무인 키오스크의 장애는 사무실 시스템의 장애와 다릅니다. 서버가 죽으면 개발자가 로그를 보지만, 키오스크가 멈추면 그 앞에는 결제하려던 손님만 서 있습니다. 재부팅해 줄 직원도 없습니다. 무인 시스템 설계의 출발점은 이 사실입니다. 현장에 사람이 없으므로, 시스템이 스스로 버티고 스스로 알리게 만들어야 합니다. 이 글은 무인 키오스크와 무인 매장 시스템을 설계할 때 지키는 원칙을 정리했습니다.
원칙 1 · 스스로 복구한다
무인 환경의 첫 번째 원칙은 자동 복구입니다. 사람이 조치할 때까지 멈춰 있는 시간이 곧 매출 손실이기 때문입니다. 애플리케이션이 응답하지 않으면 감시 프로세스(워치독)가 자동으로 재시작하고, 재시작으로 안 되면 기기 단위 재부팅까지 단계적으로 시도합니다. 여기서 중요한 것은 복구 후의 상태입니다. 결제 도중에 재시작됐다면 그 거래가 승인됐는지 확인하고 정리하는 로직이 있어야, 손님은 결제됐는데 주문은 사라지는 최악의 상황을 막을 수 있습니다. 진행 중이던 화면은 초기 화면으로 안전하게 돌아가야 하고, 일정 시간 조작이 없어도 개인정보가 남지 않게 세션을 초기화해야 합니다.
원칙 2 · 네트워크는 끊긴다고 전제한다
매장 인터넷은 끊깁니다. 문제는 그때 키오스크가 무엇을 할 수 있느냐입니다. 설계 시점에 기능을 두 묶음으로 나눠야 합니다. 네트워크 없이도 되는 것(메뉴 표시, 주문 접수 등 로컬로 처리 가능한 기능)과 반드시 온라인이어야 하는 것(카드 결제 승인 등)입니다. 오프라인에서 가능한 기능은 로컬에 저장해 두었다가 연결이 돌아오면 동기화하고, 불가능한 기능은 '지금 카드 결제가 불가합니다' 같은 정직한 안내를 띄웁니다. 최악의 설계는 네트워크 응답을 하염없이 기다리며 화면이 굳는 것입니다. 모든 외부 호출에는 제한 시간을 두고, 실패 시 보여줄 화면을 미리 정의해야 합니다.
원칙 3 · 하드웨어 예외를 소프트웨어가 안다
- 프린터. 용지 부족·걸림을 감지해 화면에 안내하고 운영자에게 알림을 보낸다. 영수증이 안 나왔는데 주문은 접수된 상태를 손님에게 설명할 수 있어야 한다
- 카드 리더기. 인식 실패가 반복되면 재시도 안내와 함께 다른 결제 수단을 제시한다. 리더기 연결 자체가 끊긴 것은 별도 장애로 감지한다
- 터치스크린·주변 장치. 입력이 비정상적으로 반복되거나 끊기면 보정 또는 재시작을 시도하고, 장애 상태를 기록한다
하드웨어 예외 처리의 공통 원칙은 '기기 상태를 손님 언어로 번역하는 것'입니다. 에러 코드가 아니라 지금 무엇이 안 되고 어떻게 하면 되는지를 화면에 보여줘야, 손님이 화면을 두드리다 떠나는 상황을 줄일 수 있습니다.
원칙 4 · 원격에서 보이고, 안전하게 업데이트된다
무인 시스템 운영의 절반은 모니터링입니다. 각 기기가 살아 있는지 주기적으로 신호를 보내고(하트비트), 신호가 끊기면 운영자에게 알림이 가야 합니다. 판매 건수·오류율·복구 횟수 같은 지표를 기기별로 모아 보면, '3호점 키오스크만 유난히 재시작이 잦다'처럼 현장 방문이 필요한 기기를 특정할 수 있습니다. 저희가 24시간 무인으로 도는 시스템을 설계할 때 지키는 기준도 같습니다. 사람이 지켜보지 않는 시간에도 시스템 상태가 기록되고, 이상은 사람을 찾아와서 알려야 합니다.
업데이트는 무인 시스템의 가장 위험한 순간입니다. 원칙은 세 가지입니다. 영업 시간을 피해 배포하고, 전체 기기가 아니라 한두 대에 먼저 배포해 이상이 없는지 확인한 뒤 확대하며, 문제가 생기면 이전 버전으로 자동 복귀(롤백)할 수 있어야 합니다. 원격 업데이트 수단이 없어 기기마다 USB를 들고 방문해야 하는 구조라면, 그 비용이 시스템 수명 내내 따라다닙니다.
요약 · 장애 유형별 대응 설계
| 장애 유형 | 시스템의 대응 | 운영자에게 가는 것 |
|---|---|---|
| 앱 멈춤 | 워치독 자동 재시작, 거래 상태 정리 | 재시작 횟수 지표, 반복 시 알림 |
| 네트워크 단절 | 오프라인 기능 유지, 결제는 정직한 안내 | 단절 시각·복구 시각 기록 |
| 프린터·리더기 이상 | 화면 안내 + 대체 수단 제시 | 즉시 알림 (현장 조치 필요) |
| 업데이트 실패 | 이전 버전 자동 롤백 | 배포 결과 리포트 |
무인 시스템의 품질은 잘 될 때의 화면이 아니라 안 될 때의 동작으로 결정됩니다. 견적을 비교할 때도 데모 화면보다 '네트워크가 끊기면, 프린터 용지가 떨어지면, 새벽에 앱이 죽으면 어떻게 되나요'를 물어보세요. 이 질문에 구체적으로 답하는 팀이 운영을 해본 팀입니다. 무인 시스템 구축이나 기존 키오스크의 안정화를 검토 중이라면, 현재 겪고 있는 장애 유형을 남겨주세요. 1영업일 내 검토 회신드립니다.