방사선 동작상태: 켜진 칩도 중요한 순간을 시험하지 못할 수 있다

방사선 조사 중 칩은 켜져 있었고 계산도 정상적으로 수행했다. 그런데 실제 임무에서 쓰는 동작으로 바꾸자 예상하지 못한 오류가 나온다. 방사선 동작상태를 기록할 때 전원이 켜졌다는 정보만으로는 충분하지 않다. 조사 시점에 어떤 기능이 활성화됐고, 어떤 상태의 반응을 관측했는지가 필요하다.

전체 조사량과 특정 상태의 조사량은 다르다

NASA의 2021년 RHA 지침 부록 D, PDF 129–131쪽은 입자의 시간 분포와 동작 상태 관찰 범위를 함께 다룬다. 펄스형 빔의 조사 구간과 휴지 구간은 시험 계획·분석에 들어가야 한다. 입자가 들어오는 시간이 특정 상태와 반복적으로 겹치거나 비켜 갈 수 있다는 문제를 자체 예제로 보자.

가상 제어 회로는 100 ms마다 1 ms 동안 중요한 갱신을 수행하고, 나머지 99 ms에는 대기한다고 정한다. 조사 중에 이 두 상태를 같은 주기로 반복한다. 빔이 시간에 따라 균일하고 상태와 독립적이라면, 충분히 긴 시험에서 갱신 상태가 받는 조사량의 기대 비율은 1%다.

소자 위치에서의 전체 fluence를 10⁷ particles/cm²라고 지정하면 갱신 상태가 받는 기대 fluence는 10⁵ particles/cm²다. 전체 숫자에 1%를 곱한 값이다. 이는 갱신 상태의 민감도가 대기와 같다는 뜻이 아니라, 먼저 그 상태에 도달한 조사량을 나눈 계산이다.

설명용으로 갱신 상태에만 오류가 생기고 그 상태의 유효 단면적을 10⁻⁵ cm²/device라고 추가 지정하자. 독립적인 희귀 사건의 Poisson 모델에서 기대 오류 수는 μ = 10⁵×10⁻⁵ = 1이다. 한 번 이상 관측할 확률은 1−exp(−1) ≈ 63.2%다. 실제 칩이나 환경의 측정값이 아닌 가상 조건이다.

전체 fluence 10⁷을 그대로 이 상태의 단면적에 곱하면 μ=100으로 계산하게 된다. 갱신 시간에만 존재한다고 정한 민감 조건을 전체 시간에 적용한 오류다. 사건 수의 의미를 읽으려면 조사량과 민감 상태의 대응을 유지해야 한다.

펄스의 위상이 고정되면 작은 상태를 계속 놓칠 수 있다

이제 갱신은 매 100 ms의 첫 1 ms에, 빔은 매 100 ms의 20–30 ms 구간에만 들어온다고 정하자. 위상이 고정되고 다른 입자 유입은 없다고 가정하면 두 구간은 겹치지 않는다. 전체 fluence를 같은 10⁷로 쌓아도 갱신 상태가 받은 fluence는 0이다.

앞의 갱신 상태 모델에서 오류가 없다는 결과는 당연하지만, 갱신 상태가 견딘 증거로 쓸 수는 없다. 빔의 전체 조사량을 늘려도 동일한 위상 관계를 유지하면 관찰 빈틈이 그대로 남는다. 장시간 시험과 동작 상태를 고르게 시험했다는 주장을 구분해야 한다.

이 사례는 기하학적 도달 문제와도 다르다. 입자가 칩에 도달하고 전체 조사량이 정확히 측정됐어도, 시간 관계 때문에 필요한 상태를 놓친다. 시간 위상을 바꿔 비교하거나 빔과 상태의 겹침을 계측하는 방법을 시험 조건에 맞게 검토할 수 있다. 단순한 평균 duty 비율은 위상이 독립적이라는 가정이 없으면 충분하지 않다.

활성 상태뿐 아니라 결과를 관측하는 경로까지

실제 회로에는 두 상태보다 많은 조합이 있다. 계산 중 메모리와 주변장치가 사용되는 방식, 초기화와 저전력 전환, 검출·복구 과정이 달라질 수 있다. 그 모든 상태를 완전히 시험했다고 주장하기보다, 필요한 기능에 맞춘 상태와 관측 범위를 명시한다.

오류를 만드는 순간과 오류를 읽는 순간도 구분한다. 내부 상태가 잘못됐어도 시험 프로그램이 그 값을 읽지 않거나 지원 소프트웨어가 먼저 중단되면, 의도한 오류 기록 대신 정상처럼 보이는 결과나 이유를 모르는 종료가 남을 수 있다. 출력 데이터와 전기·온도 정보, 진행 상태를 함께 기록하면 원인을 좁히는 데 도움이 된다.

방사선 동작상태는 켜짐·꺼짐 체크칸보다 시간축에 가깝다. 각 상태가 언제 나타났고 그동안 얼마의 조사량을 받았으며 결과를 어떻게 읽었는지 연결한다. 충분히 많이 조사했는가에 더해 필요한 상태를 실제로 조사했는가를 확인해야, 오류가 없는 결과와 아직 시험하지 않은 조건을 구분할 수 있다.