탈선안전 위험도 분석

왜 배우는가: 탈선은 철도차량 사고 가운데 인명과 차량 피해가 큰 유형이므로, 설계와 운용 단계부터 위험을 체계적으로 평가해야 한다. 이 개념은 RAMS와 위험도 분석 체계를 철도차량에 적용하는 출발점이며, 여러 철도차량 기술기준 문항에서 같은 분석 틀이 반복해서 묻는다.

출제 이력: 제137회 3교시 5번, 제127회 2교시 6번, 제122회 2교시 4번, 제92회 4교시 2번

1. 한 줄 정의와 핵심 키워드

탈선안전 위험도 분석은 탈선 위험원의 발생 빈도와 피해 심각도를 평가해 허용 기준과 비교하고, 초과하는 위험에 저감 대책을 정하는 체계적 분석이다.

이 정의의 핵심은 위험을 발생 빈도와 피해 심각도라는 두 축으로 나누어 본다는 점이다. 탈선은 한번 일어나면 인명과 차량 피해가 커서, 발생 빈도가 낮더라도 피해 심각도 때문에 허용 수준을 넘는지 따져야 한다.

핵심 키워드는 다음과 같다.

• 탈선안전: 열차가 궤도를 벗어나지 않도록 하고, 탈선이 일어나도 피해를 줄이도록 차량 측면에서 확보하는 안전이다.
• 위험원: 탈선을 일으킬 수 있는 차량의 고장·결함과 운용 조건이다.
• 발생 빈도: 위험원이 실제 사고로 이어질 가능성을 단위 기간이나 운행 기준으로 나타낸 값이다.
• 피해 심각도: 사고가 가져오는 인명, 차량, 운행 피해의 크기이다.
• 위험 허용 기준: 위험도를 판정하는 기준선이며, 이와 비교해 저감 필요 여부를 정한다.
• 위험 저감 대책: 설계 변경, 이중화, 감시 장치 등으로 위험도를 허용 수준 이하로 낮추는 조치이다.

2. 개념 풀이

위험도 분석은 사고 위험원을 찾아 위험도를 평가하고 허용 기준과 비교하는 체계적 절차이며, 탈선안전 위험도 분석은 그중 탈선을 대상으로 한 것이다. 위험도는 흔히 발생 빈도와 피해 심각도의 곱으로 표현되므로, 두 값을 함께 보지 않으면 위험의 크기를 판단할 수 없다.

식으로 쓰면 다음과 같다.

$R = F × S$

R은 위험도, F는 발생 빈도(단위 기간 또는 운행 거리당 사고 발생 횟수), S는 피해 심각도(인명·차량 피해의 등급)이다. 실제 분석에서는 F와 S를 등급으로 나누어 매트릭스에서 위험도를 판정하는 경우가 많으며, 이때도 두 축의 조합으로 위험도를 정한다는 원리는 같다.

위험도는 발생 빈도와 피해 심각도의 조합으로 표현되므로 두 축을 함께 평가해야 한다.

위험도 분석의 원리는 위험원에서 출발해 사고 경로를 따라가며 빈도와 심각도를 추정하고, 그 결과를 위험 허용 기준과 비교하는 것이다. 허용 수준을 넘는 위험은 설계나 보호 장치로 낮추고, 대책을 반영한 뒤 다시 평가해 허용 수준 안에 들어왔는지 검증한다. 이 순환이 위험 분석 절차의 핵심이며, 절차는 다음 순서로 진행한다.

• 위험원을 식별하고 탈선으로 이어지는 사고 경로를 정의한다.
• 각 경로의 피해 결과를 정하고 심각도 등급을 부여한다.
• 발생 빈도를 추정하고 빈도 등급을 부여한다.
• 빈도와 심각도의 조합을 위험 허용 기준과 비교해 위험도를 판정한다.
• 허용 수준을 넘는 위험에 저감 대책을 정하고, 대책 반영 후 위험도를 재평가한다.

위험원을 찾는 단계에서는 고장 모드 영향 및 치명도 분석(FMECA)으로 차량 구성 요소의 고장이 영향으로 이어지는 경로를 정리한다. 대차, 차륜, 제동 장치 같은 구성 요소의 고장이 탈선 경로로 이어지는지를 따질 때 이 방법을 쓰고, 사고 경로를 거꾸로 추적할 때는 고장수목분석(FTA)을 쓴다. 두 기법은 절차의 1단계와 2단계를 뒷받침하는 도구이며, 빈도와 심각도를 판정하는 원리는 앞의 식을 그대로 따른다.

위험 허용 기준은 기준서나 발주 조건이 정하는 값이며, 같은 위험도라도 기준에 따라 판정이 달라진다. 허용 기준 이하라도 피해 심각도가 큰 경우에는 저감을 추가로 검토하는 것이 일반적이다. 따라서 빈도와 심각도를 곱한 숫자 하나로 판단하지 않고, 등급 조합과 기준 비교를 함께 보고해야 한다.

기능안전 분야에서는 이 위험 저감의 목표를 안전 무결성 수준(SIL)으로 표현한다. IEC 61508은 SIL을 SIL 1~4 네 단계로 정하며, 번호가 클수록 신뢰도가 높다. SIL은 위험 저감 목표를 정량 확률이나 빈도로 나타내는 반면, 자동차 분야의 ASIL은 위험을 정성적으로 판정한다는 차이가 있다.

3. 등장 배경과 필요성

이 분석이 등장한 출발점은 안전을 보는 관점의 변화이다. 과거에는 시스템을 안전하거나 안전하지 않은 이진 상태로 나누어 보았으나, 이후 절대적 안전과 재앙 사이에 연속된 스펙트럼이 있고 그것이 위험의 척도라는 관점으로 옮겨 갔다. 이 전환으로 위험 분석은 안전 관련 시스템 개발에서 중요한 요소가 되었다.

철도 분야에서는 이 흐름이 RAMS 체계로 정리되었다. RAMS는 신뢰성, 가용성, 보전성, 안전성을 함께 다루는 체계이며, EN 50126이 이를 명세하고 입증하는 표준으로 쓰인다. 이에 더해 EN 50128은 철도 제어·보호 시스템의 소프트웨어를, EN 50129는 신호용 안전 관련 전자 시스템을 다루므로, 제어 소프트웨어 고장도 탈선 위험원이 될 수 있어 같은 평가 틀에서 참고된다.