Fail Safe

왜 배우는가: Fail Safe는 기계설비의 본질안전화와 방호 원리를 묶어 설명하는 핵심 개념이다. 설비 고장이나 조작 오류가 곧바로 재해로 이어지지 않도록 설계하는 원리로, 실무에서 방호장치와 제어회로를 설계·점검할 때 기준이 된다. 기술사 시험에서는 정의, 기능적 3단계 분류, 적용 사례를 묻는 형태로 반복 출제되었다.

출제 이력: 제138회 3교시 3번, 제135회 1교시 10번, 제121회 1교시 2번

1. 한 줄 정의와 핵심 키워드

Fail Safe는 기계·설비가 고장이 나더라도 사람과 설비에 위험이 최소화되는 안전 상태로 전환되도록 설계하는 기능·방식이다.

• Fail Safe
• 고장 안전
• 안전 상태 유지
• 고장 모드 및 영향 분석(FMEA)
• 다중화(Redundancy)
• 본질안전화
• 3단계 분류(기능)
• 인터록(Interlock)

2. 개념 풀이

쉬운 말로 풀면, 기계가 고장 났을 때 "멈추거나 안전한 쪽으로 움직이게" 만드는 설계이다. 전원이 끊기거나 제어 신호가 사라져도 위험한 동작이 계속되지 않아야 한다는 뜻이다.

정식 정의는 다음과 같다. Fail Safe(고장 안전)는 설계 기능에 오류가 발생했을 때 다른 장비, 환경 또는 사람에게 해를 끼치지 않거나 최소화하도록 대응하는 설계 기능 또는 방식이다. 고장 안전 시스템은 고장이 발생하더라도 적어도 고장 이전만큼 안전한 상태를 유지한다.

여기서 중요한 점은 Fail Safe가 "고장이 일어나지 않는다"는 뜻이 아니라는 것이다. 고장은 가정하되 그 결과를 안전 쪽으로 제한하는 것이 핵심이다. 이 점에서 고장 자체를 원천적으로 없애는 본질안전화와 구분된다.

기계설비에서 Fail Safe는 주로 다음 두 가지 방향으로 구현된다. 첫째, 조작 오류가 사고로 이어지지 않게 하는 풀 프루프(Fool Proof) 계열 장치이다. 둘째, 기계 부품이나 제어계가 고장 나도 위험 동작이 멈추거나 안전 위치로 복귀하는 페일 세이프 제어이다. 시험 답안에서는 이 둘을 구분해 쓰는 것이 채점에 유리하다.

또한 Fail Safe는 고장 시 동작 방향에 따라 나뉜다. 고장 시 정지·차단 방향으로 가는 것을 Fail Safe 설계라 하고, 고장 시 계속 작동해 위험을 키우는 방식은 안전 설계에서 피해야 할 형태로 본다. 예를 들어 전원 차단 시 브레이크가 걸리는 방식은 고장 안전형이고, 전원 차단 시 잠금이 풀리는 방식은 그렇지 않다.

3. 등장 배경과 필요성

기계설비의 재해 상당수는 설비 자체의 고장이나 작업자의 오조작에서 시작된다. 기계 설계가 정상 상태만 가정하면 이러한 이상 상황에서 방호 기능이 사라지고, 재해가 그대로 이어진다. 따라서 이상 상태를 전제로 한 안전 설계가 필요해졌다.

산업 현장에서는 증기 보일러의 안전밸브처럼 이상 압력에 자동으로 대응하는 장치에서 고장 안전 개념이 먼저 자리 잡았다. 이후 프레스, 크레인, 승강기 등 고위험 기계에 과부하방지·권과방지·인터록 장치가 확산되면서 Fail Safe는 기계 방호의 기본 원리로 정착하였다.

최근에는 제어계가 전자·소프트웨어 중심으로 바뀌면서 필요성이 더 커졌다. 제어 신호가 끊기거나 센서가 오작동할 때 설비가 어떤 상태로 가는지를 설계 단계에서 정의해야 한다. 기능안전 표준은 이러한 요구를 체계화한 것이며, 이 흐름이 Fail Safe를 기계안전 평가의 필수 항목으로 만들었다.