-발견 시점부터 다르다

1. 잠재고장과 명백고장은 발견 시점부터 다르다

안전공학에서 고장은 단순히 설비가 작동하느냐 작동하지 않느냐만으로 평가하기 어렵다. 동일한 설비 이상이라도 고장이 언제 발견되고, 어떤 조건에서 안전기능 상실로 연결되는가에 따라 위험도는 크게 달라질 수 있다.

일반적으로 명백고장은 정상적인 감시나 운전 과정에서 비교적 쉽게 확인되는 고장을 의미한다. 반면 잠재고장은 고장 상태가 존재하지만 정상적인 운전 중에는 외부에서 쉽게 드러나지 않고, 특정 기능이 요구되는 순간이나 점검 과정에서 비로소 발견될 수 있는 고장이다.

IAEA 역시 중복 안전계통의 공통원인고장 분석에서 잠재고장과 잠재적인 공통고장 형태를 식별할 필요가 있음을 제시하고 있다.

---

2. 명백고장은 ‘발견 가능한 고장’이라는 특성이 있다

명백고장은 일반적으로 운전자가 계측값, 경보, 성능저하 또는 이상상태를 통해 비교적 빠르게 인지할 수 있다.

예를 들어 다음과 같은 상황이다.

• 펌프 운전 중 진동이 급격하게 증가
• 모터 전류가 비정상적으로 상승
• 밸브 위치가 명령과 다르게 표시
• 압력 또는 유량이 허용범위를 벗어남
• 제어반에 고장 경보가 발생

이러한 경우에는 고장이 이미 발생했더라도 탐지 → 진단 → 조치가 가능하다.

따라서 명백고장의 안전성 평가는 주로 다음 요소를 중심으로 이루어진다.

고장 발생 → 탐지 가능성 → 탐지시간 → 대응 가능성 → 안전기능 유지 여부

즉, 고장이 발생했다는 사실 자체뿐만 아니라 고장을 얼마나 빨리 발견하고 복구할 수 있는가가 핵심 평가변수가 된다.

---

3. 잠재고장은 안전성 평가가 훨씬 복잡하다

잠재고장의 위험성이 큰 이유는 고장이 존재하는 동안에도 시스템이 정상적으로 보일 수 있다는 점이다.

예를 들어 비상시에만 작동하는 예비펌프의 자동기동 회로에 문제가 있다고 가정해보자.

평상시에는 펌프가 실제로 작동할 필요가 없기 때문에 운전자는 이상을 발견하지 못할 수 있다.

그러나 사고가 발생하면

사고 발생 ↓

비상펌프 기동 요구↓

기동 실패↓

냉각기능 상실↓

사고 진행

이라는 형태로 잠재되어 있던 문제가 표면화될 수 있다.

따라서 잠재고장은 단순한 설비 고장이 아니라 “요구가 발생하기 전까지 발견되지 않을 수 있는 고장”으로 평가해야 한다.

---

4. 잠재고장의 핵심은 ‘고장 지속시간’이다

잠재고장을 평가할 때 중요한 개념 중 하나는 고장이 존재하는 기간이다.

명백고장은 고장 발생 직후 발견될 가능성이 높기 때문에 고장 상태가 장기간 지속되지 않을 수 있다.

반면 잠재고장은 다음 점검이나 시험까지 발견되지 않을 수 있다.

따라서 개념적으로,

잠재고장 위험성 ∝ 고장 지속시간 × 탐지되지 않을 가능성 × 요구 발생 가능성

으로 생각할 수 있다.

이 식은 특정 표준에서 사용하는 공식이 아니라 잠재고장의 위험구조를 설명하기 위한 개념적 분석식이다.

특히 정기시험 간격이 길다면 잠재고장이 장기간 존재할 가능성이 증가하고, 이 기간 동안 다른 고장이 발생할 경우 시스템의 실제 중복성이 설계값보다 낮아질 수 있다.

---

5. 중복 시스템에서는 잠재고장이 더욱 중요하다

잠재고장은 단일 설비보다 중복 안전계통에서 더욱 중요한 의미를 갖는다.

예를 들어 2개의 안전채널 A와 B가 존재한다고 하자.

정상적인 설계상으로는

A 고장 → B가 안전기능 수행

이 가능하다.

그런데 A의 고장이 잠재된 상태에서 B까지 고장하면,

A 잠재고장 + B 명백고장

이라는 조합이 만들어진다.

이 경우 외형적으로는 “2중화 시스템”이지만 실제 사고 발생 시 사용할 수 있는 안전채널은 존재하지 않는다.

더욱 위험한 경우는 A와 B에 동일한 설계결함이나 동일한 유지보수 오류가 존재하는 경우다.

이때 잠재고장은 공통원인고장(CCF)의 전조 또는 구성요소가 될 수도 있다. IAEA 자료에서도 설계결함, 정비 오류, 부적절한 절차 등이 복수 구성품에 영향을 주는 공통원인고장의 원인이 될 수 있으며, 잠재고장을 식별해야 한다고 제시한다.

---

6. 명백고장과 잠재고장의 안전성 평가 비교

평가항목	명백고장	잠재고장
발견시점	고장 발생 후 비교적 빠름	점검·시험 또는 요구 발생 시
운전 중 인지	상대적으로 용이	어려울 수 있음
고장 지속기간	상대적으로 짧음	길어질 수 있음
탐지 중요성	높음	매우 높음
정기시험 영향	상대적으로 제한적	매우 큼
중복성 영향	단일 채널 고장으로 평가 가능	숨겨진 중복성 저하 고려 필요
CCF 관련성	상황에 따라 발생	특히 중요
PRA 반영	기본 고장사건으로 모델링 가능	노출기간·탐지확률 등 추가 고려
안전성 평가 핵심	탐지 및 대응	잠재기간·탐지주기·동시고장 가능성

---

7. 잠재고장은 ‘고장확률’만으로 평가하기 어렵다

잠재고장의 전문적인 분석에서는 단순히

“이 설비가 고장날 확률은 얼마인가?”

라고 묻는 것만으로 충분하지 않다.

보다 중요한 질문은 다음과 같다.

① 고장이 언제 발생했는가?

정기시험 직후인지, 시험 직전인지에 따라 잠재고장의 노출기간이 달라진다.

② 언제 발견할 수 있는가?

자동진단 시스템이 있는지, 정기시험을 통해서만 발견되는지에 따라 탐지특성이 달라진다.

③ 고장이 존재하는 동안 다른 고장이 발생할 가능성은 얼마인가?

이것이 중복 시스템에서는 특히 중요하다.

④ 고장 상태에서 안전기능 요구가 발생하면 어떻게 되는가?

잠재고장이 실제 사고 시퀀스의 출발점이 될 수 있기 때문이다.

⑤ 다른 채널에도 동일한 취약성이 존재하는가?

이 질문을 통해 단순한 잠재고장과 공통원인고장을 구분할 수 있다.

---

8. 정기시험 주기가 안전성에 미치는 영향

잠재고장을 관리하는 대표적인 방법이 주기적 시험 및 감시이다.

예를 들어 어떤 안전설비가 30일마다 시험된다고 가정하면 시험과 시험 사이에는 잠재고장이 존재할 수 있는 시간이 발생한다.

따라서 안전성 평가에서는 단순한 고장률뿐만 아니라

고장률 → 잠재상태 발생 → 탐지까지의 시간 → 사고 요구 발생

이라는 시간적 관계를 고려해야 한다.

이 때문에 잠재고장에서는 시험주기(Test Interval)와 고장검출률(Detection Probability)이 중요한 안전성 평가변수가 된다.

특히 예비설비처럼 정상 운전 중에는 작동하지 않는 설비는 실제 기능이 요구되기 전까지 고장이 드러나지 않을 수 있으므로 시험 및 진단전략이 시스템 신뢰도에 직접적인 영향을 줄 수 있다.

---

9. 인간의 잠재오류도 함께 고려해야 한다

잠재고장은 설비 자체에만 존재하는 것이 아니다.

설계자가 잘못된 설정값을 입력하거나, 정비자가 밸브를 잘못된 위치에 놓거나, 시험 후 원상복구를 하지 않는 경우에도 잠재적인 안전취약성이 만들어질 수 있다.

NRC는 이러한 잠재적 인간오류가 설계·정비·운전 과정에서 발생한 뒤 사고가 발생할 때까지 발견되지 않을 수 있으며, 실제 사고위험 분석에서 중요한 요소가 될 수 있다고 설명한다.

따라서 안전성 평가에서는

설비 잠재고장 + 잠재 인간오류 + 조직적 잠재조건

을 별도로 구분하면서도 최종적으로는 하나의 사고경로에서 어떻게 결합되는지를 확인해야 한다.

---

10. 잠재고장과 명백고장을 PRA에 연결하는 방법

확률론적 위험평가에서는 고장을 단순히 목록으로 작성하는 것이 아니라 사고 시퀀스에서 실제 위험기여도가 어떻게 나타나는지 평가한다.

잠재고장의 경우 다음과 같은 구조로 접근할 수 있다.

잠재고장 발생

↓

탐지되지 않은 상태 유지

↓

다른 고장 또는 개시사건 발생

↓

안전기능 요구

↓

잠재고장 표면화

↓

안전계통 기능 실패

↓

사고 시퀀스 진행

이 과정은 일반적인 단일 고장 분석보다 훨씬 복잡하다.

NRC의 PRA 및 HRA 연구에서도 인간오류와 설비 상태를 사고 시퀀스 및 위험모델에 연결하여 평가하는 접근이 활용되고 있다.

---

11. 안전공학적으로 중요한 것은 ‘고장의 존재’보다 ‘고장의 노출상태’이다

잠재고장과 명백고장의 차이를 한 단계 더 발전시키면 다음과 같은 분석이 가능하다.

명백고장

고장 발생 → 즉시 또는 조기에 탐지 → 복구

잠재고장

고장 발생 → 탐지되지 않음 → 잠재상태 유지 → 요구사건 발생 → 기능 실패

따라서 잠재고장의 위험성은 단순한 고장률보다

고장 발생률 × 잠재상태 지속기간 × 탐지 실패 가능성 × 안전기능 요구 가능성

이라는 구조로 이해하는 것이 적절하다.

이 역시 정식 규제 계산식이 아니라 안전성 평가를 위한 개념적 분석 프레임워크이다.

---

12. 전문가 관점에서의 핵심 평가항목

잠재고장과 명백고장을 구분하여 안전성을 평가하려면 다음 6개 요소를 함께 검토하는 것이 효과적이다.

핵심 변수	평가 내용
고장 발생률	고장이 발생할 가능성
탐지 가능성	고장을 정상운전 중 발견할 수 있는 정도
탐지주기	시험·점검 사이의 시간
잠재 지속기간	고장이 발견되지 않은 채 존재하는 기간
동시고장 가능성	다른 채널의 고장과 결합할 가능성
안전기능 요구도	사고 시 해당 기능이 요구될 가능성

이렇게 평가하면 “고장 발생 여부”를 넘어 고장이 언제, 어떤 조건에서, 어떤 다른 취약성과 결합하여 사고위험으로 전환되는가까지 분석할 수 있다.

---

결론

잠재고장과 명백고장의 구분은 단순한 고장 분류가 아니라 안전성 평가의 시간적·확률적 관점을 결정하는 핵심 요소이다.

명백고장은 발견과 대응능력이 핵심이라면, 잠재고장은 탐지되지 않은 상태의 지속기간과 다른 고장과의 결합 가능성이 핵심이다.

특히 안전 중요 설비에서는 잠재고장이 중복채널의 실제 가용성을 감소시키고, 다른 고장과 결합하여 단일고장 → 다중고장 → 공통원인고장 → 사고시퀀스로 확대될 수 있기 때문에 별도의 평가가 필요하다.

따라서 전문적인 안전공학 관점에서는 다음과 같이 정리할 수 있다.

명백고장 = 발생 후 탐지와 대응의 문제
잠재고장 = 탐지되지 않은 취약성이 사고 요구시점까지 얼마나 유지되는가의 문제

그리고 가장 중요한 분석 질문은 다음과 같다.

“현재 시스템은 정상적으로 작동하고 있는가?”가 아니라,
“현재 정상적으로 보이는 시스템 내부에 발견되지 않은 안전기능 상실 상태가 존재하는가?”

이 관점이 잠재고장 분석을 단순한 고장관리에서 시스템 안전성·신뢰도·PRA를 연결하는 전문적인 안전성 평가 영역으로 확장시킨다.