[Procedural HAZOP #14] 과도기 공정인 제품 변경 중 발생한 2006년 Synthron 화학공장 폭발 사고

"무리한 제품 변경과 변경 관리의 부재가 반응 폭주라는 재앙을 불렀다."

---

과도기 공정의 종류와 위험성

화학 공장, 정유 공장, 유틸리티 시설, 발전소 등 플랜트의 운전은 항상 평온한 정상 상태(Steady State)만 유지하는 것은 아니다. 공정의 상태가 시간의 흐름에 따라 급격하게 변화하는 구간, 즉 '과도기 공정(Transient Operation)'이 존재하며 통계적으로 대부분의 중대 사고는 바로 이 시점에서 발생한다. 과도기 공정은 크게 다섯 가지로 구분할 수 있다. 첫째, 공장의 가동을 처음 시작하거나 재개하는 Startup (시운전) 단계이다. 둘째, 운전을 멈추는 가동 정지(Shutdown) 단계이다. 셋째, 공정 이상이나 유틸리티 중단 등에 대응하는 비상 운전(Emergency Operation) 단계이다. 넷째, 정기 보수나 기계적 수리를 마친 후 설비를 다시 가동하는 유지 보수 후 재가동(Restart after Maintenance) 단계이다. 마지막으로 생산하는 제품의 규격이나 종류를 변경하기 위해 운전 조건을 바꾸는 등급 교체 운전(Grade Change) 단계이다. 통계적으로 중대 산업 사고의 대부분은 이러한 과도기 공정 상태에서 발생하며, 운전원의 개입이 빈번하고 공정 변수가 급변하기 때문에 각별한 주의와 관리가 요구된다.

​

이러한 과도기 공정 중에서도 고객의 주문이나 생산 계획에 따라 생산 제품의 사양을 변경하거나 생산량을 조절하는 '제품 변경(Grade Change)' 운전 중에 발생한 2006년 미국 Synthron 화학공장 폭발 사고를 통해, 변경 관리와 절차적 안전 관리의 중요성에 대한 교훈을 얻고자 한다. (주. 본 글은 CSB(미국 화학 안전조사 위원회)의 사고 조사 보고서를 참고하여 작성되었다.)

 

---

​

2006년 Synthron 화학공장 폭발 사고 개요

2006년 1월 31일, 미국 노스캐롤라이나주 모건턴(Morganton)에 위치한 Synthron, Inc. 화학 공장에서 강력한 폭발 사고가 발생했다.

출처 : https://www.csb.gov/

 

이 공장은 페인트나 코팅제에 사용되는 다양한 아크릴 폴리머(Acrylic Polymer) 첨가제를 생산하는 시설이었다. 사고 당일, 공장에서는 기존에 생산하던 제품보다 생산량을 늘리기 위해 평소보다 배치(Batch)의 크기를 키워 작업을 진행하고 있었다. 반응기 내에서 중합 반응이 진행되던 중, 반응 속도가 급격히 빨라지면서 통제 불가능한 반응 폭주(Runaway Reaction)가 발생했다. 급격한 발열 반응으로 인해 반응기 내부의 압력과 온도가 설계 한계를 초과하여 상승했고, 결국 인화성 용매 증기가 반응기 맨홀 덮개 틈으로 뿜어져 나와 점화되면서 공장 전체를 날려버리는 대폭발로 이어졌다. 이 사고로 인해 작업 중이던 운전원 1명이 사망하고 14명이 중경상을 입었으며, 공장 설비는 완전히 파괴되었고 인근 주택과 교회 유리창이 깨지는 등 지역 사회에 큰 피해를 입혔다. CSB(미국 화학 안전조사 위원회)는 이 사고를 무리한 생산량 증대와 그에 따른 변경 관리 실패가 불러온 전형적인 인재로 규정했다.

 

Reactor MI of Synthron Facility (출처: CSB 사고 조사 보고서)

 

---

 

사고의 전개 과정 및 피해 수준

사고 발생 며칠 전, Synthron 사는 고객사로부터 특정 아크릴 폴리머 제품에 대한 긴급한 추가 주문을 받았다. 기존의 생산 방식대로라면 반응기의 용량에 맞춰 정해진 양만큼 생산해야 했지만, 경영진은 납기를 맞추고 생산 효율을 높이기 위해 한 번의 배치(Batch) 작업으로 생산하는 양을 기존보다 약 12% 이상 늘리기로 결정했다. 이는 단순히 원료를 조금 더 넣는 수준이 아니라, 반응기 내의 열전달 면적과 냉각 용량의 한계를 시험하는 위험한 결정이었다.

​

사고 당일, 운전원들은 경영진의 지시에 따라 늘어난 처방(Recipe)대로 원료인 모노머(Monomer), 용매, 개시제 등을 반응기에 투입했다. 해당 반응은 발열 반응(Exothermic Reaction)으로, 반응이 진행되면서 상당한 양의 열이 발생한다. 정상적인 운전 절차라면 반응기 재킷(Jacket)과 환류 응축기(Reflux Condenser)를 통해 발생하는 열을 제거하며 온도를 제어해야 했다. 그러나 배치 크기를 늘리면서 반응기 내 액위(Level)가 높아졌고, 이에 따라 반응기 내부의 여유 공간(Headspace)이 줄어들었으며, 단위 시간당 발생하는 열량도 설비가 감당할 수 있는 수준을 넘어섰다.

​

반응이 시작되자 온도는 예상보다 빠르게 상승했다. 운전원들은 냉각수를 최대로 공급하며 온도를 낮추려 했지만, 이미 가속도가 붙은 반응열을 잡기에는 역부족이었다. 특히 늘어난 원료량으로 인해 발생한 증기의 양이 환류 응축기의 처리 용량을 초과했고, 응축되지 못한 증기가 반응기 압력을 높이는 악순환이 시작되었다.

​

오후, 반응기는 통제 불능 상태에 빠졌다. 내부 압력이 급상승하면서 반응기 맨홀의 가스켓이 터져 나갔고, 그 틈으로 고압의 인화성 용매 증기(Vapor Cloud)가 공장 내부로 맹렬하게 뿜어져 나왔다. 증기운은 순식간에 공장 전체로 퍼져 나갔고, 미상의 점화원(전기 스파크나 정전기 등)에 의해 점화되었다.

​

"쾅" 하는 굉음과 함께 거대한 폭발이 발생했다. 폭발의 충격으로 공장의 지붕이 날아가고 벽체가 붕괴되었다. 현장에서 미처 대피하지 못한 수석 운전원은 사망했으며, 다른 직원들도 화상과 골절상을 입었다. 폭발 후 화재는 몇 시간 동안 지속되었으며, 유출된 화학 물질이 인근 개울로 흘러들어가 환경 오염을 유발했다. 이 사고로 인해 Synthron 사는 파산에 이르렀고, 무리한 생산 변경이 기업의 존폐를 결정지을 수 있음을 보여주었다.

 

---

 

사고의 직접적인 원인

CSB 조사 결과 밝혀진 사고의 직접적인 원인은 '반응 폭주(Runaway Reaction)'에 의한 과압 폭발이다. 구체적으로는 생산량을 늘리기 위해 반응기 용량을 초과하여 원료를 투입한 것이 화근이었다. 반응물의 양이 늘어나면서 발생한 총 발열량이 반응기 냉각 시스템의 열 제거 능력(Heat Removal Capacity)을 초과했다. 냉각수가 전량 투입되었음에도 온도가 계속 상승했고, 이는 다시 반응 속도를 가속화시키는 자가 가속(Self-accelerating) 현상을 일으켰다. 결국 설비가 견딜 수 없는 압력이 발생하여 물리적 폭발로 이어졌다.

​

사고의 근본 원인 (Root Cause) 분석

안전 문화 (Safety Culture)	Synthron 사는 안전보다 생산과 이익을 우선시하는 문화를 가지고 있었다. 고객의 주문을 맞추기 위해 설비의 안전 한계를 검토하지 않고 무리하게 생산량을 늘렸다. 경영진은 화학 공정의 위험성을 과소평가했으며, "이 정도는 괜찮겠지"라는 안일한 태도가 조직 전체에 만연해 있었다.
제품 변경에 따른 MOC 위험성 평가 미흡	가장 치명적인 원인은 변경 관리(MOC, Management of Change)의 부재였다. 배치 크기(Batch Size)를 늘리는 것은 단순한 수치 조정이 아니라, 열전달, 압력 상승, 냉각 용량 등 공정의 안전 변수에 지대한 영향을 미치는 '변경'이다. 하지만 회사 측은 이를 공식적인 변경으로 인식하지 않았고, 따라서 이에 따른 위험성 평가를 전혀 수행하지 않았다.
작업자 교육 부족	운전원들은 반응 폭주의 메커니즘이나 위험 징후에 대해 제대로 교육받지 못했다. 단순히 정해진 순서대로 원료를 넣는 방법만 알았을 뿐, 비정상적으로 온도가 오를 때 어떻게 대처해야 하는지, 반응 억제제(Inhibitor)를 언제 투입해야 하는지에 대한 지식이 부족했다.
설비 냉각 능력 초과 등 설계 문제	반응기의 냉각 시스템은 원래 설계된 생산 용량에 맞춰져 있었다. 생산량을 늘렸을 때 응축기가 감당할 수 있는 증기 부하(Vapor Load)에 대한 공학적 검토가 이루어지지 않았다. 또한 비상시 반응을 강제로 중단시킬 수 있는 퀜칭(Quenching) 시스템이나 비상 압력 배출 시스템의 용량도 부족했다.
절차 위험성 평가 (Procedural HAZOP 부재)	새로운 레시피(Recipe)로 작업을 수행하기 전에 절차적 위험성 평가가 수행되지 않았다. 만약 절차의 각 단계별로 "원료 투입량이 많아지면(More Addition)?", "냉각 속도가 느려지면(Less Cooling)?"과 같은 가이드 워드를 적용해 Procedural HAZOP을 수행했다면, 열 제거 능력이 부족하다는 사실을 사전에 발견했을 것이다.

 

---

 

사고의 시사점 및 예방 활동

Synthron 사고는 "작은 변경이 큰 재앙을 부른다"라는 공정안전의 격언을 상기시킨다. 제품 변경이나 등급 교체 운전 시 사고를 예방하기 위해서는 사람, 절차, 설비의 세 가지 측면에서 입체적인 접근이 필요하다.

사람 People	모든 운전원과 엔지니어는 변경의 위험성을 인지해야 한다. 경영진은 생산 목표 달성을 위해 안전을 타협해서는 안 되며, 엔지니어는 변경 사항이 공정에 미칠 기술적 영향을 면밀히 검토할 책임이 있다. 운전원에 대한 교육은 단순한 절차 숙지를 넘어, 반응 공학적 기초 지식과 비상 대응 능력을 함양하는 방향으로 이루어져야 한다. 특히 반응 폭주의 전조증상을 조기에 감지하고, 과감하게 비상 정지 버튼을 누를 수 있는 권한과 역량을 부여해야 한다.
설비 Equipment	반응기와 같은 고위험 설비는 충분한 안전 여유율(Safety Margin)을 가져야 한다. 생산 용량을 변경할 때는 반드시 냉각 시스템의 용량(Heat Balance)을 재계산하여 적합성을 검증해야 한다. 또한, 반응 폭주 시 자동으로 반응 억제제를 투입하거나 반응물을 안전한 곳으로 배출(Dump) 할 수 있는 자동화된 안전 계장 시스템(SIS)을 구축해야 한다. 압력 방출 장치(Relief Device)는 최악의 시나리오를 가정하여 설계되어야 하며, 다중화된 안전장치로 설비의 신뢰성을 확보해야 한다.
절차 및 시스템 Procedure & System	이번 사고 분석의 핵심은 절차적 안전 관리이다. 제품 변경이나 생산량 증대와 같은 운전 조건의 변경은 반드시 엄격한 변경 관리(MOC) 절차를 따라야 한다. MOC의 핵심은 위험성 평가이며, 이때 가장 효과적인 도구가 바로 Procedural HAZOP(절차적 위험성 평가)이다. 일반적인 HAZOP이 P&ID 상의 배관과 기기를 중심으로 분석한다면, Procedural HAZOP은 '작업 절차(Instruction)'와 '레시피(Recipe)'를 중심으로 분석한다. Synthron 사고의 경우, 만약 생산량을 늘리기 전에 Procedural HAZOP을 수행했다면 다음과 같은 분석이 가능했을 것이다. ​ 1) Node: 모노머 투입. 2) 가이드 워드: More (양이 많음). 3) 원인: 생산량 증대를 위한 Recipe 변경. 4) 결과: 반응열 증가로 인한 냉각 용량 초과, 압력 상승, 반응 폭주 가능성. 5) 현재 안전장치: 기존 냉각수 라인 (용량 부족 판명). 6) 권고 사항: 냉각 용량 재계산 전까지 생산량 증대 금지, 또는 추가적인 냉각 설비 설치. ​ 이처럼 Procedural HAZOP은 "배치 크기 변경"이라는 절차적 변화가 물리적 설비 능력과 충돌하는 지점을 명확하게 찾아낼 수 있다. 또한, "냉각수 밸브가 늦게 열리면(Too Late)?", "교반기가 멈추면(No Agitation)?"과 같은 시간과 순서에 기반한 시나리오를 검토함으로써, 과도기 공정 특유의 동적 위험성을 사전에 제거할 수 있다. 사업장은 제품 변경이 잦은 배치 공정의 특성을 고려하여, 새로운 제품을 생산하거나 운전 조건을 변경할 때마다 반드시 Procedural HAZOP을 수행하는 것을 표준 업무 절차로 정착시켜야 한다. 이것이 선택이 아닌 필수 생존 전략임을 잊어서는 안 된다.

구분	Synthron 폭발 사고 상황	Procedural HAZOP 적용 시
운전 변경	생산량 12% 증대 (MOC 없이 수행)	변경 사항을 'Deviation (이탈)'으로 정의하고 분석
위험 분석	냉각 용량 검토 없이 단순히 원료 투입량 증가	'More Feed' 가이드 워드로 발열량 증가 계산 유도
설비 한계	응축기 용량 초과 및 압력 상승 방치	'High Pressure', 'High Temperature' 시나리오를 통해 설비 용량 검증
비상 대응	반응 폭주 시 효과적인 대응 수단 부재	반응 폭주 시나리오 대비 Quenching 설비나 자동 덤프 시스템 권고
사고 결과	통제 불능 폭발 및 인명 피해	설비 능력 범위 내 생산 또는 설비 보강 후 운전 (사고 예방)

 

---

 

안전한 제품 변경 및 변경 관리를 위하여…

Synthron 사고는 적절한 변경 관리(MOC) 없는 생산 변경이 자살행위와 다름없음을 보여주었다. 공정은 정직하다. 설계된 범위를 벗어나는 순간, 공정은 물리 법칙에 따라 반응하고 때로는 폭발한다. 이러한 위험을 통제하기 위해 우리는 Procedural HAZOP이라는 강력한 무기를 적극적으로 활용해야 한다. 사람의 실수, 설비의 한계, 절차의 오류를 통합적으로 분석하는 Procedural HAZOP을 통해, 우리는 제품 변경이라는 과도기적 상황에서도 흔들리지 않는 공정 안전을 확보할 수 있다. 철저한 준비와 분석만이 우리의 생명과 일터를 지키는 유일한 길이다.

 

 

---

[Technical Insight] Procedural HAZOP Series

 

[Procedural HAZOP #1] 과도기 공정의 위험을 잡는 필수 기법

 

[Procedural HAZOP #5] 플랜트 과도기 공정 중 위험성 통제의 중요성을 일깨워 주는 사고 사례들 - 1

 

[Procedural HAZOP #7] 플랜트 운전 중 발생한 사고 분석 - 정상 운전 vs 과도기 공정

 

 

연관 포스팅

 

HAZOP (위험성 평가, Hazard and Operability )

 

Risk Analysis

---

Apave Korea

02.552.4661

korea.tiv@apave.com