위험을 ‘보이게’ 만드는 언어 - Bow-Tie
우리는 종종 사고를 하나의 ‘순간’으로 압축하여 기억하지만, 그 한순간이 일어나기까지는 수많은 원인과 조건이 '가능성'의 이름으로 서로 얽혀 있다. 보우타이(Bow-Tie) 분석은 바로 그 보이지 않는 연결을 눈에 보이게 만드는 도구다. 이름 그대로 나비넥타이처럼 생긴 도식 안에는 사고의 전후 관계의 경로가 한눈에 드러난다. 왼쪽에는 사고를 일으킬 수 있는 원인(Threats), 가운데에는 통제를 잃는 순간(Top Event), 그리고 오른쪽에는 그로 인해 나타날 결과(Consequences)가 있다. 이 간 구조 속에서 우리는 ‘어떻게 위험이 만들어지고, 어떻게 막을 수 있는지’를 직관적으로 이해할 수 있다.
무엇을 위한 분석인가
보우타이 분석은 위험관리(Risk Management) 분야에서 가장 시각적이고 직관적인 분석 도구로 평가된다. 그 목적은 단순하게도 “위험을 복잡한 용어로 설명하는 대신, 그림으로 표현하는 것.”이다.
중앙의 ‘Top Event’는 통제가 무너지는 찰나를 뜻한다. 예를 들어, 화학공장에서의 “유해물질의 통제되지 않은 누출”이 그 대표적인 사례다. 누출이라는 Top Event가 발생하기까지는 밸브의 노후, 점검 미비, 작업자 실수 등 다양한 위협이 존재한다. 반대로, 누출이 일어난 이후에는 화재나 인명피해 같은 Consequence가 이어질 수 있다. 그렇다면, 왼쪽에는 이 사태를 유발할 수 있는 모든 ‘위협(Threat)’이, 오른쪽에는 누출 이후 발생할 수 있는 ‘결과(Consequence)’가 놓인다. 그리고 이 양측을 잇는 것은 각각의 ‘방벽(Barrier)’ — 예방적(Preventive) 또는 완화적(Mitigative) 조치로 막아준다. 이 단순한 구조는 한눈에 ‘어디에서 실패가 일어날 수 있는지’, ‘어떤 조치가 이를 막고 있는지’를 파악하게 만든다. 다시 말해, 보우타이 분석은 단순한 위험 식별이 아니라, 방어 구조 전체를 시각화한 시스템 모델이다.
언제, 어디서 사용하는가: 설계부터 운영까지
보우타이 분석은 처음에는 항공, 석유·가스, 원자력처럼 ‘한 번의 실수도 치명적인’ 산업에서 시작되었다. 1988년 영국 북해에서 일어난 파이퍼 알파(Piper Alpha) 석유 플랫폼 폭발 이후, 많은 기업들이 위험 시나리오를 보다 명확하게 표현할 방법을 찾기 시작했다. 그때 주목받은 것이 바로 이 시각적 분석법이었다.
예를 들면:
항공: 엔진 화재나 시스템 결함의 원인-결과 경로를 시각화해 조종사 교육과 운영 절차 개선에 활용
석유·가스 산업: Piper Alpha 사고 이후, 위험 시나리오의 방벽 구조를 명확히 표현하기 위한 표준 도구로 자리잡음
원자력 및 방위 산업: 복잡한 안전시스템의 다중 방호 개념(Defence-in-Depth)을 설명하는 시각적 매개체로 사용
병원 및 의료 시스템: 의료 사고(예: 약물 투여 오류)의 원인, 예방책, 대응책을 한눈에 정리
오늘날 보우타이는 훨씬 다양한 분야에서 쓰인다. 병원에서는 약물 투여 오류나 수술 중 사고를 방지하기 위해, 교통 시스템에서는 사고 가능성을 사전에 파악하기 위해 사용되며, 심지어 스타트업에서도 프로젝트 리스크를 관리할 때 보우타이 방식을 차용하기도 한다. 한마디로, 보우타이는 “복잡한 문제를 구조로 정리하고 싶은” 모든 곳에서 유용하다는 장점을 가지고 있다. 프로젝트의 흐름으로 보면, 설계 단계에서는 위험을 식별하고 방벽을 계획하는 데 쓰이고, 운영 단계에서는 현장의 안전 상태를 점검하고 교육하는 데 사용된다. 그렇기에 보우타이는 사고가 일어나기 전에 예방의 시선을, 사고가 일어난 후에는 학습의 시선을 제공한다.
어떻게 수행되는가: 사고의 흐름을 그리는 과정
보우타이 분석은 단순히 도식만 예쁜 그림이 아니다. 하나의 이야기를 그리는 과정이다. 먼저 ‘Top Event’, 즉 통제를 잃는 순간을 정의한다. 그다음에는 그 순간을 불러올 수 있는 원인(Threats)을 나열하고, 그것을 막을 수 있는 장치나 절차(Preventive Barriers)를 설정한다. 그 반대편에는 사고가 일어났을 때 생길 수 있는 결과(Consequences)와, 그 피해를 줄이기 위한 조치(Mitigative Barriers)가 놓인다.
여기서 중요한 것은 ‘Escalation Factors’라는 개념이다. 이는 방벽을 약화시키는 요인들을 의미한다. 예를 들어, 점검 절차는 존재하지만 인력이 부족해 제대로 이행되지 않는다면, 그 방벽은 실제로 작동하지 않는 셈이다. 보우타이 분석은 이런 보이지 않는 약점을 드러내 주기 때문에, 단순히 위험을 나열하는 것이 아니라 시스템의 ‘취약한 고리’를 찾아 강화하게 만든다.
Note.
정리를 하면, 보우타이 분석은 보통 다음의 절차로 수행된다.
Top Event 정의 – “통제를 잃는 순간”을 명확히 규정한다.
Threat 식별 – Top Event를 유발할 수 있는 모든 잠재 원인을 나열한다
Preventive Barriers 설정 – Threat을 차단하거나 약화시키는 조치를 식별한다.
Consequence 식별 – Top Event가 발생했을 때의 잠재적 결과를 기술한다.
Mitigative Barriers 설정 – 피해를 줄이거나 회복을 돕는 조치를 명시한다.
Escalation Factors 분석 – 방벽을 무력화시킬 수 있는 요인(예: 부적절한 점검, 인력 부족)을 찾아낸다.
다른 분석과의 차이: 문장 대신 구조로 사고한다
우리는 많고 다양한 위험 분석 기법들을 보아왔다. 예를 들어 FTA(Fault Tree Analysis)는 “왜 이런 일이 일어났는가?”에 초점을 맞춘 원인 중심의 분석이며, ETA(Event Tree Analysis)는 “그 결과로 어떤 일이 벌어질까?”를 탐색하는 결과 중심의 접근이다. 하지만 보우타이(Bow-Tie) 분석은 이 두 가지를 하나의 시각적 틀로 통합한다. 즉, FTA가 왼쪽 절반(위협과 원인들)을, ETA가 오른쪽 절반(결과와 영향 경로)을 담당한다고 본다면, 보우타이는 그 사이의 ‘Top Event’—통제력을 잃는 바로 그 순간—을 중심축으로 하여 위험의 전체 생애주기를 한눈에 보여준다.
이 점이 바로 보우타이의 가장 큰 강점이다. 기존의 분석들이 원인이나 결과 중 하나에만 집중했다면, 보우타이는 위험이 발생하기 전·후의 모든 흐름을 시각적으로 연결한다. 이를 통해 조직은 단순히 “무엇이 잘못되었는가”를 넘어서 “어디서부터 위험이 시작되고, 어떻게 통제할 수 있는가”를 직관적으로 이해할 수 있다. 복잡한 시스템에서도 이 한 장의 그림은 방어 장치(Barrier), 약화 요인(Escalation Factor), 그리고 대응 조치(Mitigation)를 모두 맥락 속에서 조망하게 해 준다.
무엇보다 이 분석의 매력은 ‘소통의 언어’로 작동한다는 점이다. FTA나 ETA는 전문가에게는 유용하지만, 현장 근로자나 경영진에게는 복잡한 수식과 논리로만 보일 때가 많다. 반면, 보우타이는 직관적인 도식 덕분에 비전문가도 쉽게 이해하고 참여할 수 있는 위험 커뮤니케이션 도구가 된다. 현장의 작업자부터 최고경영자까지 동일한 위험 언어를 공유하게 되면, 안전은 더 이상 특정 부서의 책임이 아니라 조직 전체의 문화로 확산된다. 복잡한 시스템일수록, 다양한 이해관계자가 함께 일하는 조직일수록, 이러한 시각적 사고의 힘은 더욱 커진다.
실무에서 배운 교훈: 사고는 ‘중앙’이 아니라 ‘양쪽’에서 시작된다
분석을 통해 많은 조직이 깨닫는 중요한 교훈이 있다. 사고는 중앙의 사건(Top Event)에서 갑자기 시작되지 않는다는 것이다. 이미 왼쪽의 Threat을 막지 못했거나, 오른쪽의 Mitigation이 제때 작동하지 않았기 때문에 발생한다. 즉, 사고는 언제나 ‘양쪽의 실패’가 만나는 지점에서 터진다.
이 사실을 인식하는 순간, 안전은 더 이상 특정 부서나 절차의 문제가 아니다. 시스템 전체의 협력과 균형의 문제로 확장된다. 보우타이 분석은 그런 인식의 변화를 돕는 거울과 같다. 그 그림을 바라보는 일은 결국, 우리 자신이 만들어 놓은 방벽을 점검하는 일이다.
결론: 시각적 사고가 만드는 안전의 문화
보우타이 분석의 가치는 숫자나 그래프보다 ‘시각적 사고’에 있다. 그림 속에는 시스템, 사람, 환경이 어떻게 맞물려 있는지가 드러난다. 그 연결이 끊어지는 지점이 바로 위험의 출발점이다. 따라서 보우타이 분석은 단순히 사고를 방지하는 절차가 아니라, “위험을 보는 방식”을 바꾸는 사고의 틀이다.
우리가 위험을 말이 아니라 ‘형태’로 이해할 때, 비로소 안전은 문서가 아니라 문화가 된다. 보우타이 분석은 그 문화를 그려내는 하나의 언어다.