철도신호 안전성 분석

왜 배우는가: 철도신호 안전성 분석은 열차 운행을 직접 좌우하는 신호설비에서 고장 한 번이 충돌이나 탈선으로 이어질 수 있기 때문에 필요하다. 설계 단계에서 위험을 찾아 통제하지 않으면 사후 대책의 비용과 사고 피해가 함께 커진다. 이 개념은 기술사 시험에서 여러 회차에 걸쳐 정의, 분석 절차, 검증 고려사항을 묻는 주제이므로 세 가지를 함께 익혀야 한다.

출제 이력: 제130회 3교시 5번, 제126회 1교시 10번, 제111회 1교시 4번

1. 한 줄 정의와 핵심 키워드

철도신호 안전성 분석은 철도신호제어설비의 위험을 식별·분석하여 설계에 반영하고 사고 가능성을 최소화하는 기법이다.

핵심 키워드는 다음과 같다.

• 안전성 분석: 철도시설이 가질 수 있는 위험을 식별하고 원인과 영향을 정량화하는 기법이다.
• 위험 식별: 시스템에서 사고로 이어질 수 있는 위험 사건을 빠짐없이 찾는 단계이다.
• 철도신호제어설비: 열차 및 차량의 안전운행을 목적으로 신호와 열차 제어를 담당하는 설비 전체이다.
• 안전측 동작: 장치가 동작 중 고장이나 장애가 발생하더라도 안전한 상태를 유지하는 동작이다.
• 고장 영향 분석: 구성품의 고장 형태가 상위 기능과 시스템 전체에 미치는 영향을 따지는 분석이다.
• 안전대책 검증: 설계된 안전대책이 식별된 위험을 실제로 통제하는지 확인하는 절차이다.

2. 개념 풀이

정식 정의는 「철도시설의 기술기준」 제2조제17호에 있다. 이 조항은 안전성 분석을 철도시설이 가질 수 있는 위험을 식별하고 그 원인 및 영향을 분석하여 정량화한 결과를 설계 및 시공 등에 반영하는 기법으로 규정한다. 기법의 목적은 철도사고의 발생 가능성을 최소화하는 데 있다.

원리는 위험을 먼저 찾고 그 결과를 평가하는 순서로 이루어진다. 위험 사건마다 발생 원인과 사고로 이어지는 경로를 연결하고, 사고의 심각성과 발생 빈도를 함께 평가한다. 평가 결과가 허용 수준을 넘는 위험은 설계 변경이나 보호 기능 추가로 통제한다. 따라서 안전성 분석은 사후 점검이 아니라 설계 단계에서 위험을 줄이는 과정이다.

정량화는 위험을 등급으로 표현하는 과정이다. 사고의 심각성 등급과 발생 빈도 등급을 조합하면 위험 수준을 판정할 수 있다. 판정 결과가 허용 범위를 벗어나면 설계를 바꾸거나 보호 장치를 추가하고, 다시 분석하여 허용 범위에 들어오는지 확인한다. 이 반복 과정을 통해 분석 결과가 설계와 연결된다.

철도신호제어설비에 적용할 때의 목표는 고장이 나더라도 열차가 위험한 상태로 가지 않게 하는 것이다. 이 목표를 달성하는 수단이 안전측 동작이다. 같은 고장이라도 열차를 정지시키는 방향으로 동작하도록 설계하는 것이 핵심이다.

안전성은 신뢰성과 구분해야 한다. 신뢰성은 설비가 고장 없이 요구된 기능을 수행하는 확률이고, 안전성은 고장이 발생하더라도 사고로 이어지지 않는 성질이다. 고장이 적은 설비라도 고장 시 위험한 방향으로 동작하면 안전성은 확보되지 않는다. 신호설비에서는 이 차이가 특히 중요하다.

핵심 용어는 다음과 같이 풀이한다.

위험 식별은 안전성 분석의 첫 단계이다. 시스템 전체를 대상으로 잠재적 위험 사건을 선택하고, 위험을 일으키는 모든 사건을 규정하고 기술하는 작업이다. 이 단계에서 누락된 위험은 뒤 단계에서 다룰 수 없으므로 분석의 완결성을 좌우한다.

철도신호제어설비는 「철도시설의 기술기준」 제2조제34호에 따라 열차 및 차량의 안전운행과 수송능력 향상을 목적으로 설치하는 설비이다. 신호기장치, 선로전환기장치, 궤도회로장치, 폐색장치, 연동장치, 건널목보안장치, 열차제어장치 등으로 구성된다. 분석 대상의 범위는 이 구성 체계를 기준으로 정한다.

안전측 동작은 같은 기준 제2조제19호의 정의이다. 장치 또는 설비가 동작 중 고장이나 장애가 발생하더라도 안전한 상태를 유지하는 것을 말한다. 안전성 분석 결과로 요구되는 대표적인 설계 원칙이다.

고장 영향 분석은 구성품 하나하나의 고장 형태가 상위 기능과 시스템 전체에 어떤 결과를 주는지 따지는 방법이다. 대표적인 기법으로 FMEA가 있다. 결함 원인을 결과에서 거꾸로 추적하는 방법은 FT, HA 계열의 분석에서 다룬다.

3. 등장 배경과 필요성

철도는 열차 한 대의 잘못된 신호 표시가 충돌이나 탈선으로 이어질 수 있는 체계이다. 신호설비는 열차의 진행 허가와 정지를 결정하므로 고장이 곧바로 운행 안전에 영향을 준다. 따라서 신호설비는 기능을 구현하는 것보다 고장이 났을 때 시스템이 어떤 상태로 가는지를 먼저 설계해야 한다.

전자식 연동장치와 소프트웨어 기반 열차제어장치가 도입되면서 고장의 경로가 복잡해졌다. 기계식 설비는 부품 고장이 대체로 한 지점에 나타났지만, 전자 부품과 소프트웨어는 여러 단계를 거쳐 상위 기능에 영향을 준다. 경험에 의존한 설계만으로는 이런 고장 조합을 모두 설명하기 어렵다. 이 한계를 보완하기 위해 위험을 체계적으로 식별하고 평가하는 안전성 분석이 필요해졌다.

고속철도가 확대되고 운행 간격이 짧아진 것도 분석의 필요성을 키운다. 열차 속도가 높아지면 신호 오류가 발생했을 때 제동이나 대응에 쓸 수 있는 시간이 짧아진다. 사고 영향이 커지는 만큼 허용 가능한 위험 수준을 정하고 그 수준을 설계로 확인하는 절차가 중요해진다.

안전성 분석은 특정 기기에 한정된 기법이 아니다. 신호기, 선로전환기, 궤도회로, 폐색, 연동, 열차제어장치처럼 서로 연결된 설비 전체를 하나의 시스템으로 보고 분석한다. 개별 장치의 신뢰도만 높이면 된다고 생각하는 것은 장치 사이의 상호작용에서 생기는 위험을 놓치는 오류이다. 따라서 분석은 구성 요소와 연결 관계를 함께 다룬다.