설비의 사고 빈도 vs. 개인적 위험(IR)

설비의 사고 빈도(Event Frequency, fᵢₛ)와 개인적 위험(Individual Risk, IR) 수치를 상대 비교하기 위해서는 '시스템의 실패가 인명의 손실로 이어지는 확률적 경로'에 대한 가정이 필수적이다. 두 수치 사이의 100배에서 1000배에 달하는 간극 차이 발생 논리에 대해 공유하고자 한다.

 

 

 

설비의 사고 빈도 vs. 개인적 위험(IR)

설비의 사고 빈도 (Event Frequency, fᵢₛ)

설비의 사고 빈도는 특정 설비나 시스템에서 원치 않는 사고(폭발, 화재, 누출 등)가 단위 시간(보통 1년) 동안 얼마나 자주 발생할 것으로 예상되는가를 나타내는 수치이다.

1. 정의: 특정 사고 시나리오가 실현될 확률적 발생 횟수 (연간 발생 빈도)

2. 초점: 설비의 신뢰성(Reliability)과 공정의 제어 상태에 집중한다.

3. 산출 방식: 개시 사건 빈도(fₑ)에 각 보호 계층(IPL)의 작동 실패 확률(PFD)을 곱하여 산출한다.

•  fᵢₛ = fₑ × PFD₁ × PFD₂ ...

4. 표기 예시: 1.0 ⋅ 10⁻² (100년에 1회 발생 수준)

 

 

개인적 위험 (Individual Risk, IR)

개인적 위험은 특정 위치에 있는 개인이 해당 사고로 인해 사망할 확률을 의미한다. 설비 사고 빈도에 '사람'이라는 변수(위치, 노출 시간, 치명도)를 결합한 개념이다.

1. 정의: 특정 위치의 개인이 1년 동안 해당 사고 시나리오에 의해 사망에 이를 확률

2. 초점: 인명 안전(Life Safety)과 사고의 치명적 영향력에 집중한다.

3. 산출 방식: 사고 빈도(fᵢₛ)에 개인이 현장에 머무는 비율(점유율)과 사고 시 사망할 확률(치명도)을 곱하여 산출한다.

•  IR = fᵢₛ × Pₚᵣₑₛ × P_fail
• fᵢₛ (Event Frequency): 특정 시나리오의 연간 발생 빈도 (예: 탱크 폭발 빈도)
• Pₚᵣₑₛ (Presence Factor): 특정 개인이 사고 영향권 내에 존재할 확률 (점유율)
• P_fail (Fatality Probability): 사고 발생 시 해당 위치의 개인이 사망할 확률 (치명도)

4. 표기 예시: 1.0 ⋅ 10⁻⁴ ~ 1.0 ⋅ 10⁻⁶ (만 년에서 백만 년에 1회 사망 수준)

 

 

설비 사고 빈도 (fᵢₛ) vs. 개인적 위험 (IR)

구분	설비 사고 빈도 (fᵢₛ)	개인적 위험 (IR)
관리 대상	공정 설비 및 시스템	사람 (작업자, 인근 주민)
결과 정의	사고 발생 그 자체 (누출, 폭발 등)	사고로 인한 '사망'
주요 변수	기기 고장률, 인터록 신뢰도	노출 시간(Pₚᵣₑₛ), 사고 강도(P_fail)
용도	방호 계층(LOPA)의 적정성 검토	안전 거리 확보 및 대피 계획 수립

 

• 요약하자면, fᵢₛ는 "이 기계가 얼마나 자주 터질 것인가?"에 대한 대답이며, IR은 "그 터지는 사고 때문에 저 사람이 죽을 확률은 얼마인가?"에 대한 대답이다.
• 따라서 IR은 항상 fᵢₛ보다 낮거나 같은 수치를 나타내며, 공학적 설계를 통해 IR을 사회적으로 허용 가능한 수준(ALARP 영역 등)으로 낮추는 것이 공정 안전의 목적이다.

 

 

수치 상대 비교

1. 수치적 상대 비교 (Quantitative Comparison)

가장 위험한 위치의 작업자를 기준으로 두 지표를 동일 선상에서 비교하면 다음과 같다.

비교 항목	설비 위험 빈도 기준 (fᵢₛ)	개인적 위험 기준 (IR)	비고 (가정된 차이)
수용 불가능 한계	1.0 ⋅ 10⁻² (100년에 1회)	1.0 ⋅ 10⁻⁴ (만 년에 1회)	약 100배의 감쇄 효과 가정
ALARP 영역 중심	1.0 ⋅ 10⁻⁴	1.0 ⋅ 10⁻⁵	시스템 신뢰도와 인명 안전의 절충점
무시 가능한 수준	1.0 ⋅ 10⁻⁶	1.0 ⋅ 10⁻⁶	두 수치가 자연재해 수준에서 수렴

 

2. 수치 비교를 위한 핵심 가정 (Conditional Probabilities)

시스템 사고 빈도가 1.0 ⋅ 10⁻²일 때 개인적 위험이 1.0 ⋅ 10⁻⁴ 수준으로 낮아지기 위해서는 사고 발생 시 인명 피해를 줄여주는 감쇄 인자(Reduction Factors)가 존재한다는 가정이 필요하다.

1) 가정 1: 점유율 (Occupancy Factor, Pₚᵣₑₛ)

• 작업자가 위험 구역에 상주하지 않는다는 가정이다.
• 수치 예시: 주 40시간 근무 기준 Pₚᵣₑₛ = 약 0.24 (8/24 × 5/7)가 되어 위험 노출 빈도를 약 1/4로 줄인다.

2) 가정 2: 치명도 (Vulnerability, P_fail)

• 사고가 발생해도 물리적 거리나 방호벽 덕분에 반드시 사망하지는 않는다는 가정이다.
• 수치 예시: 폭발 영향권 끝단이거나 방폭실 내부에 있는 경우 P_fail = 0.1 (10%) 이하로 가정한다.

3) 가정 3: 대피 성공률 (Egress/Escape)

• 가스 감지기 작동 후 작업자가 안전 지역으로 대피할 확률을 반영한다.

3. 상대 비교를 위한 유도 예시

공정 안전 보고서에서 설비 사고 빈도와 인명 위험 기준을 연계하여 설명할 때 다음과 같은 논리를 적용한다.

• "본 공정의 사고 빈도는 1.0 ⋅ 10⁻²이지만, 작업자의 점유율(Pₚᵣₑₛ = 0.1)과 사고 시 방호벽에 의한 치명도 완화(P_fail = 0.1)를 결합하면 최종 개인적 위험(IR)은 1.0 ⋅ 10⁻⁴가 된다. 이는 ALARP 내 수용 가능한 범위에 부합한다."

 

 

수치 차이 발생 이유

1. 수치 차이가 발생하는 세부 이유

1) 점유율 (Pₚᵣₑₛ)에 의한 감소

• 작업자가 위험 지역에 24시간 상주하지 않는다면 이 값은 1보다 작아진다.
• 예: 하루 8시간 근무 시 Pₚᵣₑₛ = 8 / 24 = 0.33
• 이로 인해 실제 개인이 노출되는 위험은 이벤트 빈도보다 약 1/3 수준으로 낮아진다.

2)치명도 (P_fail)에 의한 감소

• 사고(누출, 화재)가 발생한다고 해서 영향권 내의 모든 사람이 반드시 사망하는 것은 아니다.
• 폭발 과압이나 복사열의 강도, 방호벽 유무에 따라 사망 확률은 0.1 (10%) 혹은 그 이하가 될 수 있다.
• 이 확률이 곱해지면서 최종 IR 수치는 이벤트 빈도(fᵢₛ)보다 훨씬 낮은 수치로 도출된다.

2. 영역별 수치 기준이 다른 이유 (사회적 합의)

ALARP 다이어그램에서 두 기준이 다르게 나타나는 것은 관리하고자 하는 '목표 대상'이 다르기 때문이다.

1) 시스템 위험 빈도 (1.0 ⋅ 10⁻² 기준)

• 대상: 설비 및 공정 그 자체
• 의미: 설비 신뢰성의 관점이다. "이 시스템은 100년에 한 번 이상 사고 수준의 고장을 일으키면 안 된다"는 엔지니어링 설계 목표치를 의미한다.

2) 개인적 위험 빈도 (1.0 ⋅ 10⁻⁴ ~ 1.0 ⋅ 10⁻⁶ 기준)

• 대상: 사람 (작업자 또는 인근 주민)
• 의미: 인명 보호의 관점이다. "공장 인근의 개인이 사고로 사망할 확률이 일반적인 사회적 통계(질병, 교통사고 등)에 의한 사망 위험보다 현저히 낮아야 한다"는 사회적 안전 보장 기준이다.

 

 

수용 불가능(Intolerable) 판정 사례

만약 어떤 공정의 사고 빈도가 1.0 ⋅ 10⁻²인데, 작업자가 항상 그 위치에 있고 사고 시 사망 확률이 100%라면 IR 역시 1.0 ⋅ 10⁻²가 되어 수용 불가능(Intolerable) 판정을 받게 된다. 

1. 수식에 따른 결과 도출 (IR = fᵢₛ)

제시된 수치들을 개인적 위험(IR) 산출 공식에 대입하면 다음과 같은 결과가 도출된다.

• 사고 빈도 (fᵢₛ): 1.0 ⋅ 10⁻² (연간 0.01회, 즉 100년에 1번 사고 발생)
• 점유율 (Pₚᵣₑₛ): 1.0 (작업자가 해당 위험 지역에 24시간 상주함)
• 치명도 (P_fail): 1.0 (사고 발생 시 물리적 방호나 대피 수단이 없어 100% 사망함)

2. 계산 과정

• IR = fᵢₛ ⋅ Pₚᵣₑₛ ⋅ P_fail IR = (1.0 ⋅ 10⁻²) ⋅ 1.0 ⋅ 1.0 = 1.0 ⋅ 10⁻²

이 결과는 '설비가 고장 날 확률'이 곧 '사람이 사망할 확률'과 일대일로 대응함을 의미한다.

 

3. 수용 불가능(Intolerable) 판정의 이유

ALARP(허용 가능한 위험도) 기준에서 개인적 위험(IR)의 수용 한계선은 보통 연간 1.0 ⋅ 10⁻⁴이다.

• 기준치: 1.0 ⋅ 10⁻⁴(만 명 중 1명이 1년 동안 사망할 확률)
• 현재 상태: 1.0 ⋅ 10⁻² (백 명 중 1명이 1년 동안 사망할 확률)

현재 상태(1.0 ⋅ 10⁻²)가 기준치(1.0 ⋅ 10⁻⁴)보다 100배나 더 위험하기 때문에, 이 공정은 법적·안전 보건상 절대 가동해서는 안 되는 수용 불가능(Intolerable) 영역에 해당하게 된다.

 

 

요약 및 결론

1. 두 수치는 별개의 독립된 기준이 아니라, 공정 사고 빈도(fᵢₛ)가 여러 감쇄 요인(Pₚᵣₑₛ, P_fail)을 거쳐 최종적으로 개인적 위험(IR)으로 변환되는 인과 구조를 가진다.

따라서 공정 설계자는 다음과 같은 전략을 통해 최종 IR을 허용 범위 내로 유도한다.

• fᵢₛ 감소: 독립 보호 계층(IPL)을 추가하여 사고 발생 확률 자체를 낮춘다.
• Pₚᵣₑₛ 감소: 무인화, 원격 운전, 작업 시간 제한을 통해 노출 시간을 줄인다.
• P_fail 감소: 방폭벽 설치, 개인보호구(PPE) 강화, 대피 시설 확충을 통해 치명도를 낮춘다.

이러한 유도 과정을 통해 시스템의 고장 빈도 기준(10⁻²)과 인명의 사망 위험 기준(10⁻⁴ ~ 10⁻⁶) 사이의 수치적 간극이 공학적으로 정당화된다.

 

2. 위험 빈도와 개인적 위험을 상대 비교할 때의 핵심은 '노출과 치명도의 결합' 여부이다.

• 설비 기준 (10⁻²): "기계가 얼마나 자주 실패하는가?"라는 신뢰성에 집중한다.
• 개인 기준 (10⁻⁴ ~ 10⁻⁶): "그 실패가 실제 사람을 죽일 확률은 얼마인가?"라는 안전성에 집중한다.

통상적으로 두 수치를 비교할 때는 IR / fᵢₛ ≈ 10⁻² 수준의 가정이 깔려 있다. 즉, 사고가 발생해도 실제 사망으로 이어질 확률은 1% 내외라는 공학적 전제가 있어야 100배 높은 설비 사고 빈도가 정당화된다. 만약 사고 발생 시 대피가 불가능하고 100% 사망이 예견된다면(P_fail = 1), 설비 사고 빈도 기준 역시 개인적 위험 기준과 동일하게(10⁻⁴ 이하로) 엄격하게 적용되어야 한다.