산업재해 사고가 발생할 때마다 우리는 늘 같은 질문을 던진다. “왜 막지 못했을까?” 그러나 시스템 안전의 관점에서 종종 놓친 더 본질적인 질문은 따로 있다.
정말로 막을 수 없었던 사고였을까, 아니면 이미 위험을 인지하고도 그 상태를 허용한 채 작업을 계속하고 있었던 것은 아닐까.
많은 사고는 통제의 부재가 아니라, 통제가 작동하지 않는 상태가 일상으로 굳어졌을 때 발생한다.
평택 SPL 제빵공장 직원 기계 끼임 사망 사고 역시 ‘기계 안전 미흡’이나 ‘현장 관리 실패’, '단순한 작업자 부주의'로 축소하기에는 너무 많은 구조적 신호를 담고 있다. 이 사고를 조금만 더 들여다보면, 설명되지 않는 구조적 신호들이 반복적으로 드러나며, 위험한 작업이 어떻게 조직 내부에서 일상적인 절차로 정착되었는지, 그리고 그 과정에서 안전 절차가 어떤 방식으로 무력화되었는지가 이 사고의 본질이 된다. 그렇기에 시스템 안전 엔지니어의 관점에서 이 사건을 SWMS(Safe Work Method Statement)를 중심으로 재구성하고, 왜 이 사고가 전형적인 ‘SWMS가 존재했지만 작동하지 않았던 사례’인지, 그리고 만약 SWMS가 실제로 효력을 발휘했다면 무엇이 달라졌을지 함께 알아보자.
SWMS(Safe Work Method Statement)는 고위험 작업을 수행하기 전에 해당 작업에 내재된 위험 요소를 식별하고, 그 위험을 어떤 조건에서는 허용하고 어떤 조건에서는 차단할 것인지를 명확히 정의하는 작업 통제 문서다. 여기서 중요한 점은 SWMS가 단순한 안전 수칙이나 작업 요령의 나열이 아니라는 것이다. SWMS는 “이 작업을 지금 이 조건에서 수행해도 되는가”를 사전에 결정한 기록이며, 정해진 조건이 충족되지 않을 경우 작업이 자동으로 멈추도록 설계된 시스템의 일부다.
따라서 SWMS의 진짜 가치는 문서가 존재하는지 여부에 있지 않다. 그 문서가 실제 현장에서 작업을 멈추게 할 수 있었는지, 다시 말해 위험이 허용되지 않는 상태에서 작업이 진행되지 않도록 제동을 걸 수 있었는지가 핵심이다. SWMS는 사고 이후 책임을 나누기 위한 형식적 문서가 아니라, 사고 이전에 “여기서 멈출 수 있었다”는 선택을 구조적으로 남기는 장치다. 특히 신체가 기계 내부로 진입하거나 회전체와 잔존 에너지가 동시에 존재하는 작업에서는 SWMS가 단순한 참고 자료가 아니라, 반드시 작동해야 하는 핵심 안전장치로 기능해야 한다.
오전 6시 20분경, 경기도 평택시에 위치한 SPL 제빵공장에서 근무하던 직원이 샌드위치 소스 혼합기 기계에 끼여 사망하는 사고가 발생했다. 당시 근무하던 직원의 앞치마가 회전 중인 혼합기에 빨려 들어가면서 상반신이 기계 내부에 끼였고, 사고는 즉시 치명적인 결과로 이어졌다. 사고당한 직원이 끼인 해당 혼합기는 덮개를 열면 기계가 자동으로 멈추는 자동 방호장치, 즉 인터록(interlock)이 설치되어 있지 않았던 것으로 확인됐다. 유족 측 법률대리인의 설명에 따르면, 회전 중인 교반기의 압력으로 인해 시신의 상태는 온전하지 못했으며, 사고 직후 교반기에 끼어 있던 직원을 꺼낸 것은 현장에서 함께 근무하던 동료 노동자들이었다.
사고 당시 현장에는 40명 이상의 노동자가 함께 근무하고 있었던 것으로 알려졌다. 사고 이후 시신을 직접 수습한 노동자들을 포함해 다수의 근무자가 심리적 충격과 트라우마를 호소했지만, 대부분은 다음 날 다시 현장 작업에 투입된 것으로 전해졌다. 유족 역시 사고 장면과 시신 상태로 인해 심각한 정신적 피해를 겪고 있다고 밝혔다. 이와 별도로, 해당 공장에서는 사고 발생 약 일주일 전에도 비정규직 직원의 손이 기계에 약 20분간 끼이는 사고가 있었던 사실이 확인됐다. 당시 해당 노동자는 병원으로 즉시 이송되지 않았고, 보건실로 이동한 뒤 파견직이라는 이유로 개인적으로 병원을 찾아가라는 안내를 받았으며, 결국 택시를 타고 혼자 병원을 방문해 치료를 받은 것으로 알려졌다.
이 사고는 제빵 혼합기와 같은 회전 설비와 관련된 작업 중 발생한 끼임 사망 사고다. 작업자는 설비와 밀접하게 접촉하는 작업을 수행하던 중 회전체에 신체가 끼이면서 사고를 당했다. 여기서 주목해야 할 점은 사고가 단순히 ‘기계가 위험했기 때문’에 발생했다고 보기 어렵다는 사실이다. 해당 작업은 일회성 작업이 아니라 반복적으로 수행되던 작업이었고, 작업자가 기계 내부 또는 근접 영역으로 신체를 접근시키는 행위가 예외적 상황이 아니라 관행처럼 이루어지고 있었다는 점이 여러 정황에서 드러난다. 이는 위험한 작업 방식이 개인의 돌발적인 판단이 아니라, 이미 작업 환경 전반에서 정상적인 절차로 받아들여지고 있었음을 시사한다.
이러한 사실들을 종합하면, 평택 SPL 제빵공장 사고는 단순한 기계 결함이나 개인 부주의로만 설명하기 어렵다. 회전 설비, 반복 작업, 신체 접근이 필요한 작업 특성, 그리고 인터록과 작업 중지 개념이 실질적으로 작동하지 않았던 정황은 이 작업이 SWMS가 적용되었거나, 최소한 반드시 적용되었어야 할 고위험 작업이었음을 보여준다. 이 점에서 이 사고는 개인의 실수 이전에, 위험을 어떻게 관리하고 허용했는가라는 시스템 차원의 질문을 요구하게 된다.
공개된 정보를 바탕으로 보면, 사고 당시 기계는 작업자에게 ‘정지된 상태’로 인식되었을 가능성이 있지만, 잔존 에너지나 자동 재가동 위험이 완전히 제거되었는지는 분명하지 않다. 작업자가 기계 내부 또는 회전체 인근으로 신체를 넣는 행위는 예외적인 상황이 아니라 반복되는 일상 작업처럼 수행되고 있었고, 작업을 중단할 수 있는 권한이나 판단은 현장에서 실질적으로 작동하지 않는 환경이었다. 이러한 조건은 개인의 순간적인 판단 착오라기보다, 위험한 작업 방식이 조직 내부에서 점차 정상화된 결과로 해석된다.
바로 이 지점에 SWMS가 위치했어야 한다. 이 작업은 회전 설비가 존재하고, 신체 진입이 필요하며, 잔존 에너지와 자동 재가동 가능성이 내재된 전형적인 고위험 작업이다. 따라서 SWMS는 이 작업을 ‘항상 가능한 일상 작업’이 아니라, 특정 조건이 충족될 때만 허용되는 작업으로 규정했어야 한다. 전원 차단과 Lock-out/Tag-out, 회전체의 완전 정지 확인, 단독 작업 금지, 감독자 승인, 인터록 우회 금지와 같은 조건은 선택 사항이 아니라 작업 개시의 선행 조건으로 명시됐어야 한다.
사고가 발생했다는 사실은 이 조건들이 문서로 명확히 정의되지 않았거나, 설령 문서에 존재했다 하더라도 현장에서 실제로 작동하지 않았음을 강하게 시사한다. 이 사고를 SWMS 관점에서 볼 때 핵심은 절차가 ‘위반되었는가’가 아니다. 핵심은 위험을 허용한 상태 자체가 절차로 굳어져 있었는가다. SWMS가 존재했다면 지켜지지 않았고, SWMS가 없었다면 반드시 존재했어야 했다. 어느 경우든 결론은 같다. 이것은 개인의 실수가 아니라, SWMS가 작업의 문턱에서 제 역할을 하지 못한 시스템 실패다.
안전 요구사항 정의 → 관리 방법 → SWMS 준수 보장 메커니즘
SWMS 분석: 안전 요구사항은 무엇이었는가
이 사고에 해당하는 작업은 회전 설비가 존재하고, 신체가 기계 내부 또는 위험 영역으로 진입해야 하며, 잔존 에너지와 자동 재가동 가능성이 내재된 전형적인 고위험 작업이다. 이러한 작업에서 SWMS가 요구하는 핵심 안전 요구사항은 명확하다. 작업자는 기계 내부로 신체를 넣기 전에 에너지가 완전히 차단되었음을 물리적으로 확인해야 하며, 이는 단순한 전원 OFF가 아니라 재가동 자체가 불가능한 상태임을 보장해야 한다. 회전체의 완전 정지 확인, Lock-out/Tag-out 적용, 인터록 기능의 무력화 금지, 단독 작업 금지, 감독자 승인 없이는 작업 개시 불가와 같은 조건은 선택적 권고가 아니라 작업 수행의 전제 조건이다. 이 요구사항이 충족되지 않는 순간, 해당 작업은 허용되지 않아야 한다.
SWMS는 이 작업을 어떻게 관리했어야 하는가
SWMS가 실질적으로 적용되었다면, 이 작업은 지금과 같은 형태로 반복 수행되기 어려웠다. 작업 개시는 개인의 판단에 맡겨질 수 없고, 반드시 감독자의 확인과 승인 과정을 거쳐야 했을 것이다. 또한 작업 도중 조건이 바뀌거나, 기존 절차를 우회해야 하는 상황이 발생했다면, 그 자체로 작업 중단 사유가 되었어야 한다. 이는 작업자의 주의력이나 숙련도를 신뢰하는 관리 방식이 아니라, 위험 조건이 하나라도 충족되지 않으면 작업이 구조적으로 불가능해지는 관리 방식이다. SWMS의 역할은 작업을 더 안전하게 ‘수행하는 방법’을 설명하는 것이 아니라, 위험한 상태에서 작업이 시작되지 않도록 차단하는 것에 있다.
SWMS 준수는 어떻게 보장되어야 했는가
이 사고에서 드러난 문제는 SWMS의 ‘부재’보다, SWMS가 있어도 지켜지지 않는 환경이었을 가능성이다. 따라서 SWMS 준수를 보장하기 위한 핵심은 교육이나 서명 여부가 아니라, 작업을 멈출 수 있는 권한과 구조가 실제로 존재했는가다. 작업자는 절차를 어길 경우 불이익을 걱정하는 존재가 아니라, 조건이 충족되지 않으면 작업을 중단하는 것이 당연한 시스템 안에 있어야 한다. 감독자는 형식적인 확인자가 아니라, 작업 개시 여부를 통제하는 실질적인 승인자여야 한다. 또한 반복 작업일수록 SWMS는 더 자주 검증되고, 작업 환경 변화에 따라 재확인되어야 한다. 그렇지 않으면 SWMS는 빠르게 형식 문서로 전락한다.
SWMS가 작동했을 경우의 결과 비교
만약 SWMS가 실제로 작동하는 환경이었다면, 이 작업은 ‘항상 하던 일’로 반복될 수 없었을 것이다. 매 작업마다 에너지 차단 상태가 확인되었을 것이고, 감독자의 승인 없이 기계 내부로 신체를 넣는 행위는 구조적으로 불가능했을 것이다. 작업 조건이 바뀌거나 절차를 우회해야 하는 순간, 작업은 자동으로 중단되었어야 한다. 이 점에서 SWMS는 사고를 운에 맡겨 피하는 장치가 아니라, 사고로 이어지는 경로 자체를 시스템적으로 허용하지 않는 장치다.
이 사고가 보여주는 SWMS 실패의 본질
이 사고를 관통하는 핵심은 절차가 위반되었느냐가 아니다. 이 사고는 ‘위험을 허용한 상태가 절차로 굳어진 결과’다. SWMS가 존재했다면 지켜지지 않았고, SWMS가 없었다면 반드시 존재했어야 했다. 어느 경우든 결론은 같다. 이것은 작업자의 실수가 아니라, SWMS가 작업의 문턱에서 제 역할을 하지 못한 시스템 실패다. SWMS 분석의 목적은 책임을 묻는 데 있지 않다. 같은 조건에서 같은 사고가 다시 발생하지 않도록, 위험을 허용하는 구조 자체를 제거하는 데 있다.
이 사고를 통해 드러난 것처럼, SWMS는 문서상으로 존재한다고 해서 자동으로 사고를 방지하지는 못한다. SWMS의 한계는 크게 세 가지로 나눌 수 있다. 첫째, 현장 준수 여부에 의존한다는 점이다. SWMS가 아무리 정교하게 작성되어 있어도, 작업자가 조건을 확인하지 않거나 감독자가 승인 기능을 제대로 수행하지 않으면 문서는 형식적 장치에 불과하다. 둘째, 반복적·일상적 작업에서 위험이 정상화되는 구조적 한계다. 반복되는 작업 속에서 위험한 관행이 ‘늘 해오던 방식’으로 받아들여지면, SWMS는 존재하더라도 실질적인 통제 기능을 발휘하기 어렵다. 셋째, 예외 상황과 잔존 에너지, 인터록 우회 등 예상치 못한 변수를 완벽히 통제하기 어렵다는 점이다. 기계가 정지된 것으로 인식되었더라도 잔존 에너지나 자동 재가동 위험이 존재하면, SWMS가 요구하는 조건이 충족되지 않은 상태에서 작업이 진행될 수 있다.
결국 SWMS는 사고를 예방하기 위한 필수적 도구이지만, 현장에서 구조적·절차적 실행이 담보되지 않으면 효과가 제한적이라는 한계를 갖는다. 이 사고는 SWMS가 존재해야 했던 상황에서조차, 그 한계가 실제 위험 관리 실패로 이어질 수 있음을 보여준다.
평택 SPL 제빵공장 사고를 단순히 “SWMS가 없어서 발생한 사고”라고 단정할 수는 없다. 더 깊이 들여다보면, 핵심은 SWMS의 존재 여부가 아니라 조직이 위험을 어떻게 인식하고, 그것을 실제로 차단할 수 있는 구조를 만들었는가에 있다. SWMS는 종이에 존재하는 순간에는 아무 의미가 없다. 그 문서가 현장에서 작업을 멈추게 하고, 위험한 조건에서는 결코 예외를 허용하지 않을 때 비로소 살아 있는 통제가 된다.
시스템 안전의 관점에서, 반복되는 작업과 익숙함 속에서 위험이 정상화되는 순간, 조직은 이미 위험을 받아들인 상태가 된다. 이때 SWMS는 단순한 기록이 아니라, 조직의 선택과 책임을 드러내는 거울이 된다. “우리는 이 위험을 진정으로 차단하고 있었는가, 아니면 이미 용인하고 있었는가?”라는 질문은 사고 이전에도 존재했지만, 사고를 통해서야 비로소 우리에게 명확하게 다가온다.
결국 SWMS는 단순한 절차나 규칙이 아니라, 조직이 자신이 만든 시스템 안에서 위험을 어떻게 다루고 있는지를 투명하게 보여주는 장치다. 끼임 사고처럼 거의 항상 예측 가능한 위험은, 우리가 이 장치를 진정으로 작동시키지 않을 때 반복적으로 우리에게 돌아온다. 시스템 안전의 철학은 여기서 출발한다. 문서와 절차를 넘어, 위험을 구조적으로 차단할 수 있는 체계를 만들고, 그 체계가 실제로 작동하도록 지속적으로 검증하는 것, 그것이 바로 사고를 단순한 우연이 아닌 학습 가능한 경험으로 바꾸는 길이다.