원전 예방정비, 작업허가를 열고 설비를 복구하기까지

• 목록
• 답변
• 글쓰기
• 옵션
  • 수정
  • 삭제

정비 대상 밸브를 정확히 찾았는데도 운전 중인 계통이 멈추고, 작업을 끝냈는데도 설비가 정상 대기 상태로 돌아오지 않는 일이 있습니다. 원전 예방정비의 실패는 정비 기술 부족보다 작업 전 경계 설정, 설비 격리, 변경 통제, 복구 확인이 서로 끊어질 때 더 자주 시작됩니다.

작업허가서는 서명을 모으는 행정 문서가 아닙니다. 현장의 위험을 운전·정비·방사선방호·산업안전 담당자가 같은 방식으로 이해하게 만드는 통제 수단입니다. 다음은 작업허가를 준비하고 닫기까지 흔히 발생하는 실패를 순서대로 살펴본 내용입니다.

작업 범위를 먼저 잠그지 않으면 계획부터 흔들립니다

설비 이름만 적고 경계를 생략한 실패

“펌프 베어링 점검”처럼 작업 대상을 짧게 적으면 누구나 이해하기 쉬워 보입니다. 하지만 같은 형식의 펌프가 여러 계열에 있거나 윤활유, 냉각수, 전원, 계측 신호가 연결돼 있다면 설비 이름만으로는 안전한 작업 범위를 정할 수 없습니다. 실제 현장에서는 기계 작업자는 펌프 본체만 생각하고, 전기 담당자는 전동기 단자함까지 포함한다고 판단하는 식의 차이가 생깁니다.

첫 단계에서는 무엇을 분해할지뿐 아니라 작업 때문에 기능을 잃는 설비와 영향을 받을 수 있는 인접 계통을 함께 표시해야 합니다. 원자력이 에너지로 전환되는 기본 개념은 원자력 용어 설명으로 확인할 수 있지만, 발전소 정비에서는 에너지 발생 원리보다 계통 간 기능 연결을 구체적으로 읽는 능력이 중요합니다.

작업 정의서에 반드시 들어갈 범위

• 물리적 경계: 분해할 플랜지, 단자, 배관 및 접근 구역을 도면 식별번호와 함께 기록합니다.
• 기능적 경계: 정비 중 정지하거나 자동 기동이 제한되는 설비를 적습니다.
• 동시 작업: 같은 모선, 공기 공급원, 냉각수 계통을 공유하는 다른 작업을 조회합니다.
• 중단 조건: 운전 상태 변화, 누설 발견, 예상 밖 전압 검출처럼 즉시 멈춰야 할 조건을 정합니다.

작업 범위가 한 문장으로만 설명된다면 아직 충분히 정의되지 않았을 가능성이 큽니다. 현장 경계와 기능 경계를 각각 말할 수 있어야 합니다.

도면 한 장만 믿고 격리점을 고르면 위험이 남습니다

최신 도면과 실제 배치가 달랐던 경우

설비 격리는 밸브를 닫고 차단기를 내리는 단순한 행동이 아닙니다. 개조 후 도면 반영이 지연됐거나 임시 호스와 시험용 전원이 연결된 상태라면 정식 계통도만 보고 선정한 격리점 밖에서 에너지가 들어올 수 있습니다. 특히 체크밸브를 완전한 격리 수단으로 간주하거나 제어전원만 차단한 뒤 주전원이 제거됐다고 생각하는 실수가 위험합니다.

전기, 압력, 온도, 중력, 회전체 관성, 축적된 유체를 각각 다른 에너지원으로 보아야 합니다. 에너지의 형태와 전환 관계가 낯설다면 에너지의 기본 정의를 참고할 수 있습니다. 현장에서는 눈에 보이는 전원만 끄는 것이 아니라 설비 안에 남아 있거나 다른 계통에서 다시 공급될 에너지까지 제거해야 합니다.

격리 검토에서 빠지기 쉬운 항목

1. 승인된 최신 도면과 현장 설비 표찰을 대조하고 불일치하면 작업을 보류합니다.
2. 정상 공급원뿐 아니라 우회 배관, 비상전원, 역급전 가능 경로를 확인합니다.
3. 밸브 폐쇄 뒤 배수·배기하거나 전압 부재를 측정해 무에너지 상태를 검증합니다.
4. 격리 표찰 번호와 작업허가서 번호가 일치하는지 독립 확인자가 다시 읽습니다.
5. 교대 중 격리 상태를 바꿀 수 없도록 변경 권한과 통보 대상을 명확히 합니다.

여기서 하지 말아야 할 행동은 “평소에도 이 밸브면 충분했다”는 경험에 기대는 것입니다. 이전 작업이 무사했다는 사실은 현재 배관 구성과 운전 조건이 동일하다는 증거가 아닙니다.

작업허가서를 서명 순서로만 돌리면 위험 정보가 사라집니다

부서마다 다른 작업 장면을 떠올린 문제

허가서에 필요한 서명이 모두 있어도 작업 전 회의가 형식적이면 안전 기능은 작동하지 않습니다. 운전 담당자는 설비가 정지해 있다고 생각하고, 정비 담당자는 시험 운전을 포함한 허가라고 이해하며, 방사선방호 담당자는 배관이 개방되지 않는 작업으로 판단할 수 있습니다. 같은 문서에 서명했지만 각자가 다른 작업을 승인한 셈입니다.

효과적인 작업 전 회의에서는 담당자가 문구를 읽는 데 그치지 않고 작업자가 수행 순서를 자신의 말로 되짚게 해야 합니다. 예상 상태, 실제 계측값, 이상 발생 시 연락 대상까지 질문하면 모호한 부분이 드러납니다. “주의해서 작업한다” 같은 표현은 행동 기준이 없으므로 “압력이 특정 작업 기준을 벗어나면 공구를 놓고 현장을 이탈한 뒤 주제어실에 통보한다”처럼 관찰 가능한 조건으로 바꾸는 편이 좋습니다.

좋은 허가서와 취약한 허가서의 차이

• 질문을 불편해하는 분위기를 만들지 않습니다.
• 현장 조건이 허가서와 다르면 구두 승인으로 밀어붙이지 않습니다.
• 작업자가 서명 전에 위험 통제 내용을 직접 설명하도록 합니다.

표찰을 확인하고도 엉뚱한 설비를 건드리는 이유가 있습니다

확증 편향이 만드는 오인 작업

작업자는 자신이 찾던 설비라고 생각하는 순간 주변의 반대 증거를 놓치기 쉽습니다. 표찰 일부가 가려졌는데 번호 끝자리만 맞거나, 동일 제작사의 밸브가 나란히 배치돼 있거나, 손전등이 비춘 방향 때문에 계열 표시를 잘못 읽는 상황이 대표적입니다. 동료에게 “이 밸브 맞죠?”라고 묻는 방식도 상대가 질문자의 판단을 그대로 따라가게 만들 수 있습니다.

설비 확인은 기억과 외형이 아니라 도면 식별번호, 현장 표찰, 물리적 위치라는 서로 독립적인 단서를 이용해야 합니다. 확인자는 먼저 답을 듣지 않은 상태에서 각자 설비 번호를 읽고 결과를 비교하는 것이 좋습니다. 표찰이 훼손됐거나 배관 추적이 불가능하면 일정이 급해도 작업을 시작하지 않아야 합니다.

오인 작업을 줄이는 현장 습관

• 손가락으로 문자와 숫자를 짚으며 전체 식별번호를 소리 내어 읽습니다.
• 인접 설비의 번호까지 확인해 계열과 방향이 논리적으로 맞는지 봅니다.
• 분해 직전 작업허가서와 설비 표찰을 마지막으로 다시 대조합니다.
• 확인 질문은 “맞습니까?”가 아니라 “당신이 읽은 번호는 무엇입니까?”로 바꿉니다.
• 조명 부족, 결로, 방호복 시야 제한이 있으면 휴대 조명이나 접근 방법을 개선합니다.

또 하나의 흔한 실수는 현장 확인을 한 사람이 그대로 최종 승인까지 맡는 것입니다. 독립 확인은 두 사람이 같은 경로로 같은 실수를 반복하는 절차가 아닙니다. 두 번째 확인자는 첫 판단의 이유를 모르는 상태에서 식별 과정 전체를 재현해야 효과가 있습니다.

시간 압박이 커질수록 확인 절차를 줄이고 싶어집니다. 그러나 작업 대상을 잘못 선택해 얻는 몇 분은 복구와 원인조사에 필요한 며칠로 되돌아올 수 있습니다.

부품을 교체했다고 정비가 끝난 것은 아닙니다

규격은 맞지만 기능이 달랐던 대체품

치수와 나사 규격이 맞는 부품을 발견하면 긴급 정비에 바로 사용하고 싶어집니다. 그러나 패킹 재질의 내열성, 윤활유의 화학적 적합성, 케이블의 난연 성능, 계측기의 정확도 등급이 다르면 설치 직후에는 정상처럼 보여도 시간이 지난 뒤 기능이 저하될 수 있습니다. 상용품을 안전 관련 용도에 적용하면서 검증 범위를 축소하는 것도 피해야 할 실수입니다.

부품 확인에서는 품명보다 설계 기능과 사용 환경이 먼저입니다. 요구 규격, 제조 이력, 보관 조건, 유효기간, 충격·온도·방사선 환경에 대한 적합성을 확인해야 합니다. 에너지 기술은 효율만 높이는 분야가 아니라 필요한 순간에 요구 기능을 재현하도록 설비 신뢰성을 관리하는 분야이기도 합니다.

설치 직전 멈춰서 확인할 내용

1. 부품 번호와 개정 상태를 구매 명세 및 정비 절차서와 대조합니다.
2. 포장 손상, 부식, 오염, 유효기간 경과 여부를 확인합니다.
3. 교정 대상 공구에는 유효한 교정 표시가 있는지 살펴봅니다.
4. 분해하며 나온 부품 수량과 새로 설치한 부품 수량을 기록합니다.
5. 이물질 유입 방지 덮개와 임시 마개를 언제 제거할지 복구 항목에 넣습니다.

토크렌치 교정 기한이 지났는데 손의 감각으로 체결하거나, 풀림 방지 부품을 재사용하거나, 남은 소모품을 출처 확인 없이 가져오는 행동은 하지 말아야 합니다. 작은 체결 부품 하나도 누설과 진동을 만들 수 있으므로 추적 가능한 자재만 사용하는 것이 원칙입니다.

기능시험을 생략하면 숨은 실패가 운전 중 나타납니다

“잘 조립됐다”와 “제 기능을 한다”의 차이

외관 검사에서 누설이 없고 전원이 들어온다는 이유로 설비를 정상 상태로 선언하기 쉽습니다. 하지만 밸브가 반대 방향으로 동작하거나, 계측 신호는 표시되지만 보호 로직으로 전달되지 않거나, 펌프 회전 방향이 뒤바뀌는 문제는 실제 기능시험에서만 발견될 수 있습니다. 정비 품질 확인과 계통 기능 확인은 같은 시험이 아닙니다.

시험은 정비 전 기준값과 비교할 수 있어야 하며 부하, 유량, 압력, 진동 등 실제 요구 기능에 가까운 조건을 포함해야 합니다. 에너지가 다양한 형태로 저장되고 전달되는 과정은 에너지 개념 자료에서도 살펴볼 수 있습니다. 정비 시험에서는 그 전달 경로가 원래 설계대로 복원됐는지를 계측값으로 확인해야 합니다.

시험과 복구를 섞어서 진행하지 않는 순서

1. 정적 확인: 체결, 배선, 윤활, 공구 및 이물질 잔류 여부를 점검합니다.
2. 제한 조건 설정: 시험 중 허용되는 운전 상태와 중단 기준을 정합니다.
3. 기능시험: 기동·정지·자동 신호·현장 표시가 요구대로 작동하는지 확인합니다.
4. 결과 판정: 시험값을 허용 기준과 비교하고 단순히 “양호”라고만 적지 않습니다.
5. 정상 배열 복구: 시험용 점퍼, 우회선, 임시 계측기와 격리 표찰을 승인된 순서로 제거합니다.

특히 임시 점퍼를 설치한 사람이 기억에 의존해 제거하는 방식은 위험합니다. 설치 목록과 제거 목록을 짝지어 관리하고, 남아 있는 임시 변경이 0건인지 별도로 확인해야 합니다. 시험 중 문제가 나타났다면 조정 후 같은 시험을 다시 수행해야 하며, 처음 실패한 결과를 지우거나 최종값만 남겨서는 안 됩니다.

정상 복귀 선언 뒤에도 남는 경계와 예외가 있습니다

작업허가 종료가 허용되지 않는 상태

작업허가를 닫는 순간은 서류를 보관하는 시간이 아니라 설비 책임이 정비 조직에서 운전 조직으로 명확히 넘어가는 시점입니다. 현장 청소가 끝났더라도 경보가 억제돼 있거나, 임시 비계가 운전 통로를 막거나, 보온재가 복구되지 않아 표면 온도가 달라졌다면 완전한 정상 복귀가 아닙니다. 미해결 항목을 다음 근무자에게 구두로만 전달하는 것도 피해야 합니다.

복구 확인자는 밸브와 차단기의 위치뿐 아니라 경보, 인터록, 계측값, 누설, 진동, 주변 설비 접근성까지 살펴야 합니다. 이후 교대조에는 작업 내용과 시험 결과, 관찰이 필요한 초기 운전 조건을 기록으로 넘깁니다. 몇 시간 또는 며칠 뒤 나타나는 미세 누설과 온도 상승을 찾기 위해 정비 후 감시 기간을 별도로 지정하는 방법도 유용합니다.

절차만으로 통제하기 어려운 상황

• 고장 설비가 긴급 안전 기능을 위협해 즉시 조치가 필요한 경우에는 별도의 비상 작업 통제가 적용될 수 있습니다.
• 로봇이나 원격 장비를 이용한 작업은 통신 두절, 회수 실패, 영상 사각지대라는 추가 위험을 평가해야 합니다.
• 방사선 구역 작업은 일반 산업안전 통제 외에 피폭, 오염 확산, 체류 시간 조건을 함께 다뤄야 합니다.
• 제조사 권고와 발전소 승인 절차가 충돌하면 현장에서 임의로 유리한 기준을 선택하지 말고 기술 검토를 요청해야 합니다.
• 절차서에 없는 손상이나 이물질이 발견되면 기존 허가 범위를 확대하지 말고 작업을 멈춰 새 경계를 설정해야 합니다.

이 글의 순서는 일반적인 원전 예방정비에서 반복되는 실패를 줄이는 기본 틀이지, 모든 발전소와 모든 안전등급 설비에 그대로 적용되는 단일 절차는 아닙니다. 실제 격리 방식과 독립 확인 수준, 시험 승인 권한은 발전소 운영 절차와 설비 안전등급에 따라 달라집니다. 따라서 현장 승인 문서가 이 글과 다를 때는 임의로 절충하지 말고 해당 시설의 절차와 규제 요건을 우선해야 합니다.

또한 소프트웨어 수정, 원자로 정지 중 대규모 개조, 연료취급 설비 정비처럼 구성 관리의 영향이 큰 작업은 여기서 충분히 다루지 못했습니다. 이런 작업은 코드 형상, 데이터 백업, 독립 검증, 비정상 상태 복구 계획까지 별도의 기술 검토가 필요합니다. 모든 위험을 한 장의 작업허가서에 억지로 담으려 하지 않는 것 역시 중요한 경계 설정입니다.