하드웨어에 중대한 결함이 나오면 어떻게 하나 — GAC 도요타 bZ7, 출시 100일도 안 돼 두 번 리콜, 두 번 다 소프트웨어를 잘못 짜서

8월 1일, GAC 도요타가 리콜 두 건을 접수했다.

첫 번째는 S2026M0083V, bZ7 15,266대다. 결함 원인은 이렇게 적혀 있다. 스마트 블루투스 모듈의 소프트웨어 제어 프로그램에 대한 검토가 불충분해, 특정 조건에서 차량 제어 모듈에 비정상 명령을 보내 주행 중 D단에서 N단으로 자동으로 빠질 수 있다.

두 번째는 S2026M0084V, bZ7 24,286대다. 결함 원인은 열관리 컨트롤러의 소프트웨어 제어 전략이 미흡해, 차량 전원이 들어온 뒤 에어컨 컴프레서와 워터 히터가 멈출 수 있다는 것이다. 극단적인 경우 성에 제거와 김서림 제거 성능이 떨어져 운전자 시야를 가린다.

두 건을 합치면 39,552대. bZ7은 출시된 지 아직 100일도 되지 않았다.

두 공고의 조치란은 같은 문장이다. OTA를 통한 무상 소프트웨어 업그레이드, 서비스센터 방문 불필요.

같은 달의 나머지 세 건은 손을 써야 한다

8월 8일부터 재규어 랜드로버 두 건이 함께 발효된다. S2026M0080V가 수입 레인지로버와 디스커버리 76,422대, S2026M0081V가 디펜더 83,810대, 합계 160,232대다. 결함은 스티어링 클럭스프링과 운전석 에어백을 잇는 커넥터의 미동 부식으로, 회로 저항이 올라가 운전석 에어백이 정상적으로 전개되지 않을 수 있다. 조치는 커넥터 단자에 전용 그리스를 무상으로 도포하는 것이다.

8월 28일부터 S2026M0082V가 샤오펑 X9 33,473대를 대상으로 한다. 제조 공정 편차로 프런트 에어 스프링의 기밀성이 떨어져, 고온다습한 환경에서 오래 쓰면 천천히 새어 나갈 수 있고 극단적인 경우 조종성에 영향을 준다. 조치는 개선된 프런트 에어 스프링 스트럿 어셈블리 무상 교체다.

다섯 건을 나란히 놓아 본다.

위 세 줄은 19만 대가 넘는 차가 한 대씩 서비스 공장에 들어온다는 뜻이다. 리프트, 공수, 부품, 고객 예약이 전부 실제로 발생한다. 아래 두 줄은 39,552대에 대해 엔지니어가 업데이트 패키지 하나를 내보내는 일이다.

결함 서술의 표현이 바뀌고 있다: 「부식」에서 「검토 불충분」으로

최근 두 달 치 리콜 공고를 넘겨 보면 전통적인 하드웨어 결함의 어휘는 정해져 있다. 부식, 금속 피로, 균열, 강도 설계 부족, 프런트 액슬에 잘못된 치수의 하프 샤프트 조립, 셀 내부 리튬 성장. 할리데이비슨 건은 「어퍼 트리플 클램프의 소재 강도 설계 여유가 부족해 응력 집중부에 균열이 생길 수 있다」였고, 볼보 EX30 건은 「제조 편차로 셀 내부에 리튬이 성장할 수 있다」였다.

새로 등장한 어휘는 다른 계열이다. 검토 불충분, 전략 미흡, 설정 부적절. 같은 공고 묶음에서 FAW 도요타는 프라도 9,408대를 리콜했는데, 원인은 「계기판 제어 프로그램 설정이 부적절해 차량 시동 시 계기판이 정상적으로 기동하지 않을 수 있다」였다.

「스마트 블루투스 모듈의 소프트웨어 제어 프로그램 검토가 불충분하다」를 소프트웨어 팀이 매일 쓰는 말로 옮기면, 어떤 경계 조건이 판정문에 들어가지 않았다는 뜻이다. 요구사항 리뷰 회의록에서는 「그 케이스는 일단 고려하지 않는다」는 한 줄이다. 리콜 공고에서는 15,266대다.

2025년 OTA 업데이트 1,904회 중 리콜로 인정된 건 13회

중국 시장감독관리총국이 발표한 2025년 수치다. 전국 자동차 리콜은 190회, 684.6만 대로 전년 대비 횟수 18.5%, 대수 39.1% 감소했다. 이 가운데 OTA 방식 리콜은 13회, 175.6만 대로 연간 리콜 대수의 25.7%를 차지한다.

같은 해 기업이 신고한 OTA 업데이트는 1,904회, 연 1.4억 대분이었고 업데이트 횟수는 전년보다 38% 늘었다.

1,904와 13. OTA의 절대다수는 기능 추가, 경험 개선, 자잘한 문제 수정이고 리콜로 규정된 것은 13회뿐이다. 이 선을 어디에 긋느냐가 이 일에서 가장 비싼 판단이다. 선 이쪽은 제품 이터레이션이고, 저쪽은 당국에 신고해야 하고 생산과 판매를 멈춰야 하며 연간 통계에 잡히는 결함 리콜이다.

공업정보화부와 시장감독관리총국이 2025년 3월에 낸 통지(공신부연통장〔2025〕45호)는 그 선을 분명히 긋는다. 「기업이 OTA 업그레이드로 자동차 제품의 결함을 제거하고 리콜을 실시하는 경우, 『결함 자동차 제품 리콜 관리 조례 실시 방법』에 따라 조직하고 즉시 결함 자동차 제품의 생산과 판매를 중지해야 한다.」 같은 문서에는 유혹을 직접 겨냥한 문장도 있다. OTA 적용 방식을 규범화해 기업이 OTA로 차량 결함을 은폐하거나 책임을 회피하는 일을 방지한다.

OTA는 수리 비용을 「19만 대를 한 대씩 입고시키기」에서 「패키지 하나 내보내기」로 눌렀지만, 신고 의무는 한 푼도 줄이지 못했다. 원격으로 고칠 수 있다는 것이 조용히 고쳐도 된다는 뜻은 아니다.

결함을 확인한 다음: 10 영업일, 3개월, 화물 가액의 1%에서 10%

리콜은 대외 공고를 낸 날부터 시작되는 것이 아니라, 결함이 있을 수 있다고 판단한 날부터 시작된다.

자동차는 『결함 자동차 제품 리콜 관리 조례』가 리콜 실시 전에 주무 부처에 리콜 계획을 신고하도록 요구한다. 자동차가 아닌 하드웨어는 『소비품 리콜 관리 잠정 규정』을 따르는데, 이쪽이 시계를 더 촘촘하게 적어 두었다. 제9조, 생산자는 소비품에 결함이 있을 수 있음을 발견하면 즉시 조사 분석에 착수해야 한다. 제17조, 자발적 리콜의 경우 조사 분석을 통해 결함이 존재한다고 판단한 날부터 10 영업일 이내에 소재지 성급 시장감독관리부처에 리콜 계획을 보고해야 한다. 제21조, 리콜 실시일부터 3개월마다 중간 총괄을 제출하고, 리콜 계획 완료 후 15 영업일 이내에 최종 총괄을 제출해야 한다.

벌칙의 자릿수는 크게 다르다. 자동차 조례 제24조는 결함 자동차 제품 화물 가액의 1% 이상 10% 이하 과태료, 사안이 중하면 허가 취소다. 제23조는 결함 조사에 협조하지 않는 등의 경우 시정을 거부하면 50만 위안에서 100만 위안이다. 반면 『소비품 리콜 관리 잠정 규정』 제25조는 기한 내 시정하지 않으면 1만 위안 이상 3만 위안 이하다.

그래서 이 사슬에서 가장 어려운 동작은 고치는 일이 아니라 인정이다. 이것을 결함으로 볼 것인가. 2025년의 190회 리콜 중 시장감독관리총국의 독촉을 받아 실시된 것이 55회, 293.4만 대로 연간 리콜 대수의 42.9%를 차지한다. 대수로 보면 절반에 가까운 차가 기업이 스스로 손을 든 것이 아니다.

수리 방안도 대외 설명도 보상안도 48시간이면 준비된다. 막히는 곳은 언제나 그 앞 단계다. 누군가 「이것은 결함이다」라고 서명해야 한다.

내 쪽의 최악은 롤백이다

나는 소프트웨어를 만들지 하드웨어를 만들지 않는다. 운영 환경에서 문제가 터졌을 때 겪은 최악은 새벽에 버전을 롤백하고 다음 날 회고를 쓰는 것이었다. 사용자 쪽 손실은 몇 시간 쓰지 못하거나 일부 데이터를 다시 넣는 정도다. 이 대가는 감당할 수 있고, 그래서 예전의 나는 「일단 내보내고 문제가 생기면 고친다」는 판단에 거의 망설이지 않았다.

bZ7 공고에 적힌 것은 주행 중 D단에서 N단으로 자동으로 빠진다는 문장이다. 같은 종류의 실수 — 제어 로직에 조건 하나가 빠진 것 — 인데 내 쪽 결말은 롤백이고, 저쪽 결말은 누군가 도로에서 동력을 잃는 것이다.

소프트웨어가 하드웨어를 정의한 뒤, 커밋 한 번의 최악의 결과는 「사용자가 앱을 다시 켠다」에서 번호와 대수가 붙어 국가에 신고하는 공고로 바뀌었다. 그런데 그 로직을 쓰는 사람은 여전히 소프트웨어의 습관을 쓴다. 먼저 내보내고, 데이터를 보고, 반복한다.

OTA는 이 습관을 더 바꾸기 어렵게 만든다. 고치는 일이 릴리스와 닮을수록, 「이게 문제이긴 한가」라는 판단도 릴리스의 기준으로 내리기 쉬워진다. bZ7은 출시 100일도 안 돼 리콜 두 건을 접수했다. 대상 차량의 생산일은 가장 이른 것이 2025년 10월 28일로, 두 결함 모두 첫 물량과 함께 공장을 나갔고 몇 달을 굴러다닌 뒤에야 인정됐을 뿐이다.

2026년 8월의 이 다섯 건, 번호는 S2026M0080V부터 S2026M0084V까지, 합쳐서 233,257대다. 그중 39,552대의 원인은 누군가 코드에 조건 하나를 빠뜨린 것이다.