경계선 위에서 균형 잡기
야근으로 고요해진 회사. 마지막 문서에 사인을 남기려는 순간, 손이 멈춘다.
“정말 더 이상 줄일 수 있는 위험은 없나?”
안전은 종종 이런 질문에서 시작된다. 그리고 그 질문을 오래 붙잡게 해주는 두 개의 나침반이 있다. SFARP(So Far As is Reasonably Practicable)와 ALARP(As Low As Reasonably Practicable).
Note: Hazard를 파악하고 Risk를 수용 가능한 수준으로 줄이는 것. 그때 의사결정의 기준이 바로 ALARP/SFARP다.
둘은 모두 “합리적으로(Reasonably) 가능한 한” 위험을 낮추라는 원칙이다. 그러나 톤과 쓰임이 미묘하게 다르다.
ALARP (As Low As Reasonably Practicable): “리스크를 합리적으로 가능한 한 낮은 수준까지 줄여라.”
엔지니어링, 시스템 안전, 규제기관(HSE류)에서 폭넓게 쓰이는 설계·운영 기준.
핵심 논리: 추가 안전조치의 비용·난이도가 가져오는 리스크 감소 효과에 비해 과도하게(=grossly) 불균형이면 그 조치는 ‘합리적으로’ 요구되지 않는다.
SFARP (So Far As is Reasonably Practicable): “해야 할 수 있는 모든 합리적 조치를 다 했는가?”
산업안전보건 법령 문맥에서 강조되는 법적·윤리적 의무의 톤.
핵심 논리: 먼저 가능한/적합한 통제를 다 검토·적용하고, 마지막에 비용을 고려한다. 비용은 위험의 중대성보다 우선될 수 없다.
요약하면, ALARP는 설계·운영의 실무 원리, SFARP는 책임의 언어다. 현장에서는 둘을 함께 운용하며, 결과적으로 “더 낮출 수 있으면 낮춘다, 다만 그 ‘합리성’의 경계는 명료하게 입증한다”가 공통된 메시지다.
예를 들어, 원자력 발전소 같은 초고위험 산업에서는 SFARP적 접근이 더 강하게 작동한다. 반면, 일상적인 산업 현장에서는 비용·효율과 안전을 동시에 고려하는 ALARP적 접근이 주로 쓰인다.
ALARP는 풀어쓰면 “합리적으로 가능한 한, 위험을 충분히 낮추되, 0이 될 필요는 없다”라는 원칙이다.
ALARP를 설명할 때 자주 쓰는 틀은 ‘리스크 그래프’와 함께 세 구역 모델로 설명된.
용납 불가(Unacceptable) 위험이 너무 높아, 어떤 경우에도 수용 불가능한 수준.
ALARP 구역(As Low As Reasonably Practicable Region) 위험이 존재하지만, 추가 조치를 취함으로써 ‘합리적으로 가능한 수준’까지 낮출 수 있는 구간.
광범위 수용(Broadly Acceptable) 위험이 매우 낮아 추가 조치가 필요 없는 수준.
즉, 핵심은 두 번째 구역이다. ALARP는 위험을 ‘제로’로 만들지는 않지만, 더 낮출 수 있다면 반드시 낮추어야 하며, 동시에 무리한 비용·자원 투입은 하지 않아도 된다는 철학을 담고 있다. 대부분의 산업은 이 회색지대에서 결정을 내린다. 여기서 문서화된 근거가 ALARP의 생명선이다.
SFARP는 말 그대로 “합리적으로 가능한 한, 끝까지 위험을 낮추어야 한다”라는 원칙이다. 즉, 기술적으로나 경제적으로 실현 가능한 방법이 있다면, 그것을 반드시 적용해야 한다는 뜻이다.
예를 들어 비행기 엔진에 대한 안전 설계에서 더 나은 재질이 존재하고, 그것이 경제적으로 감당할 수 있는 수준이라면, ‘굳이 쓰지 않아도 된다’가 아니라 ‘반드시 써야 한다’가 된다.
법·제도 문맥에서 Reasonably Practicable을 가늠할 때 흔히 따지는 질문들은 다음과 비슷하다.
가능성: 해당 사고가 일어날 가능성은 어느 정도인가?
심각도: 발생하면 결과는 얼마나 중대한가(사망·중상·환경재해 등)?
지식: 위험과 통제수단에 대해 알고 있었거나 알 수 있었는가?
대안: 제거·대체·공학적·행정적·PPE 등 실현 가능한 통제수단은 무엇인가?
적합성: 그 대안은 현장·기술·조직에 적합한가?
비용: 위 다섯 항목을 검토한 뒤, 비용/부담을 본다. 단, 피해가 중대할수록 비용은 덜 중요해진다.
SFARP는 다소 의무적이고 단호한 태도를 갖고 있다. ‘할 수 있는데도 하지 않는 것’을 허용하지 않기 때문이다. 여기서 메시지는 분명하다. “쓸 수 있는 안전조치를 다 쓰고도 남은 것만 비용으로 설명하라.” 비용으로 위험을 정당화하려면, 앞선 요건(가능한 대안·적합성·지식)에 흠이 없어야 한다.
ALARP/SFARP 실무에서 가장 오해가 많은 대목이 비용과 효과의 비교다.
단순 ‘원가 절감’ 논리가 아니다.
추가 통제가 가져오는 리스크 감소(연간 기대피해 감소, 치명사고 확률 저감, 환경·사회적 비용 회피)를 추정하고,
그에 비해 추가 비용/운영부담/기술 난이도가 현저히 과도한지(=grossly disproportionate) 논증한다.
중대재해(사망·대규모 환경피해) 쪽으로 갈수록, 불균형을 인정하는 임계는 더 엄격해진다. 즉, 더 많은 투입을 요구한다.
포인트: “돈이 많이 든다”는 말로는 부족하다. 정량·정성 근거(사고 시나리오, 빈도 추정, 결과 모델링, 대안 비교표, 시험·시연 데이터)를 통해 왜 여기서 멈춰도 되는지 설득해야 한다.
Hierarchy of Controls(제거→대체→공학적→행정적→PPE)는 ALARP/SFARP의 실행 문법이다.
제거/대체를 먼저 본다. (가능하면 끝)
불가하면 공학적 통제(격리, 자동정지, 이중화, 방폭·방화 구획).
그다음 행정적 통제(절차, 교육, 허가, 점검).
마지막이 PPE.
ALARP/SFARP는 상위 통제를 우선 적용하고, 하위 통제만으로 멈춘다면 그 정당화를 요구한다. “PPE 착용했으니 끝”은 합리적으로 보기 어렵다.
현장에서 가장 중요한 건 좋은 결정만큼 좋은 기록이다.
Hazard 목록 & 사고 시나리오(Bow-Tie, FMEA/FTA 등)
리스크 기준(수용 불가/ALARP/수용 구역 명세)
대안 분석표(제거/대체/공학/행정/PPE별 후보, 효과·적합성·부담 비교)
시험·검증 증거(프로토타입, 시뮬레이션, 현장시험, 인증)
비용-효과 근거(정량: 빈도·피해 추정, 정성: 운영 복잡도·인간오류 영향)
이해관계자 협의(작업자·정비·응급대응·공급망 의견 반영)
잔여위험(Residual Risk) 근거와 승인(누가, 무엇을 근거로 수용했는가)
운영 중 모니터링(사고·아차사고 데이터, 변경관리(MOC), 주기 검토)
문서의 톤은 단순 보고가 아니라 논증(argument)이어야 한다. “왜 여기서 멈추는가?”에 대한 설득.
리스크 매트릭스 만능주의: 색깔 칸은 출발점일 뿐, 결론이 아니다.
‘표준에 없다’의 함정: 표준은 최저선. 상위 통제가 가능한데 표준을 핑계로 멈추지 말 것.
PPE 과신: 마지막 방어선이다. 상위 통제를 건너뛴 PPE 의존은 SFARP에 취약.
과거 무사고 논리: 과거는 증거가 아니라 운일 수 있다.
비용만의 방패: 비용 주장은 증거 기반 비교가 동반되어야 한다.
인간요인 간과: 절차·교육만 늘려놓고, 작업부하·휴먼팩터를 무시하면 실효가 없다.
변경관리 누락: 설비·공정 변경 시 ALARP/SFARP 재검토를 빼먹지 말 것.
궁극적으로 ALARP는 엔지니어의 지혜를, SFARP는 조직의 책임을 말한다.
‘합리성’에서 ‘책임’으로 둘은 서로를 완성한다. 충분히 안전한 설계와 멈추지 않는 성찰. 안전이란 절대적인 값이 아니라, 상황과 맥락 속에서 끊임없이 조율되는 선택의 결과라는 것이다. ‘합리적으로 가능한 한’을 집요하게 추구하는 태도, 바로 그것이 오늘도 우리가 비행기를 타고, 고속도로를 달리고, 병원을 믿고 찾을 수 있는 이유일 것이다.
회사에서 사인을 미루던 그 손이 다시 펜을 든다.
“여기서 한 발 더, 합리적으로 가능한 한.”
안전은 그렇게, 보이지 않는 곳에서 조금씩 더 나아간다.