Woven by Toyota (우븐)Toyota 그룹의 SW·SDV 플랫폼 자회사. SDV 시대 토요타가 천명한 ‘안전’ 원칙을 SW로 증명하는 ‘검증의 운영 방식’을 책임진다. 핵심 산출물은 Arene SDV 개발 플랫폼.

주요 인물

  • 장 프랑수아 캄포 (Jean-Francois Compeau) — 부사장 (Automotive World 2026 강연)

‘어머니의 차’

캄포

저희 어머니는 17년 된 일본 차를 운전하지만 소프트웨어가 있다는 사실도 모릅니다. 그녀에게 중요한 것은 밤새 무엇이 일어나든 아침에 시동이 걸리느냐입니다.

  • 고객이 SDV 시대에 바라는 것 = 새 기능보다 먼저 기본 동작의 연속성
  • 기본 동작 무너지는 순간 = 안전의 균열
  • 불편은 불만이 되지만, 공포는 신뢰를 무너뜨린다 — 신뢰가 향하는 대상은 서비스가 아니라 차 자체
  • SDV에서 더 예민 — 클라우드 장애·네트워크 불안정·공급망 업데이트가 차량 동작에 연결

“우리는 더 이상 ‘차를 만들고, 검증하고, 그 다음엔 그냥 괜찮다고 믿어버리는’ 방식으로 계속 갈 수 없습니다.”

SDV 패러다임 진단 — 검증 문화의 한계

캄포가 지적한 난점은 기술이 아니라 문화:

  • 모듈화·블랙박스·성숙한 프로세스가 “왜 바꿔야 하지?”란 관성을 만듦
  • SDV는 그 관성을 정면으로 흔듦
  • 모듈화·블랙박스·사전 검증만으로는 무수한 인터페이스와 업데이트 감당 불가
  • 전통 V-모델을 “수많은 작은 V 모델들의 연속”으로 다시 봐야 함
  • 늦은 통합·늦은 검증은 낭비 — 캄포는 “소프트웨어 통합 자체가 고객 가치가 아니라 ‘낭비’가 되는 순간”이라고까지 표현
  • 블랙박스·사일로·NDA로 막힌 정보 파편화가 남는 한 Shift-Left는 구호로 끝남

5가지 방향

  1. 블랙박스 → 화이트박스 전환
  2. 중앙집중식 아키텍처와 신호 관리
  3. 기민하고 투명한 프로세스
  4. 가상화·에뮬레이션을 통한 조기 검증
  5. 도구를 장기적 자산으로 인식하고 발전

Arene SDV 개발 플랫폼

구성

컴포넌트역할
Arene SDK각 모델마다 새로 설계해야 했던 차량 SW·HW 의존성을 낮추고 재사용 가능한 모듈 제공
Arene ToolsSW를 가상 환경에서 시각화·시험·검증·관리해 물리 프로토타입 의존도 감소

핵심 = ‘안전을 증명하는 시간 축을 바꾸기’

  • 안전이 ‘최종 단계 체크박스’가 아니라 개발 초기에 계속 증명되는 것
  • Arene이 겨냥하는 건 ‘SW 개발 도구’가 아니라 ‘검증 운영 방식’

요구사항-코드-테스트-결과의 끊김 없는 연결

  • 업데이트마다 ‘괜찮겠지’가 아니라 어떤 요구사항이 어떤 테스트로 커버되는지 먼저 확인
  • ‘1초 내 응답’ 요구가 있다면 시뮬레이션·테스트 케이스가 그 요구와 정확히 연결
  • 이 연결이 끊기면 SDV는 테스트를 통과하고도 안전에서 실패

가상화·에뮬레이션 — ‘오류를 먼저 드러냄’

  • HW가 확정되기 전에 SoC·ECU 에뮬레이션으로 실제 바이너리 조기 실행
  • 검증을 당기는 이유 = 속도가 아니라 안전의 불확실성을 일찍 줄이기 위해서

예측과 감정의 조화 — 자연스러운 개입

캄포

화난 사람에게 ‘너 화났네’라고 말하면 더 화가 납니다. 대신 먼저 제안하고, 제어는 마지막 수단이어야 합니다.

  • 경고는 적절한 타이밍, 제어권은 최후의 옵션
  • 예측 가능한 시스템이 정서적 안도감
  • 시스템이 안전해도 사용자가 안전하다고 느끼지 못하면 안전의 균열로 이어짐

핵심 메시지

SDV의 경쟁은 ‘기능 추가 속도’가 아니라, 기능이 추가될수록 안전이 확인되는 방식을 갖고 있느냐로 갈린다.

같이 보기

참고 자료