안전성 (Safety)
1. 개요
안전성(Safety)이란 시스템, 장치, 또는 공정이 의도하지 않은 사고나 피해를 일으키지 않고, 허용 가능한 수준의 리스크 범위 내에서 정상적으로 작동하는 상태 또는 그 능력을 의미한다. 안전성은 단순히 '사고가 없는 상태'라는 정적인 개념을 넘어, 잠재적 위험 요소를 지속적으로 식별하고 제어하여 피해 가능성을 최소화하는 동적인 관리 프로세스를 포함한다.
특히 안전성을 이해하기 위해서는 다음과 같은 핵심 개념의 구분이 필수적이다.
* 위험(Hazard): 사람, 재산, 환경에 피해를 줄 수 있는 잠재적인 근원이나 특성 (예: 고압 전선, 가연성 가스).
* 리스크(Risk): 특정 위험이 실제로 발생할 확률(Probability)과 그로 인해 발생하는 결과의 심각도(Severity)의 조합.
* 안전성(Safety): 리스크를 사회적, 기술적으로 수용 가능한 수준으로 낮춘 상태.
ALARP 원칙 (As Low As Reasonably Practicable)
안전성 관리의 핵심 기준인 ALARP는 리스크를 '합리적으로 실행 가능한 한 낮게' 유지해야 한다는 원칙이다. 이는 리스크를 완전히 0으로 만드는 것이 현실적으로 불가능하거나 비용이 무한대로 발생할 때, 리스크 감소로 얻는 이득과 그에 투입되는 비용/노력 사이의 균형을 맞추는 지점을 찾는 것이다.
* 수용 불가능 영역: 리스크가 너무 높아 즉각적인 감소 조치가 필수적인 상태.
* ALARP 영역: 리스크 감소를 위한 추가 비용이 리스크 감소 효과에 비해 과도할 때, 현재 상태를 유지하며 지속적으로 모니터링하는 상태.
* 수용 가능 영역: 리스크가 매우 낮아 추가 조치가 불필요한 상태.
* 예시: 공장 내 소음 제거를 위해 벽 전체를 특수 방음재로 덮는 비용이 수십 억 원이 들지만, 소음 감소 효과가 미미하다면, 대신 작업자에게 고성능 귀마개를 지급하고 작업 시간을 제한하는 것이 ALARP 관점에서의 합리적 선택이 될 수 있다.
2. 안전성의 기본 원리와 이론
사고는 단일한 원인이 아니라 여러 단계의 방어 체계가 동시에 무너졌을 때 발생한다는 것이 현대 안전 공학의 핵심 이론이다.
2.1 주요 사고 발생 메커니즘
- 하인리히 법칙 (Heinrich's Law): 1건의 중대 사고가 발생하기 전에는 29건의 경미한 사고가 있었고, 그 이전에는 300건의 잠재적 징후(아차 사고)가 존재한다는 통계적 법칙이다. 이는 사소한 징후를 관리함으로써 대형 사고를 예방할 수 있음을 시사한다.
- 스위스 치즈 모델 (Swiss Cheese Model): 시스템의 방어벽을 치즈 조각으로 비유한 모델이다. 각 방어벽에는 결함(구멍)이 존재하며, 이 구멍들이 우연히 일직선으로 정렬될 때 위험 요소가 모든 방어선을 통과하여 사고로 이어진다는 이론이다.
2.2 개념 비교표
| 구분 |
위험 (Hazard) |
리스크 (Risk) |
안전성 (Safety) |
| 정의 |
피해를 줄 수 있는 잠재적 원인 |
사고 발생 확률 $\times$ 피해 심각도 |
리스크가 제어된 상태 |
| 성격 |
내재적 특성 (정적) |
확률적 가능성 (동적) |
관리적 상태 (결과적) |
| 예시 |
젖은 바닥 |
미끄러져 골절될 가능성 |
미끄럼 방지 패드 설치 상태 |
3. 분야별 안전성 기준 및 체계
산업의 특성에 따라 안전성을 정의하고 평가하는 기준이 상이하며, 이를 표준화하기 위해 국제 표준이 적용된다.
3.1 산업별 적용 기준
- 산업 안전: 작업자의 신체적 안전과 보건에 집중하며, OSHA(미국 직업안전보건청)나 KOSHA(한국산업안전보건공단)의 가이드라인을 따른다.
- 시스템 공학: 복잡한 하드웨어와 소프트웨어의 상호작용으로 인한 오작동 방지에 집중하며, 신뢰성과 가용성을 함께 고려한다.
- 화학 공정: 고압, 고온, 독성 물질 취급에 따른 폭발 및 누출 방지를 최우선으로 하며, 공정안전관리(PSM) 체계를 적용한다.
3.2 신뢰성(Reliability)과 안전성(Safety)의 차이
두 개념은 밀접하지만 목적과 관점이 다르다.
* 신뢰성: 시스템이 주어진 조건에서 의도한 기능을 실패 없이 수행하는 능력이다. (관점: "시스템이 고장 나지 않고 계속 작동하는가?")
* 안전성: 시스템이 위험한 상태를 유발하지 않는 능력이다. (관점: "시스템이 고장 나더라도 사람이나 환경에 피해를 주지 않는가?")
* 관계: 신뢰성이 높다고 해서 반드시 안전한 것은 아니다. 예를 들어, 브레이크가 작동하지 않는 자동차가 시속 100km로 일정하게 달리고 있다면 '속도 유지'라는 기능적 신뢰성은 높을 수 있으나, '안전성'은 매우 낮은 상태이다.
3.3 국제 표준 (International Standards)
- ISO 45001: 직업 건강 및 안전 경영시스템에 관한 국제 표준.
- IEC 61508: 전기/전자/프로그래밍 가능한 전자 안전 관련 시스템의 기능 안전(Functional Safety) 표준.
- ISO 26262: 자동차 기능 안전 표준으로, 전기/전자 시스템의 오작동으로 인한 사고 방지를 목적으로 한다.
4. 안전성 평가 및 분석 방법론
잠재적 위험을 체계적으로 식별하고 정량적/정성적으로 분석하는 과정이다.
4.1 주요 분석 기법
- HAZOP (Hazard and Operability Study): '가이드 워드(Guide Words)'를 사용하여 공정 변수(유량, 온도, 압력 등)의 이탈을 분석하고 위험을 도출하는 정성적 분석법이다.
- FMEA (Failure Mode and Effects Analysis): 구성 요소의 고장 모드를 분석하고, 그것이 전체 시스템에 미치는 영향을 평가하여 우선순위를 정하는 상향식(Bottom-up) 분석법이다.
- FTA (Fault Tree Analysis): 특정 사고(Top Event)를 정점으로 하여 그 원인이 되는 하위 사건들을 논리 게이트(AND, OR)로 연결하는 하향식(Top-down) 연역적 분석법이다.
4.2 방법론 비교표
| 방법론 |
분석 방향 |
주요 특징 |
적용 대상 |
| HAZOP |
공정 흐름 중심 |
가이드 워드 기반 이탈 분석 |
화학/플랜트 공정 설계 |
| FMEA |
부품 $\rightarrow$ 시스템 |
고장 모드 및 영향 평가 |
제조 공정, 제품 설계 |
| FTA |
사고 $\rightarrow$ 원인 |
논리 트리 기반 확률 계산 |
복잡한 시스템 고장 분석 |
5. 안전성 확보 전략 및 제어 방안
위험을 제거하거나 통제하기 위해 계층적인 방어 전략을 수립한다.
5.1 위험 제어 계층 (Hierarchy of Controls)
안전 공학에서는 위험을 제어할 때 다음과 같은 우선순위 계층을 적용한다. 상위 단계일수록 리스크 감소 효과가 강력하다.
| 계층 |
제어 방법 |
설명 |
예시 |
| 1단계 |
제거 (Elimination) |
위험 요소를 완전히 없앰 |
위험한 기계의 자동화 대체 |
| 2단계 |
대체 (Substitution) |
덜 위험한 물질이나 공정으로 변경 |
유독성 세척제를 친환경 세척제로 교체 |
| 3단계 |
공학적 제어 (Engineering Controls) |
물리적 장벽이나 설비를 통해 격리 |
기계 안전 덮개 설치, 환기 시스템 구축 |
| 4단계 |
행정적 제어 (Administrative Controls) |
작업 절차 변경, 교육, 표지판 설치 |
안전 작업 허가제(PTW), 안전 교육 실시 |
| 5단계 |
개인보호구 (PPE) |
작업자가 보호 장구를 착용 |
안전모, 보안경, 방독면 착용 |
5.2 추가 제어 전략
- 다중 방어 체계 (Defense in Depth): 하나의 방어벽이 무너져도 다음 방어벽이 작동하도록 여러 겹의 보호층을 구성하는 전략이다.
- 안전 장치 (Interlock): 특정 조건이 충족되지 않으면 시스템이 작동하지 않도록 하거나, 위험 상황 시 자동으로 시스템을 정지시키는 강제 제어 장치이다.
6. 실제 사고 사례 분석
안전성 이론의 중요성은 과거의 실패 사례를 통해 명확히 드러난다.
6.1 체르노빌 원전 사고 (1986)
- 사고 상황: 원자로의 출력 저하 테스트 중 제어 불능 상태에 빠져 노심 용융 및 폭발이 발생한 사고.
- 실패 지점:
- 설계 결함: 저출력 상태에서 반응도가 급증하는 '양의 반응도 계수' 특성 보유.
- 절차 무시: 운영자가 테스트를 강행하기 위해 필수 안전 시스템(비상 냉각 장치 등)을 임의로 차단.
- 제어 장치 결함: 제어봉 끝단이 흑연으로 제작되어, 삽입 초기 오히려 반응도를 높이는 역설적 상황 발생.
- 교훈 및 적용 이론: 스위스 치즈 모델의 전형적인 사례이다. '설계 결함 $\rightarrow$ 안전 수칙 무시 $\rightarrow$ 제어봉 설계 오류'라는 여러 겹의 방어벽 구멍이 일직선으로 정렬되어 대형 참사로 이어졌음을 보여준다.
6.2 딥워터 호라이즌 기름 유출 사고 (2010)
- 사고 상황: 멕시코만 심해 시추선에서 메탄가스가 분출되며 폭발이 발생하고 대규모 원유가 유출된 사고.
- 실패 지점:
- 1차 방어 실패: 시멘팅 작업 불량으로 인해 유정 하부의 밀봉이 제대로 이루어지지 않음.
- 2차 방어 실패: 가스 유입을 감지했으나 운영진의 판단 착오로 초기 대응 시기를 놓침.
- 최종 방어 실패: 최후의 보루인 폭발 방지 밸브(BOP, Blowout Preventer)가 기계적 결함으로 작동하지 않음.
- 교훈 및 적용 이론: 다중 방어 체계(Defense in Depth)의 중요성을 시사한다. 특히 최후의 안전 장치(BOP)가 작동하지 않았을 때 리스크 제어가 완전히 붕괴되어 돌이킬 수 없는 환경 재앙으로 이어짐을 확인시켜 주었다.
7. 안전성 관리 및 피드백 루프
안전성은 한 번의 평가로 완성되는 것이 아니라, 지속적인 개선 과정(PDCA Cycle)을 통해 유지된다.
7.1 안전성 평가 피드백 루프 (Feedback Loop)
안전성 평가 결과는 다음과 같은 순환 과정을 통해 시스템에 반영되어야 한다.
1. 식별 및 평가: HAZOP/FMEA 등을 통해 리스크 도출.
2. 대책 수립: 리스크 감소 대책(Mitigation) 설계 및 적용.
3. 검증 및 확인: 적용된 대책이 실제로 리스크를 낮췄는지 테스트.
4. 모니터링: 실제 운영 중 발생하는 '아차 사고' 및 데이터 수집.
5. 재평가: 수집된 데이터를 바탕으로 초기 평가 모델을 수정하고 다시 1단계로 회귀.
7.2 안전 관리 시스템 (SMS)
조직 차원에서 안전성을 관리하기 위해 안전 정책 수립, 위험 관리, 안전 보증, 안전 증진의 4가지 요소를 통합하여 운영하는 체계이다.
8. 최신 AI 및 자동화 시스템 안전 기준
AI와 자율주행, 로봇 공학의 발전으로 인해 새로운 안전성 패러다임이 요구되고 있다.
8.1 AI 안전성의 특수성
전통적인 시스템과 달리 AI는 비결정론적(Non-deterministic) 특성을 가지므로, 입력값에 따라 결과가 달라질 수 있어 예측 가능성을 확보하는 것이 어렵다.
8.2 최신 안전 기준 및 동향
- 설명 가능한 AI (XAI): AI가 왜 그런 판단을 내렸는지 인간이 이해할 수 있게 하여, 오작동 시 원인 분석과 제어를 가능하게 한다.
- Fail-Safe 및 Fail-Operational:
- Fail-Safe: 고장 시 시스템을 안전한 상태(예: 정지)로 전환하는 것.
- Fail-Operational: 고장이 발생해도 최소한의 핵심 기능은 계속 유지하여 안전하게 정지 지점까지 도달하게 하는 것 (자율주행차의 필수 요건).
- 인간-기계 협업 안전 (Cobot Safety): ISO 10218 등 협동 로봇 표준을 통해, 인간과 물리적으로 접촉했을 때 즉시 정지하거나 힘을 제한하는 센서 기반 안전 체계를 구축한다.
관련 용어
- ALARP: As Low As Reasonably Practicable (합리적으로 실행 가능한 한 낮게)
- OSHA: Occupational Safety and Health Administration (미국 직업안전보건청)
- KOSHA: Korea Occupational Safety and Health Agency (한국산업안전보건공단)
- PSM: Process Safety Management (공정안전관리)
- HAZOP: Hazard and Operability Study (위험 및 운전성 분석)
- FMEA: Failure Mode and Effects Analysis (고장 모드 및 영향 분석)
- FTA: Fault Tree Analysis (결함 수 분석)
# 안전성 (Safety)
## 1. 개요
**안전성(Safety)**이란 시스템, 장치, 또는 공정이 의도하지 않은 사고나 피해를 일으키지 않고, 허용 가능한 수준의 리스크 범위 내에서 정상적으로 작동하는 상태 또는 그 능력을 의미한다. 안전성은 단순히 '사고가 없는 상태'라는 정적인 개념을 넘어, 잠재적 위험 요소를 지속적으로 식별하고 제어하여 피해 가능성을 최소화하는 동적인 관리 프로세스를 포함한다.
특히 안전성을 이해하기 위해서는 다음과 같은 핵심 개념의 구분이 필수적이다.
* **위험(Hazard):** 사람, 재산, 환경에 피해를 줄 수 있는 잠재적인 근원이나 특성 (예: 고압 전선, 가연성 가스).
* **리스크(Risk):** 특정 위험이 실제로 발생할 확률(Probability)과 그로 인해 발생하는 결과의 심각도(Severity)의 조합.
* **안전성(Safety):** 리스크를 사회적, 기술적으로 수용 가능한 수준으로 낮춘 상태.
### ALARP 원칙 (As Low As Reasonably Practicable)
안전성 관리의 핵심 기준인 **ALARP**는 리스크를 '합리적으로 실행 가능한 한 낮게' 유지해야 한다는 원칙이다. 이는 리스크를 완전히 0으로 만드는 것이 현실적으로 불가능하거나 비용이 무한대로 발생할 때, 리스크 감소로 얻는 이득과 그에 투입되는 비용/노력 사이의 균형을 맞추는 지점을 찾는 것이다.
* **수용 불가능 영역:** 리스크가 너무 높아 즉각적인 감소 조치가 필수적인 상태.
* **ALARP 영역:** 리스크 감소를 위한 추가 비용이 리스크 감소 효과에 비해 과도할 때, 현재 상태를 유지하며 지속적으로 모니터링하는 상태.
* **수용 가능 영역:** 리스크가 매우 낮아 추가 조치가 불필요한 상태.
* **예시:** 공장 내 소음 제거를 위해 벽 전체를 특수 방음재로 덮는 비용이 수십 억 원이 들지만, 소음 감소 효과가 미미하다면, 대신 작업자에게 고성능 귀마개를 지급하고 작업 시간을 제한하는 것이 ALARP 관점에서의 합리적 선택이 될 수 있다.
## 2. 안전성의 기본 원리와 이론
사고는 단일한 원인이 아니라 여러 단계의 방어 체계가 동시에 무너졌을 때 발생한다는 것이 현대 안전 공학의 핵심 이론이다.
### 2.1 주요 사고 발생 메커니즘
* **하인리히 법칙 (Heinrich's Law):** 1건의 중대 사고가 발생하기 전에는 29건의 경미한 사고가 있었고, 그 이전에는 300건의 잠재적 징후(아차 사고)가 존재한다는 통계적 법칙이다. 이는 사소한 징후를 관리함으로써 대형 사고를 예방할 수 있음을 시사한다.
* **스위스 치즈 모델 (Swiss Cheese Model):** 시스템의 방어벽을 치즈 조각으로 비유한 모델이다. 각 방어벽에는 결함(구멍)이 존재하며, 이 구멍들이 우연히 일직선으로 정렬될 때 위험 요소가 모든 방어선을 통과하여 사고로 이어진다는 이론이다.
### 2.2 개념 비교표
| 구분 | 위험 (Hazard) | 리스크 (Risk) | 안전성 (Safety) |
| :--- | :--- | :--- | :--- |
| **정의** | 피해를 줄 수 있는 잠재적 원인 | 사고 발생 확률 $\times$ 피해 심각도 | 리스크가 제어된 상태 |
| **성격** | 내재적 특성 (정적) | 확률적 가능성 (동적) | 관리적 상태 (결과적) |
| **예시** | 젖은 바닥 | 미끄러져 골절될 가능성 | 미끄럼 방지 패드 설치 상태 |
## 3. 분야별 안전성 기준 및 체계
산업의 특성에 따라 안전성을 정의하고 평가하는 기준이 상이하며, 이를 표준화하기 위해 국제 표준이 적용된다.
### 3.1 산업별 적용 기준
* **산업 안전:** 작업자의 신체적 안전과 보건에 집중하며, OSHA(미국 직업안전보건청)나 KOSHA(한국산업안전보건공단)의 가이드라인을 따른다.
* **시스템 공학:** 복잡한 하드웨어와 소프트웨어의 상호작용으로 인한 오작동 방지에 집중하며, 신뢰성과 가용성을 함께 고려한다.
* **화학 공정:** 고압, 고온, 독성 물질 취급에 따른 폭발 및 누출 방지를 최우선으로 하며, 공정안전관리(PSM) 체계를 적용한다.
### 3.2 신뢰성(Reliability)과 안전성(Safety)의 차이
두 개념은 밀접하지만 목적과 관점이 다르다.
* **신뢰성:** 시스템이 주어진 조건에서 **의도한 기능을 실패 없이 수행**하는 능력이다. (관점: "시스템이 고장 나지 않고 계속 작동하는가?")
* **안전성:** 시스템이 **위험한 상태를 유발하지 않는** 능력이다. (관점: "시스템이 고장 나더라도 사람이나 환경에 피해를 주지 않는가?")
* **관계:** 신뢰성이 높다고 해서 반드시 안전한 것은 아니다. 예를 들어, 브레이크가 작동하지 않는 자동차가 시속 100km로 일정하게 달리고 있다면 '속도 유지'라는 기능적 신뢰성은 높을 수 있으나, '안전성'은 매우 낮은 상태이다.
### 3.3 국제 표준 (International Standards)
* **ISO 45001:** 직업 건강 및 안전 경영시스템에 관한 국제 표준.
* **IEC 61508:** 전기/전자/프로그래밍 가능한 전자 안전 관련 시스템의 기능 안전(Functional Safety) 표준.
* **ISO 26262:** 자동차 기능 안전 표준으로, 전기/전자 시스템의 오작동으로 인한 사고 방지를 목적으로 한다.
## 4. 안전성 평가 및 분석 방법론
잠재적 위험을 체계적으로 식별하고 정량적/정성적으로 분석하는 과정이다.
### 4.1 주요 분석 기법
1. **HAZOP (Hazard and Operability Study):** '가이드 워드(Guide Words)'를 사용하여 공정 변수(유량, 온도, 압력 등)의 이탈을 분석하고 위험을 도출하는 정성적 분석법이다.
2. **FMEA (Failure Mode and Effects Analysis):** 구성 요소의 고장 모드를 분석하고, 그것이 전체 시스템에 미치는 영향을 평가하여 우선순위를 정하는 상향식(Bottom-up) 분석법이다.
3. **FTA (Fault Tree Analysis):** 특정 사고(Top Event)를 정점으로 하여 그 원인이 되는 하위 사건들을 논리 게이트(AND, OR)로 연결하는 하향식(Top-down) 연역적 분석법이다.
### 4.2 방법론 비교표
| 방법론 | 분석 방향 | 주요 특징 | 적용 대상 |
| :--- | :--- | :--- | :--- |
| **HAZOP** | 공정 흐름 중심 | 가이드 워드 기반 이탈 분석 | 화학/플랜트 공정 설계 |
| **FMEA** | 부품 $\rightarrow$ 시스템 | 고장 모드 및 영향 평가 | 제조 공정, 제품 설계 |
| **FTA** | 사고 $\rightarrow$ 원인 | 논리 트리 기반 확률 계산 | 복잡한 시스템 고장 분석 |
## 5. 안전성 확보 전략 및 제어 방안
위험을 제거하거나 통제하기 위해 계층적인 방어 전략을 수립한다.
### 5.1 위험 제어 계층 (Hierarchy of Controls)
안전 공학에서는 위험을 제어할 때 다음과 같은 우선순위 계층을 적용한다. 상위 단계일수록 리스크 감소 효과가 강력하다.
| 계층 | 제어 방법 | 설명 | 예시 |
| :--- | :--- | :--- | :--- |
| **1단계** | **제거 (Elimination)** | 위험 요소를 완전히 없앰 | 위험한 기계의 자동화 대체 |
| **2단계** | **대체 (Substitution)** | 덜 위험한 물질이나 공정으로 변경 | 유독성 세척제를 친환경 세척제로 교체 |
| **3단계** | **공학적 제어 (Engineering Controls)** | 물리적 장벽이나 설비를 통해 격리 | 기계 안전 덮개 설치, 환기 시스템 구축 |
| **4단계** | **행정적 제어 (Administrative Controls)** | 작업 절차 변경, 교육, 표지판 설치 | 안전 작업 허가제(PTW), 안전 교육 실시 |
| **5단계** | **개인보호구 (PPE)** | 작업자가 보호 장구를 착용 | 안전모, 보안경, 방독면 착용 |
### 5.2 추가 제어 전략
* **다중 방어 체계 (Defense in Depth):** 하나의 방어벽이 무너져도 다음 방어벽이 작동하도록 여러 겹의 보호층을 구성하는 전략이다.
* **안전 장치 (Interlock):** 특정 조건이 충족되지 않으면 시스템이 작동하지 않도록 하거나, 위험 상황 시 자동으로 시스템을 정지시키는 강제 제어 장치이다.
## 6. 실제 사고 사례 분석
안전성 이론의 중요성은 과거의 실패 사례를 통해 명확히 드러난다.
### 6.1 체르노빌 원전 사고 (1986)
* **사고 상황:** 원자로의 출력 저하 테스트 중 제어 불능 상태에 빠져 노심 용융 및 폭발이 발생한 사고.
* **실패 지점:**
1. **설계 결함:** 저출력 상태에서 반응도가 급증하는 '양의 반응도 계수' 특성 보유.
2. **절차 무시:** 운영자가 테스트를 강행하기 위해 필수 안전 시스템(비상 냉각 장치 등)을 임의로 차단.
3. **제어 장치 결함:** 제어봉 끝단이 흑연으로 제작되어, 삽입 초기 오히려 반응도를 높이는 역설적 상황 발생.
* **교훈 및 적용 이론:** 스위스 치즈 모델의 전형적인 사례이다. '설계 결함 $\rightarrow$ 안전 수칙 무시 $\rightarrow$ 제어봉 설계 오류'라는 여러 겹의 방어벽 구멍이 일직선으로 정렬되어 대형 참사로 이어졌음을 보여준다.
### 6.2 딥워터 호라이즌 기름 유출 사고 (2010)
* **사고 상황:** 멕시코만 심해 시추선에서 메탄가스가 분출되며 폭발이 발생하고 대규모 원유가 유출된 사고.
* **실패 지점:**
1. **1차 방어 실패:** 시멘팅 작업 불량으로 인해 유정 하부의 밀봉이 제대로 이루어지지 않음.
2. **2차 방어 실패:** 가스 유입을 감지했으나 운영진의 판단 착오로 초기 대응 시기를 놓침.
3. **최종 방어 실패:** 최후의 보루인 폭발 방지 밸브(BOP, Blowout Preventer)가 기계적 결함으로 작동하지 않음.
* **교훈 및 적용 이론:** 다중 방어 체계(Defense in Depth)의 중요성을 시사한다. 특히 최후의 안전 장치(BOP)가 작동하지 않았을 때 리스크 제어가 완전히 붕괴되어 돌이킬 수 없는 환경 재앙으로 이어짐을 확인시켜 주었다.
## 7. 안전성 관리 및 피드백 루프
안전성은 한 번의 평가로 완성되는 것이 아니라, 지속적인 개선 과정(PDCA Cycle)을 통해 유지된다.
### 7.1 안전성 평가 피드백 루프 (Feedback Loop)
안전성 평가 결과는 다음과 같은 순환 과정을 통해 시스템에 반영되어야 한다.
1. **식별 및 평가:** HAZOP/FMEA 등을 통해 리스크 도출.
2. **대책 수립:** 리스크 감소 대책(Mitigation) 설계 및 적용.
3. **검증 및 확인:** 적용된 대책이 실제로 리스크를 낮췄는지 테스트.
4. **모니터링:** 실제 운영 중 발생하는 '아차 사고' 및 데이터 수집.
5. **재평가:** 수집된 데이터를 바탕으로 초기 평가 모델을 수정하고 다시 1단계로 회귀.
### 7.2 안전 관리 시스템 (SMS)
조직 차원에서 안전성을 관리하기 위해 안전 정책 수립, 위험 관리, 안전 보증, 안전 증진의 4가지 요소를 통합하여 운영하는 체계이다.
## 8. 최신 AI 및 자동화 시스템 안전 기준
AI와 자율주행, 로봇 공학의 발전으로 인해 새로운 안전성 패러다임이 요구되고 있다.
### 8.1 AI 안전성의 특수성
전통적인 시스템과 달리 AI는 **비결정론적(Non-deterministic)** 특성을 가지므로, 입력값에 따라 결과가 달라질 수 있어 예측 가능성을 확보하는 것이 어렵다.
### 8.2 최신 안전 기준 및 동향
* **설명 가능한 AI (XAI):** AI가 왜 그런 판단을 내렸는지 인간이 이해할 수 있게 하여, 오작동 시 원인 분석과 제어를 가능하게 한다.
* **Fail-Safe 및 Fail-Operational:**
* **Fail-Safe:** 고장 시 시스템을 안전한 상태(예: 정지)로 전환하는 것.
* **Fail-Operational:** 고장이 발생해도 최소한의 핵심 기능은 계속 유지하여 안전하게 정지 지점까지 도달하게 하는 것 (자율주행차의 필수 요건).
* **인간-기계 협업 안전 (Cobot Safety):** ISO 10218 등 협동 로봇 표준을 통해, 인간과 물리적으로 접촉했을 때 즉시 정지하거나 힘을 제한하는 센서 기반 안전 체계를 구축한다.
## 관련 용어
* **ALARP:** As Low As Reasonably Practicable (합리적으로 실행 가능한 한 낮게)
* **OSHA:** Occupational Safety and Health Administration (미국 직업안전보건청)
* **KOSHA:** Korea Occupational Safety and Health Agency (한국산업안전보건공단)
* **PSM:** Process Safety Management (공정안전관리)
* **HAZOP:** Hazard and Operability Study (위험 및 운전성 분석)
* **FMEA:** Failure Mode and Effects Analysis (고장 모드 및 영향 분석)
* **FTA:** Fault Tree Analysis (결함 수 분석)