보다 안전한 산업 자동화를 위한 기계 안전 위험 평가
(출처: Rawpixel.com/stock.adobe.com; AI로 생성)
산업 자동화는 기회와 위험을 동시에 내포하고 있다. 강력한 로봇, 컨베이어, 제어 시스템은 생산성을 크게 향상시킬 수 있지만, 적절히 제어되지 않을 경우 작업자를 다치게 하거나 장비를 손상시킬 수도 있기 때문이다.
이러한 위험을 관리하기 위해 ISO(International Organization for Standardization), IEC(International Electrotechnical Commission), ISA(International Society of Automation)를 포함한 국제 기구 및 정부 기관들은 엔지니어들이 강건한 안전 프로토콜을 개발할 수 있도록 가이드라인을 제시하고 있다. 자동화 안전에 관한 이 시리즈의 첫 번째 부분에서는 산업 환경에서 작동하는 기계와 작업자를 보호하는 데 필수적인 안전 표준 및 인증에 대해 설명했다. 이 글에서는 이러한 가이드라인에서 한 발 더 나아가, 모든 안전 프로그램의 핵심 실무인 ‘기계 안전 위험 평가’를 보다 깊이 있게 살펴본다. 이는 사고로 이어지기 전에 위험을 식별하고 완화하기 위한 구조화된 방법이며, 산업 자동화가 오늘날 제조 현장에서 요구되는 효율성을 실현하는 데 있어서 핵심적인 요소이다.
안전 위험 평가의 장점
아무리 고도로 자동화된 환경이라도 인간은 설정, 운영 또는 유지보수를 위해 여전히 기계와 상호작용한다. 공식적인 위험 평가는 위험 요소를 식별하고 위험을 분석하며 예방 조치를 정의하기 위한 일관된 접근 방식을 제공한다. 이러한 일관된 접근 방식은 자동화의 여러 영역에 이점을 제공한다.
사고와 부상의 예방
공장에서부터 건설 현장에 이르기까지, 산업 환경은 위험할 수 있으며, 특히 대형 기계가 사용될 때는 더욱 그렇다. 따라서 위험 평가는 잠재적 문제 발생을 예측하고 해결하는 데 도움을 준다. 예를 들어, 컨베이어의 협착 지점이나 로봇 팔의 충돌 위험을 식별할 수 있으면 차단 장치, 센서, 접근 제어 구역과 같은 보호 장치 설계가 가능하다.
다운타임 및 비용 최소화
예기치 않은 기계 고장과 안전 사고는 공장 가동을 중단시키고 유지보수 비용을 증가시킨다. 위험 평가는 고장 가능성이 있는 마모된 센서, 인간과 로봇 간의 위험한 상호작용 등 문제가 발생할 수 있는 지점을 분석한다. 이렇게 고장이나 부상으로 이어지기 전에 잠재적인 문제를 식별함으로써, 기업은 긴급 정지와 수리 비용을 줄일 수 있다.
규제 및 법적 요구사항 충족
대부분의 국가와 지역에서는 고용주가 작업장의 위험 요소를 평가하고 완화할 것을 요구한다. 기계 위험 평가는 기업이 안전 기준과 법적 의무를 충족하는 데 기여할 뿐만 아니라, 이를 입증할 수 있는 문서도 제공한다. 참고로, 유럽연합(EU)에서는 관련 안전 지침이 모두 반영되었음을 입증하는 문서화된 위험 평가 없이는 기계를 합법적으로 판매하거나 CE 마킹을 받을 수 없다.
장기적 운영 보장
정기적인 위험 평가는 미래를 위한 투자이다. 기술의 발전으로 기계가 더욱 복잡해지고 자동화됨에 따라, 정기적인 검사는 시간이 지남에 따라 새롭게 발생하는 위험 요소나 기능이 저하된 안전 조치를 식별함으로써 기업이 이에 대응할 수 있게 해준다. 이러한 선제적 조치는 작업자와 장비를 모두 보호한다.
기계 안전 위험 평가 수행
산업 자동화 환경에 대한 위험 평가 수행은 체계적인 접근 방식을 필요로 한다. ISO 12100(기계류의 안전·설계를 위한 일반 원칙)과 같은 표준은 이러한 절차에 대해 명확하게 정의된 프레임워크를 제공한다.
기계류의 한계 설정 및 위험 요소 식별
모든 위험 평가의 첫 단계는 기계와 그 사용 범위를 정의하는 것이다. 이는 기계의 의도된 기능, 작동 환경, 설치와 운영부터 유지보수 및 폐기에 이르기까지의 전체 수명 주기를 설명하는 것을 의미한다. 또한 장비와 상호작용하는 대상(예: 작업자, 유지보수 인력)과 그 조건을 명확히 규정하는 것도 포함된다.
다음으로, 기계의 안전한 작동 방식을 정의하는 다양한 한계를 설정한다.
• 사용 한계: 기계가 수행하도록 설계된 목표 기능과 오용에 해당하는 사례들
• 공간 한계: 여유 공간, 접근 구역, 제한 구역을 포함한 물리적 영역
• 시간 한계: 예상 운용 수명, 유지보수 주기 또는 사이클 시간
• 기타 한계: 처리되는 재료, 환경 조건(예: 온도, 습도, 조명) 및 산업별 특수 제약 사항
예를 들어 자동화된 물류 창고 환경에서는 무인 운반 차량(AGV) 군집을 정의할 때, 주행 경로, 적재 용량, 상호작용 규칙 등을 상세히 규정해야 한다. 공간 한계에는 보행자 출입 금지 구역과 협소한 통로 조건이 포함된다. 또한 기타 한계에는 미끄러짐 위험을 높이는 가파른 경사로나 바닥이 젖지 않은 상태가 되도록 하는 요소들이 포함될 수 있다.
이러한 운영 한계들이 정의되면, 엔지니어는 합리적으로 예측 가능한 모든 위험 요소를 체계적으로 식별할 수 있다. 이 평가 단계에서는 기계의 각 구성 요소, 모든 운용 단계, 그리고 작업자나 유지보수 인력이 수행하는 모든 작업을 검토한다. AGV 시스템의 경우 예상되는 위험 요소로는 작업자나 다른 차량과의 충돌, 저장 랙에서의 낙하물, 그리고 컨베이어 벨트에 의한 끼임 사고 등이 있다.
각 위험 요소의 위험도 평가
식별된 각 위험 요소에 대해 평가자는 관련된 위험도를 산정한다. ISO 12100에 따르면 위험은 잠재적 피해의 심각성과 발생 가능성의 조합으로 정의된다. 이러한 요소를 종합하면 위험 수준이 도출되며, 이는 정성적 또는 정량적으로 평가될 수 있다. 많은 기업에서는 위험도를 등급화 하기 위해 위험 매트릭스나 수치 기반 점수 체계를 사용한다.
일반적인 접근 방식은 위험 요소에 대해 심각도 수준(1 ~ 3)과 발생 가능성 수준(1~3)을 부여하는 것이다. 위험도는 이 값들의 곱으로 계산될 수도 있고, 조회표(LUT) 방식으로 산정될 수도 있다. ISO 12100은 특정 매트릭스를 의무화하지는 않지만, 각 요소들을 가능한 한 객관적으로 고려할 것을 강조한다.
예를 들어 AGV와 보행자 간 충돌이 발생할 경우, 심각도는 중간 수준(넘어져 다치는 부상)에서 높은 수준(사망)에 이를 수 있다. 작업량이 많은 창고에서는 보행자가 AGV에 노출될 가능성이 높지만, 최신 센서 기술은 위험 수준을 낮추는 데 도움을 줄 수 있다. 그럼에도 불구하고 센서나 규칙이 제대로 작동하지 않을 경우 이러한 사고는 여전히 발생할 수 있다. 따라서 해당 위험은 높은 수준으로 평가될 수 있으며, 더 나은 설계 원칙을 통해 위험을 줄일 필요가 있다.
위험의 평가 및 저감
평가자가 각 위험 요소의 위험 수준을 산정한 후에는, 해당 위험이 받아들일 수 있는 수준인지 또는 저감이 필요한지를 판단한다. 대부분의 경우, 관련 규제 조항들이 기계에 대해 높은 수준의 안전성을 요구하기 때문에 아주 사소한 위험을 제외하고는 저감이 필요하다. 이 단계에서는 일반적으로 가장 높은 위험부터 우선적으로 처리하고, 핵심적인 위험 요소를 완화하는 것이 중요하다.예를 들어 AGV 충돌 사례가 높은 위험으로 평가된 경우, 기업은 안전 레이저 스캐너와 트래픽 관리 소프트웨어를 추가하는 등의 통제 조치를 반드시 구현해야 한다. ISO 12100은 위험 저감을 위해 계층적인 3단계 방법을 제시한다.
1. 본질적으로 안전한 설계 조치
2. 보호 장치 및 보완적 보호 조치
3. 사용을 위한 정보 제공
이 계층 구조는 기업이 보호 장치나 경고에 의존하기 전에 설계 변경을 통해 위험을 우선적으로 해결해야 한다는 원칙을 반영하고 있다.
AGV 충돌 사례로 돌아가 보면, 기업은 사람과 AGV 간 교차 경로를 최소화하도록 창고 레이아웃을 재설계함으로써 충돌 위험을 줄일 수 있다. 또한 AGV에 최대 속도 제한과 가속 제어를 적용하면, 충돌이 발생하더라도 충격을 줄일 수 있다. 더 나아가 각 AGV에 360° 레이저 안전 스캐너를 장착하여 일정 범위 내에서 장애물이 감지되면 차량이 감속하거나 정지하도록 할 수 있다.
평가 후속 조치
기계 위험 평가와 위험 저감 단계를 완료했다고 해서 안전 프로세스가 끝나는 것은 아니다. 기업은 위험 평가를 문서화하고, 권장된 통제 조치를 구현하며, 그 효과를 검증하고, 지속적인 안전 개선 사이클을 구축해야 한다.
ISO 12100은 위험 평가가 반복적인 과정이며, 기계의 전체 수명 주기 동안 지속적으로 유지되어야 한다고 강조한다. 이는 기계가 설치되어 운영 중인 이후에도 상황이 변경되면 평가를 다시 시작해야 함을 의미한다. 예를 들어, 기계가 새로운 시설로 옮겨지는 경우 기업은 위험을 다시 검토해야 한다. 또한 생산 속도가 증가하는 경우에도 위험 수준을 재평가해야 한다.
위험 평가를 지속적으로 업데이트함으로써 기업은 문서의 최신성을 유지하고, 안전 조치가 계속해서 효과적으로 작동하도록 보장할 수 있다.
맺음말
위험 평가는 단순한 문서 작업이 아니라 생명을 보호하고, 다운타임을 최소화하며, 규정을 준수하도록 하는 핵심적인 엔지니어링 도구이다. 기계의 한계를 정의하고, 위험 요소를 식별하며, 위험 저감 조치의 계층 구조를 적용하는 체계적인 접근 방식을 통해 엔지니어는 안전하고 신뢰할 수 있는 산업 자동화 환경을 구축하고 유지할 수 있다.
저자 소개
아비셰크 자다브(Abhishek Jadhav)는 전기 및 컴퓨터공학 석사 학위를 취득했으며, 기술 작가로 경력을 시작했다. 그는 프리랜서 기술 작가로 5년 이상의 경력을 보유하고 있으며, 주요 관심 분야는 전력전자와 임베디드 시스템이다. 그의 글은 EE Times, embedded.com, Power Electronics News 등 다양한 매체에 게재된 바 있다.