[Procedural HAZOP #11] 과도기 공정인 가동 정지 중 발생한 2014년 DuPont La Porte 누출 사고

" 가동 정지 중의 임시방편적 Troubleshooting은 대형 사고의 지름길이다. "

---

과도기 공정의 종류와 위험성

화학 공장, 정유 공장, 유틸리티 시설, 발전소 등 플랜트의 운전은 항상 평온한 정상 상태(Steady State)만 유지하는 것은 아니다. 공정의 상태가 시간의 흐름에 따라 급격하게 변화하는 구간, 즉 '과도기 공정(Transient Operation)'이 존재하며 통계적으로 대부분의 중대 사고는 바로 이 시점에서 발생한다. 과도기 공정은 크게 다섯 가지로 구분할 수 있다. 첫째, 공장의 가동을 처음 시작하거나 재개하는 Startup (시운전) 단계이다. 둘째, 운전을 멈추는 가동 정지(Shutdown) 단계이다. 셋째, 공정 이상이나 유틸리티 중단 등에 대응하는 비상 운전(Emergency Operation) 단계이다. 넷째, 정기 보수나 기계적 수리를 마친 후 설비를 다시 가동하는 유지 보수 후 재가동(Restart after Maintenance) 단계이다. 마지막으로 생산하는 제품의 규격이나 종류를 변경하기 위해 운전 조건을 바꾸는 등급 교체 운전(Grade Change) 단계이다. 통계적으로 중대 산업 사고의 대부분은 이러한 과도기 공정 상태에서 발생하며, 운전원의 개입이 빈번하고 공정 변수가 급변하기 때문에 각별한 주의와 관리가 요구된다.

​

이러한 과도기 공정 중에서도 공장 가동을 멈추거나 트러블을 해결하기 위해 설비를 정지시키는 가동 정지(Shutdown) 및 유지 보수 관련 작업 중에 발생한 2014년 DuPont La Porte 메틸 메르캅탄 누출 사고를 통해 공정안전의 교훈을 얻고자 한다. (주. 본 글은 CSB(미국 화학 안전조사 위원회)의 사고 조사 보고서를 참고하여 작성되었다.)

​

---

 

2014년 DuPont La Porte 메틸 메르캅탄 누출 사고 개요

2014년 11월 15일, 미국 텍사스주 라 포트(La Porte)에 위치한 듀폰(DuPont)의 살충제 제조 공장에서 치명적인 화학물질 누출 사고가 발생했다.

 

출처 : CSB 사고 조사 보고서

 

사고가 발생한 Lannate ® 공정은 메틸 메르캅탄(Methyl Mercaptan, MeSH)을 원료로 사용하여 살충제를 생산하는 시설이었다. 메틸 메르캅탄은 썩은 양배추 냄새가 나는 고인화성 및 고독성 가스로, 아주 적은 양으로도 인체에 치명적인 영향을 줄 수 있다. 사고 당시 해당 공정은 겨울철 낮은 기온과 배관 내 수분으로 인해 메틸 메르캅탄과 물이 결합하여 생성된 고체 수화물(Hydrate)이 배관을 막는 현상이 발생하여 가동이 중단된 상태였다. 운전원들은 이 배관 막힘 현상을 해결하고 공정을 재가동하기 위해 막힌 배관을 뚫는 작업(Trouble shooting)을 수행하던 중이었다. 이 과정에서 약 24,000파운드(약 11톤)에 달하는 막대한 양의 메틸 메르캅탄이 밀폐된 제조 건물 내부로 누출되었다. 이 사고로 인해 작업 중이던 운전원과 교대 근무자 4명이 가스에 질식하여 현장에서 사망하였으며, 공장은 장기간 폐쇄되었고 듀폰은 공정안전 관리의 허점으로 인해 큰 타격을 입었다.

 

---

 

사고의 전개 과정 및 피해 수준

사고 발생 며칠 전부터 Lannate 공정의 폐가스 배관 라인에 물이 혼입되면서 수화물(Hydrate)이 형성되어 배관이 막히는 문제가 지속적으로 발생했다. 이로 인해 반응기 내부 압력이 상승하는 등 공정 트러블이 계속되자, 공장 측은 해당 라인의 운전을 정지하고 배관을 뚫기 위한 작업을 시작했다. 11월 15일 새벽, 야간 근무조 운전원들은 막힌 배관을 녹이기 위해 뜨거운 물을 배관 외부에 뿌리는 작업을 진행했다. 그러나 배관 막힘은 쉽게 해결되지 않았고, 운전원들은 배관 내부의 압력을 낮추고 막힌 물질을 제거하기 위해 밸브 조작을 시도했다.

​

문제는 이 작업이 표준 운전 절차서(SOP)에 명시되지 않은 비정상적인 트러블 슈팅 과정이었다는 점이다. 운전원들은 배관 내 가스를 안전한 소각로(Incinerator) 쪽으로 보내는 대신, 건물 내부의 환기 시스템과 연결된 배관 밸브를 개방하는 실수를 범했다. 당시 운전원들은 밸브를 열면 가스가 스크러버(Scrubber)를 거쳐 안전하게 처리될 것이라고 믿었으나, 실제로는 스크러버로 가는 팬(Fan)이 정지되어 있었고 관련 배관의 구성이 복잡하여 가스가 역류할 수 있는 구조였다. 더욱이 배관이 막혀 있어 가스의 흐름을 예측하기 어려운 상황이었다.

​

Waste Gas Vent Header Piping of the Building (출처: CSB 사고 조사 보고서)

 

오전 4시경, 운전원 두 명이 가스 누출 여부를 확인하거나 밸브 상태를 점검하기 위해 건물 내부로 진입했다. 그들이 밸브를 조작하는 순간, 막혀 있던 배관이 뚫리거나 우회 경로를 통해 고압의 메틸 메르캅탄 액체와 가스가 건물 내부로 급격하게 뿜어져 나왔다. 메틸 메르캅탄의 농도는 순식간에 치사량을 훨씬 넘어섰고, 두 명의 운전원은 탈출할 겨를도 없이 쓰러졌다. 연락이 두절되자 동료를 구하기 위해 다른 두 명의 운전원(그중 한 명은 쓰러진 운전원의 형제였다)이 보호장구(SCBA)를 제대로 갖추지 못한 급박한 상태로 현장에 진입했다가 역시 변을 당했다.

​

이 사고로 총 4명의 숙련된 운전원이 목숨을 잃었다. 사고 조사 결과, 건물 내 메틸 메르캅탄 농도는 수천 ppm에 달해 한 번의 호흡으로도 의식을 잃을 수 있는 수준이었다. 사고 발생 후 듀폰은 해당 공장의 가동을 영구적으로 중단하기로 결정했으며, 미국 산업안전보건청(OSHA)으로부터 막대한 벌금을 부과 받았다. 또한, CSB의 조사 보고서는 전 세계 화학 산업계에 "가동 정지 및 비정상 작업 시의 절차 준수"라는 무거운 숙제를 남겼다.

 

---

 

사고의 직접적인 원인

CSB 조사 결과 밝혀진 사고의 직접적인 원인은 수화물(Hydrate)로 막힌 배관을 뚫는 과정에서 발생한 메틸 메르캅탄의 의도치 않은 방출이다. 운전원들은 배관 막힘을 해결하기 위해 액체 상태의 메틸 메르캅탄이 차 있는 배관의 밸브를 개방했다. 그들은 이 경로가 폐가스 헤더를 통해 안전하게 처리 설비로 연결될 것이라 생각했으나, 실제로는 압력 차이와 배관 구성으로 인해 유독성 가스가 작업 공간인 건물 내부로 배출되는 경로가 형성되었다. 또한, 건물 내부의 환기 팬이 작동하지 않아 누출된 가스가 외부로 배출되지 않고 실내에 축적되어 고농도의 독성 분위기를 형성한 것도 피해를 키운 직접적인 원인이다.

​

사고의 근본 원인 (Root Cause) 분석

안전 문화 (Safety Culture)	듀폰은 세계적인 안전 기업으로 알려져 있었으나, 라 포트 공장의 실제 안전 문화는 달랐다. 생산 압박으로 인해 공정 트러블을 근본적으로 해결하기보다는 임시방편으로 해결하고 넘어가는 관행이 만연했다. 배관 막힘 현상이 반복되었음에도 근본적인 설비 개선보다는 운전원의 경험에 의존한 트러블 슈팅이 일상화되어 있었다.
불명확한 절차서 및 절차 위험성 평가 부재 (Procedural HAZOP 미비)	가장 핵심적인 원인은 '막힌 배관 뚫기'와 같은 비정상 작업에 대한 명확한 절차서가 없었다는 점이다. 운전원들은 구두 지시나 경험에 의존해 밸브를 조작했다. 만약 이러한 트러블 슈팅 절차에 대해 'Procedural HAZOP'을 수행했다면, 밸브 개방 시 가스가 건물 내부로 역류할 수 있는 위험성을 미리 발견하고 예방할 수 있었을 것이다.
운전원 역량 (Operator Competency)	운전원들은 복잡한 배관 시스템과 밸브 조작이 초래할 결과를 정확히 이해하지 못했다. 특히 메틸 메르캅탄의 치명적인 독성에 대한 경각심이 부족했고, 비상시 동료 구조 절차에 대한 훈련도 미흡했다. 이는 교육 훈련 시스템이 형식적으로 운영되었음을 시사한다.
인터록 바이패스 관리 (Interlock Bypass Management)	사고 당시 폐가스 처리 설비의 펜(Fan)이 정지되면 생산 공정이 멈추도록 설계된 인터록(Interlock)이 있었으나, 잦은 트러블로 인해 이 인터록은 바이패스(Bypass) 되거나 무력화되어 있었다. 안전장치가 작동하지 않는 상태에서 운전하는 것이 용인되었다.
경보 무시 관행 (Alarm Management)	제어실에는 수시로 울리는 경보(Nuisance Alarm)가 너무 많아 운전원들이 경보에 무감각해져 있었다. 사고 당일에도 가스 누출 경보가 울렸으나, 이를 실제 위급 상황으로 인식하지 못하고 늑장 대응하거나 오작동으로 치부하는 경향이 있었다.

 

---

 

사고의 시사점 및 예방 활동

듀폰 라 포트 사고는 가동 정지나 트러블 슈팅과 같은 과도기적 상황에서 절차적 안전성이 얼마나 중요한지를 보여주는 교과서적인 사례이다. 이를 예방하기 위해서는 사람, 절차, 설비의 세 가지 측면에서 입체적인 접근이 필요하다.

사람 People	가장 먼저, 비정상 상황에서의 '작업 중지 권한(Stop Work Authority)'이 실질적으로 보장되어야 한다. 절차가 불명확하거나 위험이 예상될 때 운전원이 작업을 멈추고 안전팀과 상의할 수 있는 문화가 정착되어야 한다. 또한, 독성 물질의 위험성과 비상 대응 훈련을 강화해야 한다. 동료가 쓰러졌을 때 보호구 없이 구조하러 들어가는 것은 또 다른 희생을 낳는다는 점을 철저히 교육해야 한다. 운전원의 역량은 단순히 기계를 돌리는 것이 아니라, 공정의 물리적 현상과 위험의 흐름을 이해하는 수준으로 향상되어야 한다.
설비 Equipment	설비의 설계 단계에서부터 '본질적 안전(Inherently Safer Design)'을 고려해야 한다. 맹독성 가스를 취급하는 설비는 가급적 밀폐된 건물 내부가 아닌 개방된 곳에 설치하거나, 건물의 환기 시스템을 이중화하여 팬 고장 시에도 가스가 축적되지 않도록 해야 한다. 또한, 중요한 안전 인터록은 함부로 해제할 수 없도록 물리적, 시스템적 잠금장치를 강화하고, 바이패스 사용 시에는 엄격한 승인 절차와 시간제한을 두어 관리해야 한다. 노후화된 설비나 반복적으로 막히는 배관은 근본적인 재설계나 Heat Tracing 보강 등을 통해 트러블의 원인을 제거해야 한다.
절차 및 시스템 Procedure & System	이번 사고 분석에서 가장 강조하고 싶은 부분은 바로 '절차적 위험성 평가(Procedural HAZOP)'의 도입과 적용이다. 일반적인 HAZOP은 정상 운전 상태의 P&ID를 기반으로 분석하기 때문에, 밸브를 열고 닫는 순서나 시점이 중요한 시운전, 가동 정지, 트러블 슈팅 단계의 위험을 찾아내는 데 한계가 있다. 따라서, 가동 정지 후 배관 퍼지(Purge), 배관 뚫기(Line Breaking), 필터 교체 등과 같은 비정상 작업에 대해서는 반드시 작업 절차서를 단계별(Step-by-Step)로 분석하는 Procedural HAZOP을 수행해야 한다. 예를 들어, "이 단계에서 밸브 A를 열기 전에 밸브 B가 닫혀 있는지 확인했는가?", "이 단계가 지연되거나 순서가 바뀌면 가스는 어디로 흐르는가?"와 같은 질문을 통해 절차상의 맹점을 찾아내야 한다. 듀폰 사고에서도 만약 배관 뚫기 작업에 대한 절차서를 작성하고 이에 대해 Procedural HAZOP을 수행했다면, 밸브 개방 시 가스가 건물 내부로 역류하는 경로를 미리 파악하고 차단할 수 있었을 것이다. 또한, 모든 비정상 작업 절차서는 최신 상태로 유지되어야 하며, 임시 작업이라 하더라도 변경 관리(MOC) 절차를 통해 위험성을 사전에 검토하는 시스템이 정착되어야 한다. 절차 위험성 평가는 선택이 아닌 필수 생존 전략이다.

구분	DuPont La Porte 사고 상황	Procedural HAZOP 적용 시
작업 기준	운전원 경험 및 구두 지시에 의존	명확히 문서화된 트러블 슈팅 절차서 기반
위험 식별	배관 연결 상태 및 역류 가능성 미인지	단계별 가이드 워드 적용으로 가스 역류 경로(Path) 식별
안전 조치	환기 팬 꺼짐, 인터록 바이패스 상태	작업 전 환기 팬 가동 확인 및 필수 인터록 확인 절차(Hold Point) 추가
대응 방식	보호구 없이 현장 진입 (2차 피해 발생)	비상 시나리오 검토를 통한 적절한 보호구 착용 및 구조 절차 수립
결과	독성 가스 실내 누출 및 4명 사망	안전한 경로로 가스 배출(Vent) 또는 작업 중지 및 대안 수립

 

---

 

안전한 가동 정지를 위하여…

결론적으로, 듀폰 라 포트 사고는 기술력 부족이 아니라 시스템과 절차의 부재가 불러온 참사였다. 공정 트러블이나 가동 정지 상황은 언제든지 발생할 수 있다. 중요한 것은 이러한 과도기적 상황을 얼마나 체계적으로 통제하느냐이다. 이를 위해 사업장은 하드웨어 중심의 관리를 넘어, 사람의 행동과 절차의 완결성을 검증하는 소프트웨어적 안전 관리로 나아가야 한다. 특히 Procedural HAZOP을 현장에 도입하여, 작업자가 수행하는 모든 절차의 단계마다 숨어 있는 위험을 발굴하고 개선해야 한다. 철저한 절차적 위험성 평가와 이를 준수하는 안전 문화만이 제2의 듀폰 사고를 막고 우리 동료들의 소중한 생명을 지키는 길이다.

 

---

 

[Technical Insight] Procedural HAZOP Series

 

 

[Procedural HAZOP #1] 과도기 공정의 위험을 잡는 필수 기법

 

[Procedural HAZOP #5] 플랜트 과도기 공정 중 위험성 통제의 중요성을 일깨워 주는 사고 사례들 - 1

 

 

[Procedural HAZOP #7] 플랜트 운전 중 발생한 사고 분석 - 정상 운전 vs 과도기 공정

 

 

연관 포스팅

 

HAZOP (위험성 평가, Hazard and Operability )

 

Risk Analysis

---

Apave Korea

02.552.4661

korea.tiv@apave.com