페일세이프·풀프루프 원칙

핵심 정리

페일세이프(fail-safe)는 설계 기능에 오류가 생겨도 사람이나 다른 장비에 해를 끼치지 않도록 대응하는 방식이다. 페일 세이프는 인간의 과오나 동작 실패가 있어도 사고로 이어지지 않도록 2중·3중의 통제 장치를 가하는 설계 방식이다. 다만 페일세이프가 고장이 불가능하다는 뜻은 아니다. 시스템은 고장이 나더라도 최소한 고장 이전만큼 안전한 상태를 유지하도록 설계된다. 지속적인 가용성이 필요한 시스템은 절대 페일세이프로 만들 수 없어서, 다중화, 장애 허용 또는 비상 계획을 함께 쓴다.

고장이 난 뒤 기능을 이어 가는 방식은 기능의 성격에 따라 나뉜다. 주된 기능이 고장 나면 후방의 예비 장치가 그 기능을 대행하는 방식을 백업(Back-Up)이라 한다. 백업의 핵심은 예비 장치가 기능을 넘겨받는다는 데 있다.

페일세이프와 풀프루프는 흔히 같은 말로 쓰이지만 대상이 다르다. 오동작 시 안전 측으로 동작하는 방법은 페일세이프이고, 사용자 실수에도 안전을 확보하는 방법은 풀프루프이다. 전자는 기계나 설비가 오동작하는 경우를, 후자는 사람이 실수하는 경우를 전제로 한다.

본질적 안전화는 기계·설비가 위험한 상태를 초래하지 않도록 설계하는 방향이다. 그 기본 요건은 안전기능이 기계·설비에 내장되어 있는 것이다.

요약하면 페일세이프는 고장 뒤의 사고를 막는 설계이고, 풀프루프는 실수 뒤의 사고를 막는 설계이며, 본질적 안전화는 위험 상태를 애초에 만들지 않는 설계다. 세 개념은 막으려는 대상이 서로 다르다.

자세히

페일세이프와 풀프루프의 대비

두 개념은 대상과 전제가 다르다. 페일세이프는 기계·설비가 고장 나거나 오동작하는 상황을 전제로 하여, 그 상황에서도 사고로 이어지지 않도록 2중·3중의 통제 장치를 둔다. 풀프루프는 작업자가 실수하는 상황을 전제로 하여, 실수하더라도 사고가 나지 않도록 설계로 막는다. 아래 표로 정리하면 다음과 같다.