Hazard와 Risk

왜 배우는가: 해저드와 리스크를 구분하지 못하면 위험성평가의 출발점인 유해·위험요인 파악과 위험도 판단이 흔들린다. 기술사 시험에서는 두 용어를 비교한 뒤 위험감소대책으로 잇는 문항이 2회차에 걸쳐 반복 출제됐다.

출제 이력: 제135회 2교시 1번, 제122회 3교시 1번

1. 한 줄 정의와 핵심 키워드

해저드(Hazard)는 통제하지 않으면 손해를 일으킬 수 있는 잠재적 원천이고, 리스크(Risk)는 그 손해가 발생할 가능성과 중대성을 함께 나타낸 값이다.

• 해저드(Hazard): 사람이나 설비에 피해를 줄 수 있는 잠재적 원천이나 상태.
• 리스크(Risk): 특정 결과가 일어날 발생 가능성과 그 결과의 중대성의 결합.
• 위험성: 리스크의 우리말 표기로, 산업안전보건법 체계에서는 위험성평가의 결과 개념으로 쓴다.
• 유해·위험요인: 위험성평가 절차에서 찾아내는 해저드의 실무 용어.
• 위험성평가: 유해·위험요인을 찾아 위험성을 추정하고, 허용 가능 여부를 정해 감소대책을 수립·이행하는 과정.
• 위험감소대책: 리스크를 허용 가능한 수준까지 낮추기 위해 해저드를 제거·대체하거나 통제하는 조치.
• 통제(Control): 해저드가 피해로 이어지지 않도록 막는 모든 조치의 총칭.

2. 개념 풀이

쉽게 말하면 해저드는 '무엇이 다치게 할 수 있는가'이고, 리스크는 '얼마나 자주, 얼마나 크게 다칠 수 있는가'이다. 예를 들어 높이 2m 이상 작업대의 개구부는 해저드이고, 그 개구부에서 근로자가 추락할 확률과 추락했을 때의 상해 정도를 함께 본 것이 리스크다. 두 용어는 실무에서 섞어 쓰이기도 하지만 정의상 다르다.

해저드는 피해를 일으킬 수 있는 잠재성을 가진 원천이다. 통제하지 않으면 결과(outcome)인 사망, 부상, 질병으로 이어질 수 있다. 따라서 해저드 자체는 존재만으로 측정 대상이 되며, 그 자체를 줄이는 것이 아니라 존재를 찾아 목록화하는 것이 출발점이다.

리스크는 해저드가 실제 결과로 이어질 가능성을 다룬다. 국제적으로 널리 쓰이는 정의는 특정 결과가 일어날 확률과 관련 피해의 중대성을 결합한다는 것이다. 산업안전 실무 문헌도 같은 구조를 따르며, 위험성평가에서는 이를 발생 가능성(빈도)과 중대성(강도)의 두 축으로 나눠 추정한다.

두 개념의 관계는 원인과 평가다. 해저드가 있어야 리스크가 생기고, 리스크를 낮추려면 해저드의 노출을 줄이거나 결과의 중대성을 낮춘다. 그래서 위험감소대책은 해저드를 없애는 방향과 리스크 수준을 낮추는 방향 중 어디에 초점을 두는지에 따라 달라진다.

위험성평가에서 리스크를 판단하는 기준은 허용 가능한 수준이다. 추정한 위험성이 허용 가능한 범위 안에 들면 현 상태를 유지하고, 벗어나면 감소대책을 세운다. 따라서 해저드 파악은 평가의 입력이고, 리스크 판단은 결정이며, 감소대책은 결과다.

해저드는 피해의 원천이고, 리스크는 해저드가 피해로 이어질 가능성과 중대성의 조합이다.

3. 등장 배경과 필요성

산업재해는 사고가 난 뒤 원인을 찾는 사후 대응만으로는 줄기 어렵다. 사고는 작업 전에 이미 존재하던 해저드가 통제되지 않은 결과이므로, 사고 이전에 해저드를 찾아 리스크를 판단하는 사전 관리 체계가 필요해졌다. 위험성평가는 이 요구에 따라 도입된 대표적인 사전 관리 도구다.

국내에서는 산업안전보건법 제36조가 사업주에게 위험성평가의 실시를 의무로 정한다. 조문은 건설물, 기계·설비, 원재료, 가스, 증기, 분진, 근로자의 작업행동 등 유해·위험요인을 찾아내고, 사망·부상·질병으로 이어질 수 있는 위험성의 크기가 허용 가능한 수준인지 결정하도록 한다. 그다음 그 위험성을 줄이기 위한 개선대책을 수립하고 이행하도록 요구한다. 이 조문의 구조가 곧 해저드 파악, 리스크 판단, 감소대책의 순서다.

제36조에는 근로자 참여, 근로자대표 참여, 결과의 기록·보존 의무도 함께 규정돼 있다. 특히 중대재해로 이어질 수 있는 유해·위험요인은 작업 전 안전점검회의 등을 통해 근로자에게 주지시키도록 노력하라고 정한다. 조문 머리말에는 2026.2.19 개정 표시가 있다.

국제적으로는 안전보건경영시스템의 표준화가 이 흐름을 뒷받침한다. ISO 45001은 2018년 3월에 개발된 안전보건경영시스템 국제표준으로, 산업재해와 질병을 줄이고 신체적·정신적 건강을 보호하는 것을 목표로 한다. 이 표준은 PDCA 구조 안에서 위험 확인과 통제를 반복하도록 설계돼 있다. 위험 관리 일반에 대해서는 ISO 31000이 원칙과 지침을 제공하며, 여기서 위험은 목표에 대한 불확실성의 영향으로 정의된다.

결국 해저드와 리스크를 구분해야 하는 이유는 위험성평가를 법적 의무이자 관리 체계로 운영하려면 평가 대상과 판단 기준이 명확해야 하기 때문이다. 해저드를 빠뜨리면 평가 범위가 줄고, 리스크를 잘못 판단하면 감소대책의 우선순위가 틀어진다.

4. 구성요소·원리·절차

위험성평가에서 해저드(Hazard)와 리스크(Risk)는 서로 다른 요소다. 해저드는 통제하지 않으면 피해를 일으킬 수 있는 유해·위험 요인이고, 리스크는 특정 결과가 발생할 가능성(빈도)과 그 피해의 중대성(강도)을 결합한 값이다. 따라서 해저드를 찾고, 그 해저드에서 나오는 리스크를 추정·결정하는 것이 위험성평가의 기본 구조다.

해저드는 존재하는 것이고 리스크는 그 해저드가 실제로 피해로 이어질 확률과 크기다. 같은 해저드라도 노출 빈도와 통제 수준에 따라 리스크는 달라진다. 이 점이 위험감소대책을 세우는 근거가 된다.

위험성평가의 절차는 다음과 같다.

• 사전준비: 평가 대상 작업과 설비를 선정하고, 정상작업과 비정상작업을 모두 포함한다.
• 유해·위험요인 파악: 작업 단계별로 해저드를 찾아 목록을 만든다.
• 위험성 추정: 해저드별로 발생 가능성(빈도)과 중대성(강도)을 추정한다.
• 위험성 결정: 추정한 리스크를 허용 가능 수준과 비교한다.
• 위험감소대책 수립과 실행: 허용 수준을 넘는 리스크부터 대책을 세우고 이행한다.
• 기록과 재평가: 결과를 기록·보존하고 작업 변경 시 다시 평가한다.

위험감소대책은 '위험감소대책의 우선순위(hierarchy of controls)'에 따라 선택한다. 위에서 아래로 갈수록 효과는 낮아지고 인적 의존도는 높아진다. 제거(Elimination)와 대체(Substitution)가 가장 우선이고, 그다음이 공학적 대책(Engineering Controls), 행정적 대책(Administrative Controls), 마지막이 개인보호구(PPE)다.

리스크는 해저드가 아니라 가능성과 중대성의 결합이다

5. 관련 법령·기준·표준

산업안전보건법 제36조는 사업주가 유해·위험요인을 찾아 위험성의 크기가 허용 가능한 수준인지 결정하고, 개선대책을 수립·이행하도록 정한다. 근로자 참여, 근로자대표 참여, 결과의 기록·보존도 같은 조문에 있다. 위험성평가의 방법·절차·시기는 고용노동부령에 위임되어 있다.

공정안전보고서 관련 시행규칙 제50조는 공정위험성평가 기법으로 체크리스트, 상대위험순위 결정, 작업자 실수 분석, What-if, HAZOP, FMECA, FTA, ETA, CCA 등을 열거한다. 이 기법들은 해저드를 찾고 리스크를 평가하는 도구로 쓰인다.