[Procedural HAZOP #2] 플랜트 과도기 공정의 위험성과 Procedural HAZOP의 필요성

" 과도기 공정 사고, Procedural HAZOP으로 예방 "

---

플랜트의 과도기 공정(Transient Operation)이란 무엇인가?

화학 공장, 정유 공장, 유틸리티 시설, 발전소 등 플랜트에서 과도기 공정, 즉 Transient Operation은 공정의 상태가 시간의 흐름에 따라 지속적으로 변화하는 비정상 상태의 운전 구간을 의미한다. 설계된 온도, 압력, 유량이 일정하게 유지되는 정상 운전(Steady State) 과는 정반대의 개념이다.

​

이 구간에서는 공정 내의 물리적, 화학적 변수들이 동적으로 움직이며 설비에 가해지는 스트레스 또한 급격하게 변동한다. 엔지니어링 관점에서 볼 때 대부분의 자동 제어 루프가 수동으로 전환되거나 PID 제어가 안정화되지 않은 시점이기도 하다. 통계적으로 플랜트 사고의 50% 이상이 바로 이 과도기 공정에서 발생한다는 사실은 우리가 왜 이 구간에 집중해야 하는지를 명확히 보여준다.

​

대표적인 과도기 공정에는 Startup (또는 시운전), 가동 정지 (shutdown), 비상 운전, 유지 보수 후 재가동(Restart after Maintenance), 혹은 제품의 등급 (Grade)을 변경하는 교체 운전과 같은 유형이 있다.

시운전 (Startup)	시운전 (또는 Startup)은 공장의 전체 수명 주기 중 가장 위험도가 높은 순간이다. 상온, 상압 상태의 설비에 고온, 고압의 유체를 도입하거나 반응을 개시하는 과정이다. 이때는 설비의 열팽창, 배관의 응력 변화, 그리고 계기들의 헌팅 현상이 빈번하게 발생한다. 수많은 밸브 조작과 펌프 기동이 작업자의 수동 조작에 의존하여 이루어지며, 절차서의 작은 오류가 치명적인 결과로 이어질 수 있는 긴박한 상황이 연속된다. 증류탑 시운전(Startup) 운전 중 차가운 상태의 오버헤드 배관으로 뜨거운 증기가 급격히 유입되는 상황을 가정해 보자. 이때 배관 내부에 남아있던 응축수가 급격히 팽창하면서 수격 현상이 발생할 수 있다. 이 충격으로 배관 엘보우(Elbow) 부위가 파열되면 고압의 가연성 가스가 누출되어 화재 폭발로 이어진다. 또는 열교환기에 냉각수를 공급하기 전에 뜨거운 공정 유체를 먼저 투입하여 튜브가 열충격으로 파손되는 사례도 있다.
가동 정지 (Shutdown)	가동 정지(Shutdown)는 운전 중인 설비를 멈추고 내부에 있는 유해 위험 물질을 제거하는 과정이다. 단순히 스위치를 끄는 것이 아니다. 고압의 가스를 퍼지(Purge) 하거나 액체를 드레인(Drain) 하는 과정에서 오조작으로 인한 누출 사고가 빈번하다. 또한 정지 과정에서 진공이 형성되거나 예상치 못한 반응 부산물이 축적될 수 있으며, 작업자의 긴장도가 Startup에 비해 상대적으로 느슨해질 수 있다는 인적 요소의 위험성도 내포하고 있다. 예를 들어 반응기 정지 후 내부의 가연성 가스를 질소로 퍼지 하는 과정에서도 사고가 발생할 수 있다. 만약 벤트 밸브가 막혀있거나 닫힌 상태에서 질소를 계속 주입한다면 용기의 설계 압력을 초과하여 파열될 수 있다. 반대로 스팀을 사용하여 장비를 세정(Steaming out) 한 후 벤트 밸브를 닫은 채로 식히면, 내부 증기가 응축되면서 진공이 걸려 저장탱크가 찌그러지는 사고가 발생하기도 한다.
비상 정지 (Emergency Shutdown)	비상 정지(Emergency Shutdown)는 공정 이상이나 외부 요인으로 인해 안전 시스템(SIS)이 작동하여 플랜트를 강제로 멈추는 상황이다. 이는 계획된 정지와 달리 매우 급격하게 진행된다. 수 초 내에 수백 개의 밸브가 동시에 닫히거나 열리면서 배관 내에 수격 현상(Water Hammer)과 같은 물리적 충격을 줄 수 있다. 이 과정에서 안전밸브(PSV)가 팝업 되거나 플레어 스택으로 막대한 양의 가스가 한꺼번에 몰리면서 2차적인 위험을 초래하기도 한다. 예를 들어 압축기가 트립(Trip) 되어 비상 정지되는 순간, 토출 측의 체크 밸브가 고장 나 역류가 발생할 수 있다. 이로 인해 압축기가 역회전하며 설비가 파괴되고 윤활유가 누출되어 화재가 발생한다. 또한 비상 감압 밸브가 열려 플레어 헤더로 가스가 방출될 때, 배관 지지대가 그 반발력을 견디지 못해 배관이 탈락되거나 플랜지에서 가스가 새어 나오는 경우도 있다.
유지 보수 후 재가동 (Restart after Maintenance)	유지 보수 후 재가동(Restart after Maintenance)은 정기 보수나 긴급 수리가 끝난 후 다시 공정을 시작하는 단계다. 이는 초기 Startup 과는 또 다른 위험을 가진다. 설비의 일부가 교체되었거나, 블라인드(Blind)가 제거되지 않았을 가능성, 혹은 플랜지 체결 불량으로 인한 누설 가능성이 존재한다. 질소 치환이 불완전하여 산소가 남아있는 상태에서 가연성 가스가 도입될 경우 폭발로 이어질 수 있어, 확인해야 할 체크리스트가 가장 많은 복잡한 단계다. 예를 들어 펌프 수리 후 재가동을 할 때, 흡입 측 밸브는 열었으나 토출 측 밸브를 닫은 상태로 장시간 운전하는 실수가 발생할 수 있다. 이 경우 펌프 내부의 유체가 과열되어 기화하면서 펌프 케이싱이 폭발할 수 있다. 또한 정비 중에 배관 격리를 위해 설치했던 스페이드(Spade)를 제거하지 않고 가동을 시작하여 유로가 막히고 압력이 급상승하여 개스킷이 터져 나가는 사고도 전형적인 과도기 운전 중 사고 사례다.
제품 등급 변경 (Grade Change)	제품 등급 변경(Grade Change) 시에는 온도나 촉매 투입량 등 운전 조건의 급격한 변화로 인해 반응 제어 실패가 발생할 수 있다. 예를 들어, 폴리머 공정에서 등급 교체 중 배관 내 잔류물과 신규 원료가 섞여 이상 반응(Runaway)이 일어나거나 배관이 막혀 압력이 급상승하여 설비가 파손될 수 있다. 또한, 이송 밸브 전환 시점을 놓쳐 제품이 혼입되거나 저장 탱크가 넘치는(Overfill) 사고가 발생하기도 한다. 다른 사례로 석유 제품의 등급 변경(Grade Change) 중, 이송 배관의 밸브 전환(Line-up) 절차를 준수하지 않으면 혼유 사고가 발생 있다. 휘발성이 강한 등급의 제품이 기존의 저 휘발성 제품 탱크로 오이송(Mis-routing)되면 다량의 유증기가 발생하게 되어 탱크 내 압력이 설계치를 초과할 수 있다. 이로 인해 탱크 지붕이 날아가거나 유출된 가스가 점화되면 대형 화재 및 폭발로 이어진다.

 

 

과도기 공정의 위험성 및 일탈의 정상화

과도기 공정이 위험한 근본적인 이유는 공정 변수의 변동 폭이 크고, 안전 시스템(Interlock)의 일부가 바이패스(Bypass) 되는 경우가 많기 때문이다. 정상 운전 중에는 DCS 알람이 울리면 즉각적인 대응을 하지만, Startup 중에는 수많은 알람이 동시다발적으로 울리는 '알람 홍수(Alarm Flood)' 상황이 발생하기 쉽다. 이때 운전원들은 중요한 경보를 무시하거나 인지하지 못하는 상황에 처하게 된다.

​

여기서 가장 경계해야 할 심리적, 조직적 위험 요소가 바로 '일탈의 정상화(Normalization of Deviance)' 현상이다. 과도기 공정에서는 절차서대로 진행되지 않는 상황이 빈번히 발생한다. 예를 들어 "이 밸브는 원래 잘 안 열리니 바이패스를 살짝 열어서 압력을 맞추자"라거나 "Startup 때는 원래 온도가 튀는 거야"라는 식의 안일한 판단이 반복되는 것이다.

​

이러한 작은 원칙 위반이 사고 없이 넘어가게 되면, 작업자들은 그러한 변칙적인 행위를 허용 가능한 정상적인 절차로 인식하게 된다. 이렇게 축적된 위험은 결국 결정적인 순간에 대형 사고의 트리거가 된다. 절차서와 실제 현장의 괴리가 커질수록 과도기 공정의 안전마진은 사라지게 되며, 이는 우리가 인지하지 못하는 사이에 시스템을 붕괴 직전까지 몰고 가는 보이지 않는 시한폭탄과도 같다.

 

 

과도기 공정 사고 사례와 위험성 평가의 부재

2014년 미국 텍사스주에서 발생한 DuPont La Porte 공장의 메틸 메르캅탄 누출 사고는 과도기 공정의 위험 관리 부실이 낳은 비극이다. 당시 공장에서는 벤트 배관이 막히는 트러블을 해결하기 위해 긴급 유지보수 작업을 진행하고 있었다. 이는 정상 운전이 아닌 명백한 비정상, 과도기적 상황이었다.

​

작업자들은 배관 내 가스가 제거되었다고 판단하고 밸브를 열었으나, 실제로는 맹독성 가스인 메틸 메르캅탄이 고압으로 축적되어 있었다. 이 사고로 4명의 작업자가 현장에서 사망했다. 조사 결과, 해당 작업을 위한 구체적인 절차서가 없었으며, 트러블 슈팅 과정에 대한 위험성 평가가 전혀 수행되지 않았음이 밝혀졌다.

​

만약 이 작업에 대해 사전에 Procedural HAZOP과 같은 정밀한 위험성 평가를 수행했다면 어땠을까. 밸브 개방 순서의 오류(Sequence Error)나 가스 잔존 가능성을 가이드 워드를 통해 검토하고, 이중 격리나 호흡기 착용과 같은 방어 계층을 마련했을 것이다. 과도기 공정 중 위험을 단순히 작업자의 경험에 맡길 것이 아니라, 체계적인 평가를 통해 위험도를 허용 가능한 수준으로 낮추는 노력이 있었다면 이 안타까운 사고는 충분히 예방될 수 있었다.

 

 

과도기 공정 사고 예방을 위한 대응

플랜트 사업장에서는 과도기 공정의 사고를 막기 위해 다양한 방법을 사용하고 있다.

표준 운전절차서(SOP)	기본이 되는 것은 표준 운전절차서(SOP)이다. 이는 작업의 기준을 제시한다는 장점이 있지만, 텍스트로만 되어 있어 실제 현장의 복잡한 상황을 모두 반영하지 못한다는 한계가 있다.
체크리스트(Checklist)	체크리스트(Checklist) 기법은 사용이 간편하고 누락을 방지하는 데 효과적이다. 하지만 "밸브가 열려 있는가?"와 같이 단순한 확인에 그치기 쉬우며, 밸브가 '어느 시점에', '왜' 열려야 하는지에 대한 인과관계나 상호작용에 의한 위험성은 찾아내기 어렵다는 단점이 있다.
가동 전 안전점검(PSSR)	가동 전 안전점검(PSSR)은 설비적, 절차적 준비 상태를 최종 확인하는 필수 단계다. 하드웨어적인 결함을 찾는 데는 매우 강력하지만, 실제 운전 절차상의 논리적 오류를 검증하는 기능은 약하다. 종종 형식적인 서류 작업으로 전락하는 경우도 있다.
운전원 시뮬레이션 교육(OTS)	시뮬레이션 교육(OTS)은 가상 환경에서 과도기 상황을 경험하게 해 준다는 점에서 대응 능력을 키우는 데 탁월하다. 그러나 구축 비용이 매우 비싸고, 시뮬레이터에 프로그래밍되지 않은 예상 밖의 시나리오는 훈련할 수 없다는 제약이 있다.

 

이러한 방법들은 각자 훌륭한 도구이지만, 과도기 공정 특유의 '시간에 따른 변화'와 '절차적 오류'를 심도 있게 분석하기에는 2% 부족하다. 따라서 우리는 절차 그 자체를 해부하여 분석하는 Procedural HAZOP을 수행하여 이러한 공백을 메우고 위험을 근원적으로 낮추는 것이 좋다.

구분	체크리스트 / PSSR	Procedural HAZOP
주요 접근 방식	항목별 확인 (Yes/No)	절차의 단계별 분석 (Step-by-Step)
분석의 깊이	설비 및 준비 상태 확인 중심	운전 행위의 원인과 결과 분석 중심
시간적 요소	정적(Static) 상태 확인	동적(Dynamci) 흐름 및 순서 확인
휴먼 에러 발견	단순 누락 확인 기능	오조작, 순서 착오, 판단 오류 예측 가능

 

과도기 공정의 위험성 평가를 위해 가장 바람직한 방법은 Procedural HAZOP이다. 우리가 흔히 하는 P&ID 기반의 HAZOP은 공정의 '상태(State)'를 보지만, Procedural HAZOP은 공정의 '행위(Action)'와 '순서(Sequence)'를 분석한다. 이것이 과도기 공정 분석에 최적화된 이유다. 이 기법의 가장 큰 장점은 휴먼 에러를 구체적으로 예측할 수 있다는 것이다. "Omit(누락)", "Too Early(너무 빠름)", "Too Late(너무 늦음)", "Wrong Order(순서 바뀜)" 등의 가이드 워드를 절차의 각 단계(Step)에 적용함으로써, 작업자가 밸브 조작 순서를 헷갈리거나 건너뛰었을 때 어떤 재앙이 닥칠지를 시나리오별로 도출해 낸다. 또한 자동화된 시퀀스 로직과 인터록의 적절성을 검증하는 데에도 탁월하다. 시동 단계에서 인터록이 해제되어야 하는 시점과 다시 활성화되어야 하는 시점을 정밀하게 타격하여 분석할 수 있다. 이는 다른 기법들로는 찾아내기 힘든 '타이밍'의 문제를 해결해 준다.

​

물론 모든 절차를 분석하는 데 시간이 오래 걸리고, 숙련된 리더가 필요하다는 단점은 있다. 하지만 사고 발생 시 치러야 할 대가를 생각한다면, 그리고 앞서 언급한 다른 기법들의 사각지대를 보완한다는 측면에서 단점은 충분히 감수할 만하다.

 

 

절차의 흐름을 분석하여 비정상 운전 위험을 잡자.

지금까지 과도기 공정이 가진 잠재적 위험성과 이를 관리하기 위한 Procedural HAZOP의 중요성에 대해 살펴보았다. 현장을 지켜보면, 사고는 항상 "늘 하던 대로"가 아닌 "어, 이게 왜 이러지?" 하는 과도기적 상황에서 더 빈번하게 발생한다는 것을 알 수 있을 것이다.

​

현재 사업장에서는 PSSR, 체크리스트, 작업허가서 등 다양한 활동을 통해 사고를 막기 위해 노력하고 있다. 이러한 활동들은 반드시 유지되어야 한다. 하지만 여기에 머무르지 말고, 추가적으로 Procedural HAZOP을 과도기 공정 위험성 평가의 핵심 도구로 도입해야 한다.

 

 

특히 Startup이나 정기 보수 전후의 절차서에 대해서는 반드시 이 기법을 적용하여 절차의 완결성을 검증하고, 숨어있는 휴먼 에러의 고리를 끊어야 한다. Procedural HAZOP을 통한 선제적인 위험도 감소 활동이야말로 사업장의 공정안전사고를 예방하고, 나아가 동료의 생명을 지키는 가장 확실한 엔지니어링 솔루션이 될 것이다.

---

 

[Technical Insight] Procedural HAZOP Series

 

[Procedural HAZOP #1] 과도기 공정의 위험을 잡는 필수 기법

 

연관 포스팅

 

HAZOP (위험성 평가, Hazard and Operability )

 

Risk Analysis

---

Apave Korea

02.552.4661

korea.tiv@apave.com