1. 설비의 안전성은 시간에 따라 변한다

안전공학에서 설비의 신뢰도는 주어진 기간 동안 요구되는 기능을 정상적으로 수행할 수 있는 능력으로 이해할 수 있다.

그러나 실제 설비는 설치된 순간부터 항상 동일한 상태를 유지하지 않는다.

운전시간이 증가하면서 부품이 마모되고, 반복하중에 의해 피로가 누적되며, 부식이나 열화가 진행될 수 있다. 또한 정비와 부품교체가 이루어지면 설비의 상태가 다시 변화한다.

따라서 안전 중요 설비의 안전성을 평가할 때는 단순히

“현재 정상적으로 작동하는가?”

만을 확인하는 것보다,

“시간이 지나면서 설비의 신뢰도와 가용도가 어떻게 변하는가?”

를 함께 확인할 필요가 있다.

IAEA의 안전 관련 지침에서도 안전 중요 계통에 대해 신뢰도와 가용도를 설계기준에 포함하고, 정기시험·검사·정비를 통해 요구되는 안전기능을 유지하도록 하고 있다.

---

2. 기본적인 신뢰도와 시간의 관계

가장 기본적인 신뢰성공학에서는 설비의 신뢰도를 시간의 함수로 나타낼 수 있다.

일반적으로 신뢰도 $R(t)$는$$R(t)=P(T>t)$$

로 표현할 수 있다.

여기서

• $R(t)$ : 시간 $t$까지 기능을 유지할 확률
• $T$ : 설비의 고장 발생시간

이다.

즉 신뢰도는 단순히 설비의 종류만으로 결정되는 값이 아니라 얼마 동안 정상적으로 기능을 유지할 수 있는가와 관련된 개념이다.

고장률을 일정한 값 $\lambda$로 단순화할 경우에는$$R(t)=e^{-\lambda t}$$

와 같이 표현할 수 있다.

하지만 실제 설비에서는 운전조건과 노화상태에 따라 고장 특성이 달라질 수 있으므로 이러한 단순한 가정이 항상 적절한 것은 아니다.

---

3. 설비 상태는 정상과 고장만으로 구분되지 않는다

안전공학적 관점에서 설비 상태를 조금 더 자세하게 보면 다음과 같이 생각할 수 있다.

정상상태

→ 정상적인 안전기능 수행

↓

성능저하 상태

→ 기능은 수행하지만 성능여유 감소

↓

열화상태

→ 고장 가능성이 증가

↓

고장상태

→ 요구되는 안전기능 수행 불가

중요한 점은 설비가 완전히 고장나기 전에도 안전여유가 감소할 수 있다는 것이다.

예를 들어 펌프가 작동은 하고 있지만 진동과 온도가 계속 증가한다면 현재 시점에서는 기능상실이 발생하지 않았더라도 향후 고장 가능성을 관리해야 한다.

따라서 시간에 따른 상태변화를 확인하는 것은 고장이 발생한 이후의 대응뿐 아니라 고장이 발생하기 전의 안전관리에도 의미가 있다.

---

4. 안전공학에서 보는 주요 열화요인

설비 상태의 변화는 여러 가지 원인에 의해 발생한다.

열화요인	안전성에 미치는 영향
마모	부품 간 간극 증가 및 성능저하
부식	두께 감소 및 누설·파손 가능성
피로	반복하중에 따른 균열 발생
고온	재료 및 부품 성능 저하
진동	베어링·체결부 등의 손상
반복 운전	기동·정지에 따른 열화
환경조건	습기·화학물질 등에 의한 성능저하
전기적 열화	절연 및 접속성능 저하
정비상태	수리·교체에 따른 상태 변화

NRC에서도 노화현상이 시간이 지나면서 구성품의 신뢰도에 영향을 줄 수 있으므로 PRA에 노화효과를 반영하는 방법을 연구해 왔습니다.

---

5. ‘사용연수’와 ‘실제 상태’는 구분해야 한다

설비가 오래되었다고 해서 반드시 위험한 상태라고 단정할 수는 없다.

반대로 사용연수가 짧다고 해서 항상 높은 신뢰도를 보장하는 것도 아니다.

예를 들어 같은 10년 된 펌프라도

• 운전시간
• 기동횟수
• 부하
• 온도
• 진동
• 정비이력
• 부품교체 여부

등에 따라 실제 상태가 달라질 수 있다.

따라서 전문적인 안전성 평가에서는

설비의 연식 자체보다 실제 운전이력과 상태변화를 함께 확인하는 것

이 중요하다.

---

6. 정기검사와 정비가 신뢰도에 미치는 영향

안전 중요 설비는 고장날 때까지 사용하는 것이 아니라 정기적인 검사와 시험을 통해 상태를 확인하고 필요한 경우 정비한다.

예를 들어,

운전

→ 상태 변화

→ 검사

→ 이상 발견

→ 정비 또는 부품교체

→ 정상상태 회복

이라는 관리과정이 반복된다.

IAEA는 유지보수·시험·감시·검사를 통해 안전 중요 설비의 신뢰도와 가용도가 설계 의도에 부합하도록 유지해야 한다고 설명한다.

따라서 설비의 신뢰도는 단순한 고장률뿐 아니라 검사와 정비가 얼마나 효과적으로 이루어지는가와도 관련된다.

---

7. 잠재고장과 시간의 관계

앞서 살펴본 잠재고장은 시간에 따른 설비 상태평가에서도 중요하다.

예를 들어 예비 안전펌프가 정상 운전 중에는 작동하지 않는다고 하자.

펌프 내부에 고장이 발생하더라도 실제 기동 요구가 발생하기 전까지 발견하지 못할 수 있다.

이때

고장 발생

↓

고장 미검출

↓

잠재고장 상태 유지

↓

안전기능 요구

↓

기동 실패

라는 상황이 발생할 수 있다.

따라서 안전성 평가에서는 단순한 고장률뿐 아니라 얼마나 오랫동안 고장이 발견되지 않을 수 있는가도 고려해야 한다.

IAEA는 안전 중요 계통의 신뢰도를 평가할 때 미검출 고장을 고려하고, 정기시험을 통해 잠재적인 기능상실을 확인하도록 하는 설계 원칙을 제시한다.

---

8. 중복설비의 신뢰도도 시간에 따라 변한다

안전 중요 설비는 일반적으로 중복성을 이용하여 단일 설비의 고장을 견딜 수 있도록 설계한다.

예를 들어 3개의 펌프 중 2개가 작동하면 필요한 안전기능을 수행할 수 있다고 가정하자.

초기에는

A 정상 / B 정상 / C 정상

이므로 충분한 여유가 있다.

시간이 지나 A에 고장이 발생하면

A 고장 / B 정상 / C 정상

이 된다.

여전히 안전기능은 유지된다.

그러나 이 상태에서 B까지 고장하면

A 고장 / B 고장 / C 정상

이 되어 안전기능의 여유가 크게 감소한다.

따라서 중복설비의 개수는 고정되어 있어도 실제로 사용 가능한 설비의 수는 시간과 고장상태에 따라 변할 수 있다.

이것이 시간에 따른 신뢰도 평가가 필요한 기본적인 이유다.

---

9. 단일고장 기준과 시간변화의 관계

안전공학에서는 안전 중요 계통의 설계에서 단일고장 기준을 중요한 기본 원칙으로 활용한다.

IAEA의 관련 지침에서도 하나의 구성품 고장뿐 아니라 사고로 인해 발생하는 추가 고장과 미검출 고장을 함께 고려하도록 하고 있으며, 중복성은 신뢰도와 가용도를 확보하는 주요 설계수단으로 제시된다.

그러나 단일고장 기준을 만족한다고 해서 모든 운전상태에서 동일한 안전여유가 유지되는 것은 아니다.

예를 들어 정비를 위해 한 채널을 운전에서 제외하면 정상상태보다 사용 가능한 중복채널이 감소한다.

따라서

정상 운전상태

와

정비·시험 상태

에서의 시스템 신뢰도를 구분하여 평가할 필요가 있다.

---

10. 동적 신뢰도 평가에서 중요한 것은 ‘현재 상태’이다

시간에 따른 안전성 평가에서는 설비의 상태를 지속적으로 확인하는 것이 중요하다.

대표적인 상태정보는 다음과 같다.

상태정보	확인 목적
진동	회전체 이상 여부
온도	과열 및 마찰 상태
압력	기능 및 성능 변화
유량	펌프·밸브 기능 확인
전류	모터 상태 확인
누설	밀봉 및 배관 상태
균열	구조적 손상 확인
부식두께	잔여 건전성 평가
시험결과	안전기능 작동 여부
정비이력	상태 변화 원인 파악

이러한 자료를 시간순으로 관리하면 단순한 현재 상태 평가에서 상태 변화 추적으로 평가범위를 확장할 수 있다.

---

11. 동적 평가와 정적 평가의 차이

구분	정적 평가	시간변화 평가
주요 관심	현재 또는 기준상태	시간에 따른 상태변화
고장률	일정값 가정 가능	변화 가능성 고려
열화	제한적으로 고려	지속적으로 추적
검사	기준 충족 여부	검사결과의 추세 분석
정비	개별 사건	상태 변화와 연계
중복성	설계상 구성 중심	실제 가용채널 변화 고려
위험평가	특정 상태	운전기간별 상태
관리목적	현재 안전성 확인	미래 안전성 유지

---

12. 안전성 평가에서는 신뢰도와 가용도를 함께 봐야 한다

신뢰도와 가용도는 서로 관련되어 있지만 같은 의미는 아니다.

신뢰도

→ 일정 기간 동안 고장 없이 기능을 수행할 가능성

가용도

→ 필요한 시점에 기능을 수행할 수 있는 상태에 있을 가능성

예를 들어 안전펌프가 매우 신뢰성이 높은 설비라고 하더라도 정비 때문에 장기간 운전에서 제외되어 있다면 필요한 순간에 사용할 수 없는 상태가 될 수 있다.

IAEA 역시 안전 중요 계통의 설계에서 신뢰도뿐 아니라 availability를 함께 고려하도록 하고 있다.

따라서 시간에 따른 안전성 평가에서는

“고장날 가능성이 낮은가?”

뿐 아니라

“필요한 순간에 실제로 사용할 수 있는가?”

를 함께 확인해야 한다.

---

13. 시간에 따른 위험도 변화

설비의 상태가 변하면 시스템의 사고위험도 역시 달라질 수 있다.

기본적인 사고위험 구조는

개시사건

↓

안전기능 요구

↓

안전설비 작동

↓

성공 또는 실패

로 구성할 수 있다.

그런데 안전설비의 상태가 시간에 따라 변화하면 동일한 개시사건이라도 안전설비의 성공확률이 달라질 수 있다.

따라서

사고위험은 사고 자체의 발생 가능성뿐 아니라 사고가 발생했을 때 안전계통이 얼마나 신뢰성 있게 대응할 수 있는가에 의해 달라진다.

NRC의 PRA에서도 사고시퀀스의 가능성을 평가할 때 개시사건과 각 시스템의 성공·실패 조합을 함께 분석한다. Fault Tree는 시스템을 기능불능 상태로 만드는 고장조합을 분석하는 데 사용된다.

---

14. 기본적인 안전공학 자료를 활용한 평가절차

시간에 따른 설비 상태변화를 평가할 때는 복잡한 수학모델부터 적용할 필요가 없다.

다음과 같은 기본적인 절차부터 시작할 수 있다.

① 안전기능 확인

설비가 어떤 안전기능을 담당하는지 정의한다.

② 고장모드 확인

어떤 형태로 기능을 상실할 수 있는지 확인한다.

③ 운전이력 조사

사용시간, 운전횟수, 부하조건 등을 확인한다.

④ 검사자료 분석

진동·온도·압력·두께 등 상태자료를 확인한다.

⑤ 정비이력 분석

부품교체 및 수리 이력을 확인한다.

⑥ 현재 신뢰도 평가

현재 상태에서 안전기능을 수행할 가능성을 평가한다.

⑦ 시간변화 확인

과거와 현재의 상태를 비교한다.

⑧ 시스템 수준 평가

중복성·독립성·잠재고장 및 지원계통을 함께 검토한다.

⑨ PRA 또는 Fault Tree 연계

필요한 경우 시스템 고장확률과 사고시퀀스에 반영한다.

---

15. 기본 안전공학에서 전문 분석으로 발전시키는 방법

이 주제를 너무 복잡한 수학적 모델로 시작하면 오히려 독자가 이해하기 어려울 수 있다.

따라서 다음과 같은 단계가 적절하다.

기본 안전공학

고장 → 신뢰도 → 가용도 → 중복성

↓

설비 상태관리

검사 → 열화 → 정비 → 재검사

↓

시스템 안전성

단일고장 → 다중고장 → 독립성 → CCF

↓

정량적 안전성 평가

Fault Tree → Event Tree → PRA

이렇게 구성하면 기본지식을 바탕으로 전문성을 단계적으로 확장하는 글이 된다.

NRC의 PRA 절차 역시 시스템 분석, 사고시퀀스 정의, 고장자료, 인간신뢰도 및 불확실성 분석을 연결하는 구조로 구성되어 있다.

---

16. 안전공학적으로 추가할 수 있는 독창적인 분석

이 글에서 중요한 것은 외부 자료를 그대로 설명하는 것이 아니라 기본 안전공학 원리를 실제 판단에 연결하는 것이다.

예를 들어 다음과 같은 질문을 추가할 수 있다.

질문 1

현재 설비의 상태는 정상인가?

질문 2

과거와 비교했을 때 상태가 악화되고 있는가?

질문 3

현재 고장 또는 열화 상태가 다른 중복설비의 고장과 결합할 수 있는가?

질문 4

정비를 위해 일부 설비가 제외되었을 때 안전여유는 얼마나 감소하는가?

질문 5

현재의 정기검사 주기로 잠재고장을 충분히 발견할 수 있는가?

질문 6

현재 상태가 향후 안전기능 요구 시점에도 허용 가능한 수준으로 유지될 수 있는가?

이 질문들은 복잡한 통계기법 없이도 안전공학의 기본 원리에서 출발하여 전문적인 안전성 평가로 발전시키는 방법이 될 수 있다.

---

결론

시간에 따른 설비 상태 변화를 반영한 안전성 평가는 어려운 수학적 모델을 적용하는 것에서 시작하지 않는다.

가장 기본적인 안전공학 원칙인

고장 → 신뢰도 → 가용도 → 중복성 → 독립성 → 검사 → 정비

를 시간의 흐름에 따라 연결하는 것에서 출발한다.

설비는 운전하면서 마모·부식·피로 등의 영향을 받을 수 있고, 정비와 부품교체를 통해 상태가 다시 변화할 수 있다. 따라서 안전 중요 설비의 안전성을 제대로 평가하려면 현재 상태뿐 아니라 과거의 변화와 앞으로의 안전기능 유지 가능성까지 확인해야 한다.

IAEA는 안전 중요 계통에 대해 중복성·독립성·신뢰도·가용도 및 단일고장 기준을 함께 고려하도록 하고 있으며, 정기시험과 정비를 통해 설계에서 요구한 신뢰도와 가용도를 유지하도록 하고 있다.

NRC 역시 설비의 노화가 기존에 가정한 신뢰도에 영향을 줄 수 있다는 점을 고려하여 PRA에 노화효과를 반영하는 연구를 수행해 왔다.

따라서 이 주제의 핵심은 복잡한 통계모델 자체가 아니다.

“현재 설비가 정상인가?”에서 끝나는 것이 아니라,
“시간이 지나면서 그 설비의 안전기능을 유지할 능력이 어떻게 변화하고 있는가?”를 평가하는 것이다.

이렇게 작성하면 안전공학의 기본 자료를 출발점으로 하면서도 신뢰성공학과 PRA까지 자연스럽게 확장되는 전문 콘텐츠가 됩니다.

또한 블로그 관점에서도 단순히 ‘동적 신뢰도’라는 어려운 용어를 나열하는 것보다 기본 원리 → 실제 설비 상태 → 고장·정비 → 시스템 신뢰도 → 위험평가의 흐름으로 설명하는 편이 독창성과 이해도를 동시에 확보하기 좋습니다. Google 역시 고유하고 유용한 콘텐츠와 전문적인 지식·분석이 포함된 콘텐츠를 중요하게 안내하고 있으므로, 이런 방식이 단순 자료 복사형 글보다 적합합니다.