통제(Controls)라는 보이지 않는 손길
비행기를 타고 하늘을 나는 순간을 떠올려 보자.
수백 명을 태운 금속의 덩어리가 시속 900km로 구름을 가르며 나는 일. 인간이 본능적으로 가장 두려워하는 추락의 위험을 품고 있음에도, 우리는 별다른 의심 없이 항공권을 끊는다.
왜일까?
그 이유는 단순하다. 우리의 안전을 지키기 위해 수많은 엔지니어들이 위험(Hazard)과 리스크(Risk)를 찾아내고, 그것을 체계적으로 통제(Control)했기 때문이다.
안전 시스템은 아주 단순한 질문에서 출발한다.
“무엇이 우리를 다치게 할 수 있는가?”
여기서 등장하는 개념이 Hazard(위험원)다. 불꽃을 만난 휘발유, 절연이 벗겨진 전선, 균열이 있는 엔진 부품. 이것들은 그 자체로 사고의 가능성을 품고 있다.
하지만 Hazard만으로는 아직 사고가 아니나, 그 위험이 실제로 현실화될 가능성과 결과의 크기가 합쳐졌을 때 비로소 Risk(리스크)라는 이름이 붙는다.
안전 시스템 엔지니어링은 바로 이 Hazard를 식별하고, Risk를 줄이는 과정의 학문이자 실무다. 그리고 그 핵심 도구가 바로 Controls(통제)다.
Controls는 단순히 "막는다"라는 의미가 아니다.
그것은 위험이 완전히 사라질 수 없을 때, 그 위험이 초래할 수 있는 결과를 수용 가능한 수준으로 줄이는 장치와 방법이다.
예를 들어, 자동차의 안전벨트와 에어백은 충돌이라는 Hazard를 없애지는 못한다. 하지만 충돌로 인한 치명적인 피해를 크게 줄여준다. 마치 길들여지지 않은 맹수를 목줄로 잡아두듯, 위험은 여전히 존재하지만 우리를 덮치지 못하게 만드는 것이다. 이것이 바로 Control의 역할이다.
안전 시스템은 국제적으로 ‘위험 관리의 계층구조(Hierarchy of Controls)’를 기준으로 Controls를 설계한다. 위험을 다루는 방법은 가장 강력한 것에서부터 마지막 방어선까지, 마치 성곽의 층층이 쌓인 방어벽처럼 단계적으로 구조화한다.
제거 (Elimination) 위험 자체를 없애는 것. 예: 독성 물질을 아예 사용하지 않음.
대체 (Substitution) 덜 위험한 것으로 교체. 예: 휘발성 용매 대신 친환경 물질 사용.
공학적 통제 (Engineering Controls) 설계와 기술로 위험을 물리적으로 차단. 예: 자동 차단기, 환기 시스템, 추락 방지 난간.
행정적 통제 (Administrative Controls) 규칙, 절차, 교육을 통해 사고 가능성을 줄임. 예: 정기 안전 점검, 교대 근무 규정.
개인 보호구 (PPE: Personal Protective Equipment) 개인이 착용하는 최후의 방어선. 예: 헬멧, 안전화, 방독 마스크.
즉, Controls는 하나가 아니라 계층적으로 설계되고, 서로 보완적으로 작동한다.
가장 단순한 사례로 ‘고소 작업(높은 곳에서의 작업)’을 생각해 보자.
Hazard : 작업자가 높은 곳에서 떨어질 위험
Risk : 추락으로 인한 중상·사망 사고 가능성
이때 Controls는 계층적으로 이렇게 적용한다.
제거 : 지상에서 작업할 수 있도록 설계 변경
대체 : 사람이 아닌 드론이나 로봇을 투입
공학적 통제 : 안전 난간, 추락 방지 장치 설치
행정적 통제 : 2인 1조 작업 규정, 정기 안전 교육
PPE : 안전벨트, 헬멧 착용
그리고 이 일련의 통제들이 종합적으로 적용되었을 때, 그 리스크가 합리적으로 가능한 한 안전 수준까지 떨어졌는지 확인해야 한다. 또한 법적으로 요구되는 기준에도 부합하는지 검증이 필요하다.
시스템 안전공학에서 말하는 Controls는 단순한 장치가 아니다. 그것은 위험을 길들이는 인간의 전략이자, 사회가 안심하고 기술을 사용할 수 있게 만드는 최소 조건이다.
비행기의 안전벨트, 원자력 발전소의 다중 냉각 시스템, 자동차의 자동 제동 장치.
이 모든 것에는 “위험을 합리적으로 가능한 한 줄여야 한다”는 생각과, “법적으로 요구되는 수준까지 반드시 낮춰야 한다”는 철학이 담겨 있다.
결국 안전이란 우연히 주어진 상태가 아니라, 치밀하게 설계된 결과물입니다. 우리가 일상 속에서 무심코 누리는 안전 뒤에는, 수많은 엔지니어들의 밤샘 고민과 보이지 않는 Controls의 설계가 존재한다.