8. 시스템 신뢰도

시스템 신뢰도는 개별 부품의 신뢰도를 단순히 합산하는 개념이 아니라, 여러 구성요소가 어떤 논리적 구조로 연결되어 있고 각 구성요소의 고장이 시스템 기능 상실로 어떻게 이어지는지를 정량적으로 평가하는 영역이다. 동일한 부품 신뢰도를 가지고 있더라도 직렬·병렬 구성, 대기 이중화, 공통원인고장 여부에 따라 전체 시스템의 신뢰도는 크게 달라질 수 있다.

특히 실제 설비에서는 부품들이 완전히 독립적으로 고장한다고 가정하기 어려우므로 구성요소 간 의존성, 공통 환경, 전원·제어계통 공유, 동일한 정비작업에 따른 동시 고장 가능성을 함께 고려해야 한다.

---

8-1. 직렬·병렬 시스템의 신뢰도

① 직렬 시스템의 구조와 신뢰도

직렬 시스템은 여러 구성요소 중 하나라도 기능을 상실하면 전체 시스템이 정상적인 기능을 수행하지 못하는 구조다. 따라서 시스템 신뢰도는 각 구성요소의 신뢰도보다 낮아지는 방향으로 결정된다.

구성요소가 서로 독립적으로 고장하고 각 요소의 신뢰도가 $R_1, R_2, \cdots, R_n$이라면 시스템 신뢰도는$$R_s=\prod_{i=1}^{n}R_i$$

로 나타낼 수 있다.

$R_{\text{total}} = R_1 + R_2 + \dots$ $R_T=\text{8}+\text{8}+\text{8}=\text{24}\,\Omega$RT​=8+8+8=24Ω

$R_1$R1​ $R_1$R1​ $R_2$R2​

$R_2$R2​ $R_3$R3​ $R_3$R3​

V

$V$V+−R1 = 8 ΩV1 = 4 VR2 = 8 ΩV2 = 4 VR3 = 8 ΩV3 = 4 VV = 12 VI = 0.5 A

피드백 보내기

하지만 실제 설비에서는 단순히 “부품이 많아질수록 신뢰도가 낮아진다”고 해석하는 것만으로는 부족하다. 중요한 것은 어느 구성요소의 신뢰도가 시스템 전체에 가장 큰 영향을 미치는지 파악하는 것이다.

예를 들어 펌프–밸브–전원공급–제어장치가 직렬 기능구조를 갖는다면 펌프의 신뢰도만 높이는 것으로 전체 시스템의 신뢰도가 충분히 향상되지 않을 수 있다. 상대적으로 취약한 구성요소가 시스템 신뢰도를 지배하는 병목요소가 될 수 있기 때문이다.

따라서 직렬 시스템에서는 다음과 같은 분석이 중요하다.

• 구성요소별 신뢰도 기여도
• 가장 취약한 구성요소 식별
• 단일 고장점(Single Point of Failure) 확인
• 구성요소 신뢰도 개선에 따른 시스템 신뢰도 변화
• 예방정비가 전체 시스템 신뢰도에 미치는 영향

---

② 병렬 시스템의 구조와 신뢰도

병렬 시스템은 여러 구성요소 중 적어도 하나가 정상적으로 기능하면 시스템의 요구 기능을 유지할 수 있는 구조다. 대표적인 사례가 예비 펌프, 이중 전원공급장치, 중복 계측기와 같은 이중화 설계다.

독립적인 두 구성요소의 신뢰도가 각각 $R_1, R_2$라면 병렬 시스템의 신뢰도는$$R_s=1-(1-R_1)(1-R_2)$$

로 표현할 수 있다.

$\frac{1}{R_T} = \frac{1}{R_1} + \frac{1}{R_2} + \frac{1}{R_3}$

$\frac{1}{R_T}=\frac{1}{\text{8}}+\frac{1}{\text{8}}+\frac{1}{\text{8}}\Rightarrow R_T=\text{2.67}\,\Omega$RT​1​=81​+81​+81​⇒RT​=2.67Ω

$I_T = \frac{V}{R_T} = \frac{\text{12}}{\text{2.67}} = \text{4.5}\,\text{A}$IT​=RT​V​=2.6712​=4.5A

$R_1$R1​ $R_1$R1​ $R_2$R2​

$R_2$R2​ $R_3$R3​

$R_3$R3​

$V$V

V

$V$V+−R1 = 8 ΩI1 = 1.5 AR2 = 8 ΩI2 = 1.5 AR3 = 8 ΩI3 = 1.5 AI_T = 4.5 AV = 12 V

그러나 병렬화한다고 해서 실제 신뢰도가 이론값만큼 향상되는 것은 아니다.

예비장치가 설치되어 있어도 실제 운전에서 대기장치가 작동하지 않거나, 절체장치가 고장나거나, 동일한 전원에 연결되어 있다면 두 장치가 동시에 기능을 잃을 수 있다.

따라서 병렬 시스템을 평가할 때는 단순한 중복 개수보다 다음 조건을 함께 살펴야 한다.

주장치 고장 → 고장 검출 → 대기장치 기동 → 절체 → 정상 기능 유지

이 과정 중 어느 하나라도 실패하면 이중화 효과가 감소한다.

---

③ 능동 이중화와 대기 이중화의 차이

병렬 구조는 다시 동시에 운전하는 능동 이중화(active redundancy)와 평상시에는 대기하다가 주 장치 고장 시 투입되는 대기 이중화(standby redundancy)로 구분할 수 있다.

능동 이중화에서는 여러 장치가 동시에 운전하므로 한 장치의 고장이 다른 장치의 부하 증가로 연결될 수 있다.

반면 대기 이중화에서는 대기장치 자체가 평상시 운전하지 않기 때문에 대기장치의 숨은 고장(hidden failure)이 존재할 수 있다.

이 때문에 실제 신뢰도 분석에서는 단순한 병렬공식보다 대기장치의 준비상태, 고장검출 확률, 절체 성공확률, 공통원인고장 가능성을 추가로 고려해야 한다.

---

④ 직렬과 병렬을 혼합한 시스템

실제 산업설비는 직렬 또는 병렬 하나의 구조로만 구성되는 경우가 드물다.

예를 들어

전원계통 → 제어장치 → 펌프 A/B → 밸브 → 공정설비

와 같이 일부는 직렬이고 일부는 병렬인 혼합 시스템으로 구성된다.

이 경우 단순히 모든 부품의 신뢰도를 한꺼번에 곱하거나 더하는 것이 아니라 기능적으로 어떤 조합이 시스템 성공을 결정하는지를 먼저 정의해야 한다.

이러한 분석에서 RBD가 중요한 역할을 한다.

---

8-2. RBD(신뢰도 블록도)

Reliability Block Diagram, RBD는 시스템을 구성하는 장비 또는 기능요소를 블록으로 표현하고, 각각의 블록이 어떤 논리적 관계로 연결되어 시스템 기능을 유지하는지를 나타내는 방법이다.

RBD의 핵심은 장비의 물리적 배치도를 그리는 것이 아니라 “어떤 구성요소들이 정상적으로 작동해야 시스템의 요구 기능이 성공하는가?”를 표현하는 것이다.

즉, 실제 배관이나 전기회로의 위치와 RBD상의 연결관계가 반드시 동일할 필요는 없다.

---

① RBD를 작성할 때 먼저 정의해야 할 것

RBD를 만들기 전에 가장 먼저 결정해야 하는 것은 시스템 성공 조건(System Success Criterion)이다.

예를 들어 냉각시스템에서

“정해진 시간 동안 필요한 냉각유량을 유지한다.”

라고 시스템 성공조건을 정의했다면, 펌프·전원·밸브·제어장치 가운데 무엇이 반드시 정상이어야 하는지를 기능 관점에서 판단해야 한다.

따라서 RBD 작성 순서는 다음과 같이 접근할 수 있다.

시스템 기능 정의 → 성공조건 설정 → 기능요소 분해 → 직렬·병렬 관계 확인 → 블록 구성 → 신뢰도 계산 → 취약 블록 분석

이 과정이 중요한 이유는 RBD의 계산 자체보다 처음 설정한 시스템 기능과 성공조건이 분석 결과를 결정하기 때문이다.

---

② RBD와 실제 설비 구조의 차이

현장에서는 흔히 “설비 배치도를 RBD로 바꾸면 된다”고 생각하지만 정확한 접근은 아니다.

예를 들어 두 펌프가 물리적으로 병렬 배관되어 있더라도 한 개의 공통 전원이나 공통 제어반에 의존한다면 RBD에서는 단순한 독립 병렬구조로 처리하기 어렵다.

즉,

물리적 중복 ≠ 신뢰성 중복

이다.

두 개의 펌프가 존재하더라도 공통 전원 하나가 고장나면 두 펌프가 동시에 정지할 수 있기 때문이다.

---

③ RBD에서 중요한 최소 경로와 최소 컷

RBD를 보다 깊이 분석하면 Minimal Path Set(최소 경로 집합)과 Minimal Cut Set(최소 컷 집합)이라는 개념으로 확장할 수 있다.

최소 경로 집합은 시스템 기능을 유지하기 위해 반드시 확보되어야 하는 최소한의 정상 기능 조합을 의미한다.

반대로 최소 컷 집합은 특정 구성요소들의 고장 조합만으로 시스템 기능을 상실시킬 수 있는 최소 고장 집합이다.

예를 들어 두 개의 독립 펌프 중 하나만 정상이어도 운전 가능한 시스템이라면 단일 펌프 고장은 시스템 고장으로 직결되지 않는다. 그러나 두 펌프가 동시에 고장하면 시스템 기능이 상실된다.

따라서 RBD 분석은 단순한 신뢰도 계산을 넘어 어떤 고장 조합이 시스템을 실제로 무너뜨리는가를 파악하는 데 활용할 수 있다.

---

④ RBD 분석에서 놓치기 쉬운 요소

전문적인 RBD 분석에서는 다음 요소를 별도로 검토하는 것이 중요하다.

• 구성요소 간 고장 독립성
• 공통 전원 및 제어계통
• 대기장치의 숨은 고장
• 절체장치 고장
• 정비 중 장치의 비가용성
• 환경조건의 공통 영향
• 작업자 또는 정비절차에 의한 동시 고장
• 동일 모델·동일 부품 사용에 따른 공통 취약성

이 부분이 단순 RBD와 실제 설비 신뢰도 분석을 구분하는 핵심이다.

---

8-3. 공통원인고장(CCF, Common Cause Failure)

공통원인고장은 여러 개의 구성요소가 하나의 공통된 원인으로 인해 동시에 또는 연쇄적으로 기능을 상실하는 현상이다.

시스템 신뢰도에서 매우 중요한 이유는 병렬 이중화의 효과를 근본적으로 감소시킬 수 있기 때문이다.

예를 들어 펌프 A와 펌프 B를 병렬로 설치하면 이론적으로 한쪽이 고장나더라도 다른 쪽이 운전할 수 있다.

그러나 두 펌프가

• 동일한 전원
• 동일한 제어반
• 동일한 냉각계통
• 동일한 설치환경
• 동일한 부품 결함
• 동일한 정비절차

에 의존한다면 하나의 원인으로 두 펌프가 동시에 정지할 가능성이 존재한다.

따라서 실제 시스템에서는

“몇 개를 중복 설치했는가?”보다 “중복된 장치가 서로 얼마나 독립적인가?”

가 더 중요한 질문이 될 수 있다.

---

① 공통원인고장의 주요 유형

공통원인은 크게 여러 관점에서 분류할 수 있다.

환경적 공통원인

화재, 침수, 고온, 진동, 습기 등 동일한 환경조건이 여러 장비에 동시에 영향을 미치는 경우다.

전원·지원계통 공통원인

여러 장비가 동일한 전원, 냉각수, 압축공기, 계측신호 등에 의존하여 지원계통 하나의 고장으로 여러 장비가 동시에 정지하는 경우다.

설계상의 공통원인

동일한 설계 오류나 동일한 부품 선정 문제가 여러 장비에 반복적으로 적용되어 동시에 취약성을 갖게 되는 경우다.

정비·인적 공통원인

동일한 정비절차의 오류, 잘못된 설정값, 공통 작업실수 등이 여러 장비에 동시에 영향을 미치는 경우다.

---

② 공통원인고장과 병렬 신뢰도의 관계

독립 고장을 가정한 병렬 시스템은 이론적으로 높은 신뢰도를 얻을 수 있다.

하지만 공통원인고장이 존재하면 두 장치가 동시에 고장날 확률이 독립고장만 고려했을 때보다 증가한다.

따라서 실제 시스템 신뢰도 분석에서는

독립 고장확률 + 공통원인고장 확률

을 구분하여 평가해야 한다.

이 관점에서 중요한 것은 단순히 “A와 B가 각각 얼마나 신뢰할 수 있는가”가 아니라,

A와 B의 고장이 서로 독립적인가?

라는 질문이다.

---

③ 이중화 설계에서 CCF를 줄이는 방법

공통원인고장을 줄이기 위해서는 단순히 장비 수를 늘리는 것보다 고장원인의 독립성을 확보하는 설계가 중요하다.

대표적인 접근은 다음과 같다.

구분	단순 이중화	독립성 강화형 이중화
장비	동일 장비 2대	서로 다른 계통 또는 구성 고려
전원	공통 전원	독립 전원
제어	공통 제어	독립 제어
설치	동일 공간	공통 환경 영향 검토
정비	동일 절차	공통 오류 가능성 분리
분석	병렬 신뢰도 계산	CCF까지 포함

특히 안전 관련 시스템에서는 redundancy(중복성)와 independence(독립성)를 함께 평가해야 한다.

---

🔎 전문가 관점에서 한 단계 더 볼 부분

이 8번을 애드센스용 전문 콘텐츠로 가져간다면 단순히

직렬 → 병렬 → RBD → 공통원인고장

으로 끝내지 않는 것이 좋다.

오히려 다음 연결 구조가 훨씬 전문적이다.

개별 부품 신뢰도
↓
직렬·병렬 구성
↓
RBD를 통한 시스템 기능구조 모델링
↓
최소 경로·최소 컷 분석
↓
이중화 효과 검토
↓
고장 독립성 검토
↓
공통원인고장(CCF) 반영
↓
실제 시스템 신뢰도와 설계 취약점 평가

이렇게 구성하면 “신뢰도 공식 소개”가 아니라 실제 설비의 시스템 신뢰도를 어떻게 해석하는가라는 전문적인 콘텐츠가 됩니다.

특히 이 분야에서 독창적인 분석 포인트는 “병렬 장치를 추가하면 정말 신뢰도가 높아지는가?”입니다. 장치 수를 늘리는 것 자체보다 공통 전원·공통 제어·동일 환경·동일 정비절차 때문에 이중화 효과가 얼마나 상쇄되는지를 분석하면 일반적인 신뢰성공학 설명과 차별화하기 좋습니다.