안전측 동작

왜 배우는가: 안전측 동작은 신호설비 고장이 사고로 이어지지 않도록 설계하는 기본 원리이며, 시험에서 1교시 용어 문제와 2~4교시 구성 문제로 함께 출제되는 개념이다. 이 절의 세 소제목을 익히면 정의를 답안 첫 줄에 쓰고, 위험측 고장과 페일세이프 설계로 이어서 쓸 수 있다.

출제 이력: 제120회 1교시 11번, 제120회 4교시 6번, 제102회 1교시 2번, 제90회 3교시 3번

1. 한 줄 정의와 핵심 키워드

안전측 동작은 신호설비에 고장이 생기면 열차를 정지시키는 방향으로 출력이 옮겨 가 사고를 막는 동작이다.

철도신호에서 안전측 동작(Fail-Safe)은 시스템 구성요소에 고장이나 오동작이 생겨도 신호 출력이 열차 진행을 허용하지 않는 쪽으로 자동 이동하도록 설계하는 원리를 가리킨다. 신호설비는 열차의 안전을 직접 지키는 설비이므로, 고장이 나더라도 위험을 만들지 않는 상태로 떨어지는 것이 기본 요건이다. 아래 키워드는 이 개념을 답안에 옮기는 데 필요한 용어이다.

• 안전측 동작: 고장 시 신호 출력이 정지 방향으로 옮겨 가는 동작 자체이다.
• 위험측 고장: 고장이 열차 진행을 허용하는 방향으로 나타나는 것이며, 반드시 피해야 하는 고장이다.
• 안전측 고장: 고장이 정지 방향으로 나타나 운행 지연은 생기지만 사고로 이어지지 않는 고장이다.
• 페일세이프 설계: 고장을 전제로 위험측 고장의 경로를 없애도록 회로와 구조를 짜는 설계 방법이다.
• 정지 현시: 신호기가 정지를 나타내는 상태이며, 안전측 동작이 도달하는 기본 상태이다.
• 이중화 구성: 같은 기능을 둘 이상으로 두고 조건을 겹쳐 위험측 출력의 확률을 낮추는 구성이다.

2. 개념 풀이

안전측 동작은 시스템의 구성요소가 고장나거나 오동작하더라도 출력이 항상 안전측 상태로 이행하도록 보장하는 설계 원리이다. 여기서 안전측 상태는 열차에 진행을 허용하지 않는 상태, 즉 정지 방향이다. 철도신호에서 안전은 운행 효율보다 앞서는 기준이므로, 이 원리는 연동장치와 제어장치 전체에 공통으로 적용되는 기본 원칙이 된다.

원리는 신호를 현시하는 조건을 적극적으로 만들어 두고, 그 조건이 하나라도 깨지면 정지가 나오게 하는 데 있다. 예를 들어 진행 신호를 내는 계전기를 전류가 흘러야 동작하도록 만들면, 전선이 끊기거나 배터리가 방전되어 계전기가 떨어질 때 신호는 적색으로 바뀐다. 이 기본값은 전원 상실 시 정지 방향으로 정해진다. 즉 고장으로 조건이 사라져도 진행이 나오지 않도록 신호의 기본값을 정지로 둔다.

위험측 고장은 고장이 열차 진행을 허용하는 쪽으로 출력을 바꾸는 것이므로 설계에서 가장 중요하게 다룬다. 예를 들어 다른 회로의 전선이 계전기 배선에 접촉하여 진행 신호가 켜지면 위험측 고장이다. 궤도회로에서도 계전기가 기계적으로 고착되어 점유된 궤도를 개통으로 계속 표시하면 같은 종류의 고장이 된다. 이처럼 위험측 고장은 전기적 경로뿐 아니라 기계적 고착과 배선 결함에서도 나타난다.

반면 안전측 고장은 궤도 단선이나 전원 이상처럼 고장이 점유나 정지 표시로 나타나는 경우다. 열차가 대기하거나 운행이 지연되는 불편은 생기지만 열차가 잘못 진입하지는 않는다. 궤도회로에서 대부분의 고장이 점유 표시로 나타나는 것은 이 때문이다. 설계의 목표는 위험측 고장 경로를 줄이는 것이다 발생 가능한 고장 중 위험측으로 이어지는 경로를 줄이고, 남는 고장을 안전측 고장으로 바꾸는 것이 페일세이프 설계의 핵심이다.

이중화 구성은 두 개 이상의 조건이 동시에 만족되어야 출력이 나오도록 하는 방법이다. 예를 들어 계전기를 양극과 음극 회로가 모두 완성되어야 동작하는 이중 단절(double-cut) 방식으로 만들면, 위험측 고장을 일으키려면 두 개의 전선이 동시에 잘못 접촉해야 하므로 발생 가능성이 낮아진다. 이중화는 두 조건이 동시에 만족 때만 출력이 나오는 구성이다. 다만 이중화는 완전한 해법이 아니며, 같은 원인이 두 조건을 동시에 깨뜨리는 공통원인고장(CCF)에는 별도의 대책이 필요하다.

전자연동장치에서는 연동 논리가 계전기 배선 대신 소프트웨어로 구현된다. 이 논리는 임의로 바뀌지 않도록 펌웨어나 ROM에 저장하고, 규제 안전 시험 요건을 만족하도록 설계한다. 따라서 안전측 동작은 회로 구조뿐 아니라 논리의 고정과 검증까지 포함하는 개념으로 넓어진다.

정지 현시는 신호기가 열차에 정지를 지시하는 상태로, 안전측 동작의 결과 상태이다. 고장이나 조건 이탈이 생기면 신호기는 진행 현시에서 정지 현시로 떨어지고, 열차는 그 신호에 따라 정지해야 한다.

3. 등장 배경과 필요성

철도신호는 열차의 운행 조건을 기관사에게 지시하여 진행 가부와 위험 유무를 알려 주고, 열차 운행의 안전을 확보하는 것을 목적으로 한다. 철도 차량은 레일에 의해 유도되므로 바퀴와 레일 사이 마찰이 작아 제동거리가 길다. 그래서 기관사가 앞의 장애물을 보고도 바로 세우기 어렵고, 신호가 열차 충돌을 막는 핵심 수단이 된다.