산업 플랜트에서는 공정 위험을 줄이기 위해 안전 계장 시스템을 사용하며, 그 성능 수준을 정량적으로 표현한 것이 SIL(Safety Integrity Level)입니다.
SIL은 사고 가능성을 줄이기 위한 요구 성능을 숫자로 나타내고, 각 안전 기능이 어떤 수준의 신뢰도를 가져야 하는지를 결정하는 기준이 됩니다.
SIL 계산은 단순 공식이 아니라 공정 위험 분석부터 PFDavg 평가까지 이어지는 구조화된 절차를 포함합니다.
아래에서는 SIL이 어떻게 계산되는지 전체 흐름을 단계별로 정리합니다.
SIL 계산의 전체 흐름
SIL 계산 절차는 다음 단계로 구성됩니다.
- 공정 위험 분석 수행
- SIF(Safety Instrumented Function) 정의
- 요구 위험 감소량 도출
- 목표 SIL 설정
- PFDavg 계산을 위한 데이터 수집
- PFDavg 계산
- 하드웨어 및 시스템 요구사항 검증
- 문서화 및 재평가
각 항목은 안전 설계 품질에 직접적인 영향을 미치며, 어느 하나도 생략할 수 없습니다.
1. 공정 위험 분석
SIL 계산의 시작은 공정에서 어떤 위험이 존재하는지 파악하는 과정입니다.
일반적으로 다음 분석 기법을 사용합니다.
- HAZOP
- What-If
- FMEA
이 단계에서는 위험 시나리오, 사고 결과, 발생 가능성 등을 정의하며 이후 SIF의 목적이 결정됩니다.
2. SIF(Safety Instrumented Function) 정의
SIF는 특정 위험을 줄이기 위해 안전 계장 시스템이 수행해야 하는 기능입니다.
예를 들어 압력 이상 발생 시 센서가 감지하고 로직 솔버가 신호를 판단한 후 차단 밸브를 닫는 기능 등이 SIF가 됩니다.
SIF는 다음 요소를 포함합니다.
- 센서
- 로직 솔버
- 최종 제어 요소
- 반응 시간
- 운전 조건
각 SIF는 개별적으로 SIL을 계산합니다.
3. 요구 위험 감소량 도출
이미 존재하는 보호 계층을 고려한 후, 추가적으로 줄여야 하는 위험 수준을 계산합니다.
다음 평가 도구가 사용됩니다.
- 위험 그래프
- 위험 매트릭스
- LOPA
LOPA는 보호 계층별 유효성을 평가하고 잔여 위험을 정량화하는 데 매우 효과적입니다.
4. 목표 SIL(Target SIL) 설정
위험 감소 요구량(RRF)을 바탕으로 목표 SIL을 설정합니다.
SIL은 다음과 같은 실패 확률 범위를 가집니다.
- SIL 1: PFDavg 약 10⁻² ~ 10⁻¹
- SIL 2: PFDavg 약 10⁻³ ~ 10⁻²
- SIL 3: PFDavg 약 10⁻⁴ ~ 10⁻³
숫자가 낮을수록 실패 확률 허용 범위가 좁아지고 더 높은 신뢰도가 요구됩니다.
5. PFDavg 계산을 위한 데이터 수집
PFDavg(Average Probability of Failure on Demand)를 계산하려면 다음 데이터가 필요합니다.
- 센서, 로직 솔버, 최종요소의 고장률
- 시험 주기
- 진단 커버리지
- 하드웨어 구조(1oo1, 1oo2, 2oo3 등)
- 공정 운전 방식
데이터는 제조사 자료, OREDA와 같은 신뢰성 데이터베이스에서 얻습니다.
6. PFDavg 계산 및 검증
수집한 데이터를 바탕으로 PFDavg를 계산합니다.
설계가 목표 SIL 범위를 만족하면 해당 SIF는 요구 성능을 충족한 것으로 인정됩니다.
만약 목표 수준에 미달하면 다음 조치가 필요할 수 있습니다.
- 센서 또는 밸브 이중화
- 시험 주기 단축
- 진단 기능이 향상된 장비 사용
- 고장률이 낮은 기기로 교체
이 과정을 반복해 목표 SIL에 맞는 설계를 완성합니다.
7. 하드웨어 및 시스템 요구사항 확인
SIL 충족 여부는 단순히 PFDavg 계산으로 끝나지 않습니다.
국제 표준은 다음 항목을 함께 검증하도록 요구합니다.
- HFT(Hardware Fault Tolerance)
- SFF(Safe Failure Fraction)
- 시스템 능력(Systematic Capability)
- 소프트웨어 검증 절차
- 변경관리, 시험, 문서화 기준
설계와 운영 전반이 목표 SIL의 절차적 요구사항을 만족해야 합니다.
8. 문서화 및 재평가
마지막 단계는 전체 계산 과정과 설계 가정을 문서화하는 것입니다.
또한 다음 상황이 발생하면 SIL을 다시 검토해야 합니다.
- 공정 조건 변경
- 장비 교체
- 사고 또는 근접 사고 발생
- 유지보수 절차 변경
SIL은 고정된 값이 아니라 설비 운영 기간 동안 지속적으로 관리해야 하는 성능 지표입니다.
결론
SIL 계산 절차는 공정 위험 분석에서 시작하여 SIF 정의, 목표 SIL 설정, PFDavg 계산, 시스템 검증까지 연결되는 체계적 프로세스입니다.
이 절차를 통해 안전 계장 시스템이 실제로 요구되는 위험 감소 수준을 충족하는지 확인할 수 있으며, 이는 플랜트 전체의 안전성과 신뢰성을 확보하는 중요한 기반이 됩니다.
SIL을 올바르게 적용하면 예측 가능한 안전 수준을 유지하며 공정을 안정적으로 운영할 수 있습니다.
#SIL #SafetyIntegrityLevel #SIS #PFDavg #위험평가 #HAZOP #LOPA #IEC61511 #플랜트안전 #계장설계