는 것이 아니라, 합의가 불가능할 때 자율적이고 지능적으로 행동하게 함으로써 달성된다고 주장한다.

아키텍처적 전환: 기여는 전술적 차원이 아닌 아키텍처 및 인증 수준에 있다. 추정, 감독, 안전 계층이 유지되는 한 특정 가딩 또는 요격 법칙은 교체 가능하다.
점진적 저하 vs. 파멸적 붕괴: 주요 의의는 합의 베이스라인에서 관찰되는 "파멸적 붕와"에서 ADMOS의 "점진적 저하"로의 전환이다. 적은 ADMOS 군집의 성능을 저하시킬 수는 있지만, 임계 재밍 임계값을 넘었다고 해서 군집의 조정을 갑작스럽고 완전히 상실하게 만들 수는 없다.
범위: 저자들은 본 연구의 주장이 정의된 위협 모델(패킷 손실을 유발하는 라디오 재밍, 메시지 위조나 비잔틴 에이전트는 없음)로 제한됨을 명시한다. 또한 결과가 현재 시뮬레이션에 기반하고 있으며, 이중 적분기 추상화가 실제 쿼드로터 역학과의 유계된 오차 간극을 도입한다는 점을 인정한다.

결론적으로, ADMOS는 추정 일관성, 모드 중재, 안전 제약을 통합된 안정성 프레임워크 하에 분리함으로써, 완전한 통신 차단 상황에서도 신뢰할 수 있는 수준의 자산 보호를 유지할 수 있음을 입증한다.

세 가지 마법의 재료

거대한 테스트: 시뮬레이션된 혼돈

이것이 아닌 것 (그리고 다음 단계)

기술 요약: ADMOS – 통신 재밍 환경에서 회복 탄력적인 자산 방어를 위한 적응형 이중 모드 운용 군집(Adaptive Dual-Mode Operational Swarm)

유사한 논문